1. Rôles et responsabilités

Taplee comme sous-traitant : Pour les données des Clients finaux (clients des commerçants), Taplee agit en tant que sous-traitant au sens de l'Article 28 du RGPD. Le Gérant est le responsable du traitement et assume la responsabilité juridique de la collecte et de l'utilisation de ces données.

Taplee comme responsable du traitement : Pour les données des Gérants (commerçants), Taplee est responsable du traitement.

2. Obligations du Gérant au titre du RGPD

• Informer les Clients finaux de la collecte de leurs données via Taplee avant ou lors de l'activation de leur carte
• Disposer d'une base légale valide pour le traitement (le consentement est automatiquement recueilli par Taplee lors de l'activation de la carte)
• Répondre aux demandes d'exercice de droits des Clients finaux (accès, rectification, effacement)
• Ne pas utiliser les données des Clients finaux à d'autres fins que la fidélisation via Taplee
• Signaler à Taplee tout incident de sécurité dont il aurait connaissance

3. Ce que Taplee met en place pour vous

• Consentement automatique : lors de l'activation de la carte, le Client final consent explicitement au traitement de ses données (case à cocher obligatoire)
• Droit à l'effacement opérationnel : bouton "Supprimer ce client" dans votre dashboard — suppression effective dans les 72h
• Export CSV : exportez toutes vos données clients en un clic
• Hébergement européen : toutes les données sont hébergées au sein de l'Union Européenne
• Durées de conservation automatisées : les données des clients inactifs depuis plus de 3 ans sont supprimées automatiquement
• Minimisation des données : Taplee ne collecte que l'email et les données strictement nécessaires au service
• Chiffrement bout en bout : toutes les communications et données sensibles sont chiffrées

4. Durées de conservation

• Données Gérant actif : pendant toute la durée de l'abonnement
• Données Gérant après résiliation : 30 jours (récupération possible), puis suppression définitive
• Données Client final actif : pendant toute la relation commerciale active
• Données Client final inactif (pas de visite depuis 3 ans) : suppression automatique
• Données de facturation : 10 ans (obligation comptable belge)
• Logs de connexion : 12 mois
• Logs de sécurité : 12 mois

5. Droits des personnes concernées

Les Clients finaux peuvent exercer leurs droits RGPD directement auprès de leur Gérant (responsable du traitement) ou en contactant support@taplee.app.

Réponse garantie sous 30 jours. Réclamations auprès de l'Autorité de Protection des Données belge.

6. Violation de données

En cas de violation de données à caractère personnel, Taplee notifie l'Autorité de Protection des Données dans les 72 heures et informe les personnes concernées dans les meilleurs délais, conformément à l'Article 33 du RGPD.

7. Transferts internationaux

Taplee n'effectue pas de transfert de données en dehors de l'Union Européenne. Nos prestataires principaux (Supabase, Brevo, Render) hébergent les données en Europe. En cas de nécessité exceptionnelle, tout transfert est encadré par des clauses contractuelles types (CCT) approuvées par la Commission européenne.

1. Rollen en verantwoordelijkheden

Taplee als verwerker: Voor gegevens van Eindklanten treedt Taplee op als verwerker (Art. 28 AVG). De Handelaar is verwerkingsverantwoordelijke.

Taplee als verwerkingsverantwoordelijke: Voor gegevens van Handelaars is Taplee verwerkingsverantwoordelijke.

2. Verplichtingen van de Handelaar

• Eindklanten informeren over gegevensverzameling via Taplee
• Verzoeken om uitoefening van rechten van Eindklanten behandelen
• Gegevens van Eindklanten niet voor andere doeleinden gebruiken

3. Wat Taplee voor u doet

• Automatische toestemming bij kaartactivering
• Verwijderknop in uw dashboard
• CSV-export van alle klantgegevens
• Europese hosting
• Automatische verwijdering na 3 jaar inactiviteit

4. Bewaartermijnen

• Actieve handelaarsgegevens: duur abonnement
• Na beëindiging: 30 dagen, dan definitief verwijderd
• Eindklantgegevens inactief 3 jaar: automatisch verwijderd
• Facturatiegegevens: 10 jaar (wettelijke verplichting)

5. Klachten

Gegevensbeschermingsautoriteit · Contact: support@taplee.app

1. Roles and Responsibilities

Taplee as Processor: For End Customer data, Taplee acts as a processor (Art. 28 GDPR). The Merchant is the data controller.

Taplee as Controller: For Merchant data, Taplee is the data controller.

2. Merchant Obligations under GDPR

• Inform End Customers about data collection via Taplee
• Handle End Customers' rights requests (access, rectification, erasure)
• Not use End Customer data for purposes other than loyalty via Taplee

3. What Taplee Provides

• Automatic consent at card activation
• Delete customer button in your dashboard
• CSV data export
• European hosting
• Automatic deletion after 3 years of inactivity

4. Retention Periods

• Active merchant data: duration of subscription
• After cancellation: 30 days, then permanently deleted
• Inactive end customer data (3 years): automatically deleted
• Billing data: 10 years (legal obligation)

5. Data Breach

Taplee notifies the Data Protection Authority within 72 hours of a data breach.

6. Complaints

Belgian Data Protection Authority · Contact: support@taplee.app

1. Roles y responsabilidades

Taplee como encargado: Para datos de Clientes finales, Taplee actúa como encargado del tratamiento (Art. 28 RGPD). El Comerciante es el responsable del tratamiento.

2. Obligaciones del Comerciante

• Informar a los Clientes finales sobre la recopilación de datos vía Taplee
• Atender las solicitudes de ejercicio de derechos de los Clientes finales
• No usar datos de Clientes finales para otros fines

3. Lo que Taplee proporciona

• Consentimiento automático al activar la tarjeta
• Botón de eliminación en su panel
• Exportación CSV de datos
• Hosting europeo
• Eliminación automática tras 3 años de inactividad

4. Plazos de conservación

• Datos de comerciante activo: duración de la suscripción
• Tras cancelación: 30 días, luego eliminación definitiva
• Datos de cliente final inactivo 3 años: eliminación automática
• Datos de facturación: 10 años (obligación legal)

5. Reclamaciones

Autoridad de Protección de Datos belga · Contacto: support@taplee.app