Politique de confidentialité

Le service Stampz est exploité par une personne physique agissant sous le nom commercial STAMPZ, inscrite à la Banque-Carrefour des Entreprises sous le numéro BE 0800.614.442. L’identité complète et l’adresse du responsable du traitement figurent dans les mentions légales.

Contact données personnelles : rgpd@stampz.be

Stampz intervient à deux titres distincts :

a) Responsable du traitement — pour les données des commerçants (titulaires de compte) : données de compte, de connexion, de facturation et d’usage du service. La présente politique s’applique pleinement à ces traitements.

b) Sous-traitant — pour les données des clients finaux des commerçants (les porteurs de cartes de fidélité). Le commerçant est responsable du traitement ; Stampz traite ces données pour son compte et selon ses instructions, dans le cadre de l’Accord de sous-traitance (DPA). Les clients finaux sont invités à exercer leurs droits en priorité auprès du commerce concerné ; Stampz relaie toute demande reçue directement.

Commerçants (Stampz responsable du traitement)

• Compte : adresse e-mail, mot de passe (haché), nom de l’établissement, slug, adresse de l’établissement, logo et visuels téléversés.
• Équipe : prénoms des employés, code PIN (haché, jamais lisible).
• Usage : journaux techniques, adresses IP, événements d’utilisation du dashboard (mesure d’audience via PostHog).
• Facturation (à venir) : coordonnées de facturation et identifiants de paiement traités par le prestataire de paiement ; Stampz ne stocke aucun numéro de carte.

Clients finaux (Stampz sous-traitant, le commerce est responsable)

• Prénom, nom, adresse e-mail, date de naissance (facultative, pour l’offre anniversaire), téléphone (facultatif).
• Historique de fidélité : tampons, récompenses obtenues et utilisées, dates de visite, segment (nouveau, régulier, VIP, dormant, perdu).
• Données techniques : jeton de pass, jeton push Apple/Google, adresse IP à l’inscription (anti-fraude).

La segmentation pratiquée est un profilage simple fondé sur la fréquence de visite. Elle ne produit aucune décision automatisée ayant des effets juridiques au sens de l’article 22 RGPD.

Aucune donnée n’est vendue ni transmise à des tiers à des fins publicitaires.

Certains prestataires sont établis aux États-Unis. Les transferts sont encadrés par le EU-US Data Privacy Framework lorsque le prestataire y est certifié, ou à défaut par les Clauses Contractuelles Types de la Commission européenne (art. 46 RGPD), complétées le cas échéant de mesures supplémentaires. Les données applicatives principales (base de données) demeurent dans l’EEE (Irlande).

• Compte commerçant : durée du contrat + 30 jours après résiliation, puis suppression ou anonymisation (hors obligations comptables : 7 ans).
• Données clients finaux : durée de la relation avec le commerce ; suppression sur instruction du commerce, à la résiliation de son compte, ou sur demande légitime du client final.
• Journaux techniques et IP : 12 mois maximum.
• Données de mesure d’audience : 13 mois maximum.

Chiffrement TLS en transit, chiffrement au repos chez les prestataires, chiffrement applicatif AES-256-GCM des certificats sensibles, mots de passe et PIN hachés (algorithmes éprouvés), cloisonnement strict des données entre commerces (Row Level Security), limitation de débit, journalisation et supervision des erreurs.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité (art. 15 à 21 RGPD), ainsi que du droit de retirer votre consentement à tout moment.

• Commerçants : écrire à rgpd@stampz.be.
• Clients finaux : adresser la demande au commerce auprès duquel vous êtes inscrit (responsable du traitement) ou à rgpd@stampz.be — nous transmettrons et assisterons le commerce dans le traitement de votre demande.

Les clients finaux disposent également d’un formulaire public de suppression de données.

Réponse sous un mois. Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

Le service de fidélité est réservé aux personnes âgées de 16 ans ou plus. Aucune donnée de mineur de moins de 16 ans n’est sciemment collectée ; toute donnée identifiée comme telle est supprimée.

Voir la Politique de cookies.

Toute modification substantielle de la présente politique est notifiée aux commerçants par e-mail et signalée sur le site, avec mise à jour de la date de version.

rgpd@stampz.be. Adresse postale : voir les mentions légales.