Privacy Policy

Le responsable du traitement pour les données liées à l'exploitation de MadCard doit être identifié comme suit :

• données de compte: nom, prénom, email, mot de passe chiffré, rôle et statut de vérification ;
• données d'organisation: nom du commerce, configuration de carte, préférences et paramètres internes ;
• données clients gérées par le commerçant: nom, téléphone, email, date d'anniversaire, solde ou progression de fidélité ;
• données techniques et d'usage: journaux, éléments de sécurité, interactions avec l'application et mesures de fonctionnement ;
• données de communication: emails de vérification, notifications push, messages marketing ou relationnels selon les fonctionnalités activées ;
• données d'abonnement ou de paiement traitées via des prestataires spécialisés.

Les données peuvent être traitées pour :

• créer et administrer les comptes utilisateurs ;
• gérer les cartes de fidélité digitales et leur synchronisation Wallet ;
• suivre les passages, scans, récompenses, statistiques et actions marketing ;
• assurer la sécurité, la prévention des abus et la traçabilité technique ;
• gérer les paiements, abonnements et demandes de support.

Selon les cas, les traitements reposent sur l'exécution du contrat, le respect d'obligations légales, l'intérêt légitime de sécurité et de fonctionnement du service, ou le consentement lorsque celui-ci est requis.

Pour les données de ses propres clients de fidélité, le commerçant utilisateur de MadCard agit en principe comme responsable du traitement.

MadCard peut intervenir comme sous-traitant ou fournisseur technique pour l'hébergement, la synchronisation Wallet, l'envoi d'emails, les notifications et l'administration de la plateforme.

Les données peuvent être accessibles, dans la stricte limite nécessaire, aux équipes habilitées de MadCard ainsi qu'à des prestataires techniques impliqués dans l'hébergement, l'emailing, le paiement, l'authentification, la notification ou l'infrastructure Wallet.

Les durées de conservation doivent être définies selon la nature des données, la relation contractuelle, les obligations légales et les choix du commerçant. Elles sont à compléter et valider avant publication définitive.

MadCard met en œuvre des mesures raisonnables de sécurité technique et organisationnelle pour protéger les comptes, limiter les accès non autorisés, surveiller les incidents et préserver l'intégrité des données.

Les personnes concernées peuvent demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de leurs données lorsque ces droits sont applicables.

Les demandes peuvent être adressées à contact@madcard.app. Si la demande porte sur les données d'un client final d'un commerçant, elle pourra être redirigée vers ce commerçant lorsqu'il est responsable du traitement.

Cette politique peut évoluer pour refléter les changements fonctionnels de MadCard, les intégrations techniques utilisées ou les obligations réglementaires applicables.