Aller au contenu

Politique de confidentialité

Comment les informations circulent chez Round.

Qui est responsable

Le responsable du traitement pour le site, les ventes, les comptes et l’assistance de Round est l’exploitant nommé dans les Mentions légales.

Envoyez vos demandes à hello@round.page ou utilisez notre formulaire de contact.

Les entreprises sont responsables des finalités et bases juridiques du traitement pour leurs propres pages et programmes de fidélité. Round fournit l’hébergement et les outils de gestion.

Données utilisées et finalités

  • Demandes de contact : nom, e-mail, numéro de téléphone facultatif et message pour répondre et assurer le suivi. La base est la préparation ou l’exécution d’un contrat (article 6(1)(b) du RGPD), ou notre intérêt légitime à répondre aux autres demandes (article 6(1)(f)).
  • Newsletter : adresse e-mail et date d’inscription, pour enregistrer votre abonnement aux nouvelles de Round, avec votre consentement (article 6, paragraphe 1, point a du RGPD). Retirez-le via notre formulaire de contact ou par e-mail.
  • Achats et déclarations contractuelles : données de contact, livraison, commande, visuels, paiement, rétractation et résiliation, pour exécuter et documenter le contrat (article 6.1.b) et respecter la conservation légale (article 6.1.c).
  • Comptes : données de contact, connexion et compte pour fournir Round Pages (article 6.1.b), administrer les comptes professionnels et protéger l’accès (article 6.1.f, notre intérêt à une gestion fiable et sûre).
  • Fonctionnement : adresses IP, données de connexion et de diagnostic pour fournir, sécuriser et dépanner le service (article 6.1.f, notre intérêt à un fonctionnement fiable et à la prévention des abus).
  • Pages et fidélité : vues, clics, identifiants de carte et d’appareil, noms facultatifs et historique des tampons/récompenses, dont les actions enregistrées par le personnel, pour fournir pages, rapports et programmes à l’entreprise.
  • Statistiques web : Cloudflare Web Analytics traite vues, référents, informations d’appareil et performances de chargement sans cookies analytiques. Nous l’utilisons pour comprendre et améliorer le site (article 6.1.f, notre intérêt à évaluer son utilisation et ses performances).

Les données obligatoires de commande et de compte sont nécessaires pour traiter votre demande ; sans elles, nous ne pouvons fournir le service correspondant. Naviguer et s’inscrire à la newsletter ne nécessite pas de compte.

Prestataires et destinataires

Nous partageons les données uniquement si nécessaire avec le personnel autorisé et ces prestataires :

  • Hébergement et stockage des données : AWS et Supabase.
  • Paiements : Stripe (données de commande et de paiement). Livraison : DHL (coordonnées de livraison).
  • Envoi d’e-mails : Resend (adresses des destinataires et contenu des messages ; États-Unis).
  • Fonctionnement et sécurité : Grafana Cloud (données de diagnostic).
  • Diffusion web, sécurité et statistiques : Cloudflare (données de requête et d’utilisation).
  • Wallets de fidélité facultatifs : Apple Wallet ou Google Wallet (données de carte et d’appareil lors de l’enregistrement ou de la mise à jour des cartes).
  • Recherche d’établissement facultative : Google Maps (règles de confidentialité) reçoit votre texte de recherche et votre langue pour suggérer des établissements. Vous pouvez aussi coller un lien d’avis. Nous enregistrons l’URL d’avis sélectionnée avec votre commande.
  • Contact facultatif : WhatsApp (communications). L’e-mail et notre formulaire sont également disponibles.

Des traitements ont aussi lieu hors EEE, notamment aux États-Unis et à Singapour. Les garanties incluent les clauses contractuelles types de l’UE et, pour les destinataires américains couverts, la décision d’adéquation du cadre UE–États-Unis de protection des données, selon les conditions liées. Demandez des informations ou copies des garanties applicables à hello@round.page.

Cookies et stockage du navigateur

Le panier et l’accès privé à la carte restent stockés localement jusqu’à leur effacement. Brouillons de checkout, accès au reçu et transactions en attente utilisent le stockage de session. Effacer le navigateur ne supprime pas les données serveur.

Les cookies de langue durent jusqu’à un an ; la connexion au dashboard, normalement jusqu’à 30 jours ; l’accès du personnel associé, jusqu’à 90 jours. Déconnexion ou révocation peut les terminer plus tôt. Le stockage nécessaire aux fonctions demandées relève du § 25(2) TDDDG, avec traitement associé au service et à la sécurité de l’accès.

Cloudflare peut utiliser des cookies de sécurité pour ses fonctions de protection ; finalités et durées figurent dans la documentation des cookies Cloudflare.

Durée de conservation

Nous réexaminons régulièrement les demandes après résolution et les données de compte, page et fidélité à la fin du service. Nous supprimons ou anonymisons lorsqu’elles ne sont plus nécessaires à la demande, au service ou aux recours applicables. Les données newsletter restent jusqu’au retrait du consentement, sauf preuves nécessaires à des recours.

La conservation légale couvre généralement les factures/pièces comptables pendant huit ans, la correspondance commerciale pendant six ans et les livres pendant dix ans (§ 147 AO), à compter de la fin d’année concernée. Les documents nécessaires aux recours peuvent être conservés pendant les délais de prescription (article 6.1.f, notre intérêt à exercer ou défendre des droits).

Les fichiers non liés deviennent admissibles à la suppression après 24 heures. Les visuels liés suivent la conservation de la commande ou du contenu concerné. Demandez l’effacement à hello@round.page ; résilier un abonnement n’efface pas à lui seul le compte ni tous les enregistrements.

Les sauvegardes et données de surveillance suivent les délais configurés du prestataire. Les données effacées du système actif peuvent rester dans d’anciennes sauvegardes jusqu’à leur expiration.

Vos droits sur vos données

Sous les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité. Pour un traitement fondé sur l’intérêt légitime, vous pouvez vous opposer pour des raisons liées à votre situation particulière. Vous pouvez vous opposer à tout moment à la prospection directe.

Vous pouvez retirer le consentement sans affecter les traitements licites antérieurs et saisir une autorité, notamment là où vous vivez, travaillez ou estimez qu’une violation a eu lieu. La commissaire de Berlin à la protection des données et à la liberté d’information propose une voie de réclamation.

Destinations externes et mises à jour

Ouvrir un lien externe vous conduit chez un autre fournisseur, dont les propres informations de confidentialité s’appliquent.