Politique de confidentialité

1. Identité du responsable

La présente politique est publiée par SAS NTH, exerçant sous le nom commercial Tampeo. Tampeo est une plateforme de fidélisation numérique conçue pour les cafés indépendants du Québec.

2. Données collectées

Dans le cadre du programme de fidélité, nous collectons les renseignements personnels suivants :

• Numéro de téléphone mobile (chiffré AES-256-GCM)
• Prénom, nom et adresse courriel (optionnels, chiffrés)
• Date de naissance (optionnelle)
• Horodatages des visites (date et heure)
• Tampons de fidélité accumulés et récompenses obtenues
• Préférences de consentement marketing

3. Finalité de la collecte

Les données collectées sont utilisées exclusivement pour la gestion du programme de fidélité : l'attribution de tampons numériques, le suivi des récompenses et l'envoi de notifications liées au programme (rappels, récompenses disponibles).

4. Durée de conservation

Vos données sont conservées aussi longtemps que votre compte de fidélité est actif. Elles sont supprimées sur demande ou lorsque le compte est fermé. Vous pouvez demander la suppression de vos données à tout moment.

5. Localisation et hébergement des données

Vos données personnelles sont chiffrées au niveau applicatif (AES-256-GCM) et stockées via les services suivants :

• Supabase — base de données et authentification (Canada / États-Unis)
• Vercel — hébergement de l'application web (réseau mondial)

Certains sous-traitants peuvent traiter des données à l'extérieur du Canada dans le cadre de la prestation de services :

• Twilio — envoi de SMS (États-Unis). Seul votre numéro de téléphone est transmis pour l'acheminement des messages.
• Resend — envoi de courriels (États-Unis / UE). Seule votre adresse courriel est transmise si vous en fournissez une.
• Stripe — traitement des paiements (réseau mondial). Tampeo ne stocke aucune donnée de carte de crédit; Stripe gère directement les informations de paiement des commerçants.

Ces transferts sont encadrés par des clauses contractuelles garantissant un niveau de protection adéquat conformément à la Loi 25.

6. Partage avec des tiers

Nous ne vendons jamais vos données personnelles. Les seuls tiers ayant accès à certaines de vos données sont nos fournisseurs de services techniques mentionnés à la section 5 (Supabase, Vercel, Twilio, Resend, Stripe), strictement dans le cadre de l'exploitation de la plateforme.

Les commerçants participants au programme de fidélité ont accès à votre historique de visites et de récompenses auprès de leur établissement uniquement.

7. Vos droits en vertu de la Loi 25 du Québec

Conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25), vous disposez des droits suivants :

• Droit d'accès — Obtenir une copie des données que nous détenons à votre sujet.
• Droit de rectification — Faire corriger toute donnée inexacte ou incomplète.
• Droit de suppression — Demander l'effacement de vos données personnelles.
• Droit à la portabilité — Recevoir vos données dans un format structuré et couramment utilisé.
• Droit de retrait du consentement — Retirer votre consentement à tout moment, sans affecter la légalité du traitement antérieur.

Pour exercer ces droits, consultez notre page de demande d'accès aux données.

8. Consentement

Votre consentement est recueilli de manière explicite lors de votre inscription au programme de fidélité. Aucune donnée n'est collectée avant que vous n'ayez donné votre accord. Vous pouvez retirer votre consentement à tout moment en nous contactant.

9. Nous contacter

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous écrire à :

privacy@tampeo.com