Politique de confidentialité
Dernière mise à jour : 13 juin 2026.
La présente politique décrit comment le service « Kwiizi » (ci-après le « Service ») collecte et traite les données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 « Informatique et Libertés ». Elle couvre le site vitrine, l'application destinée aux commerçants et l'espace fidélité destiné à leurs clients.
1. Responsable de traitement et rôles
L'éditeur du Service (voir Mentions légales) agit selon deux rôles distincts :
- Responsable de traitement pour les données qu'il détermine lui-même : comptes des commerçants, prospects du site vitrine, journaux techniques.
- Sous-traitant (au sens de l'art. 28 RGPD) pour les données des clients finaux traitées pour le compte de chaque commerçant (programme de fidélité, avis). Dans ce cas, le commerçant est responsable de traitement et un contrat de sous-traitance encadre nos obligations.
À COMPLÉTER — Coordonnées du responsable (identité, adresse, e-mail) et, le cas échéant, du délégué à la protection des données (DPO) ou du point de contact « vie privée ».
2. Données collectées
2.1 Visiteurs et prospects (site vitrine)
- Données du formulaire de contact / démo : nom, e-mail, nom du commerce, message.
2.2 Comptes commerçants
- Identité et contact : nom, adresse e-mail, rôle (propriétaire / manager / employé).
- Authentification : mot de passe stocké haché (jamais en clair) ; jetons de session.
- Données de l'établissement : nom du commerce, adresses, liens de réseaux sociaux, identifiants de connexion aux services tiers (avis, caisse), chiffrés au repos.
2.3 Clients finaux (programme de fidélité)
- Numéro de téléphone (format E.164) — identifiant principal du compte fidélité.
- Données facultatives et progressives : prénom, e-mail, date de naissance.
- Données de fidélité : solde de points, historique (visites, gains, échanges), codes de récompense, participations à la roue.
- Consentement SMS : horodatage et source de l'opt-in (les SMS marketing ne sont envoyés qu'avec consentement préalable).
2.4 Transactions (connecteurs de caisse)
- Lorsqu'un commerçant connecte sa caisse : montants (en centimes), date, lignes de commande, indices d'identification client (téléphone / e-mail) transmis par la caisse. Ces données servent uniquement au calcul des points.
2.5 Avis et e-réputation
- Contenu des avis publics (ex. Google Business Profile) des établissements gérés par le commerçant, récupérés via les API officielles ; analyse de sentiment et brouillons de réponse générés par IA.
- Aperçu public de réputation (note, nombre d'avis) issu de l'API Google Places lors de la mise en relation de la fiche.
2.6 Données techniques
- Cookie de session sécurisé (httpOnly), journaux techniques et de sécurité (adresses IP, horodatages) à des fins de fonctionnement et de prévention de la fraude.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du Service (compte, fidélité, récompenses, caisse) | Exécution du contrat |
| Gestion des avis et réponses (y compris brouillons IA) | Exécution du contrat / intérêt légitime du commerçant |
| Réponse automatique aux avis | Consentement préalable et exprès du commerçant (opt-in) |
| SMS marketing aux clients finaux | Consentement du client final |
| Prospection (formulaire de démo) | Intérêt légitime / consentement |
| Sécurité, prévention de la fraude, journaux | Intérêt légitime |
| Obligations comptables et légales | Obligation légale |
4. Destinataires et sous-traitants ultérieurs
Les données ne sont jamais vendues. Elles sont accessibles au commerçant concerné (pour ses propres clients) et aux prestataires techniques strictement nécessaires, agissant comme sous-traitants ultérieurs sous contrat :
- OpenAI — analyse et rédaction de brouillons de réponse aux avis (hors UE, encadré par des clauses contractuelles types).
- Google — API Business Profile et Places, pour la lecture des avis et la publication des réponses (hors UE, clauses contractuelles types).
- Fournisseur d'envoi d'e-mails / SMS (ex. Resend, Postmark) — messages transactionnels et, sur consentement, marketing.
- Stockage d'objets (compatible S3) — logos, photos de récompenses, images de fond.
- Fournisseurs de caisse connectés par le commerçant — réception des transactions.
- Hébergeur — voir Mentions légales.
À COMPLÉTER — Maintenir la liste exacte des sous-traitants réellement utilisés en production (nom, finalité, pays, garanties de transfert) et la rendre disponible aux commerçants dans le contrat de sous-traitance.
5. Transferts hors UE
Certains sous-traitants (notamment OpenAI et Google) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE—États-Unis (« Data Privacy Framework »).
6. Durées de conservation
- Compte commerçant et données de fidélité : pendant la durée de la relation contractuelle, puis archivage légal applicable.
- Contenu des avis : ~30 jours maximum en cache, conformément aux conditions des plateformes (synchronisation puis purge ; suppression répercutée si l'avis est supprimé à la source). Les statistiques agrégées et non nominatives peuvent être conservées au-delà.
- Prospects : jusqu'à 3 ans après le dernier contact.
- Journaux techniques / de sécurité : jusqu'à 12 mois.
- Données nécessaires à des obligations comptables ou légales : selon la durée légale applicable.
7. Sécurité
- Mots de passe hachés ; secrets et identifiants tiers chiffrés au repos (AES-256-GCM).
- Cloisonnement multi-locataires : chaque requête est filtrée par établissement.
- Chiffrement des communications (HTTPS) ; cookies de session sécurisés.
- Accès restreint au personnel strictement habilité.
8. Avis incités — engagement
Le Service ne conditionne aucune récompense (points, cadeau, tour de roue) à la publication d'un avis et ne pratique pas le « filtrage » des avis par sentiment. Toute sollicitation d'avis est neutre et adressée à l'ensemble des clients, conformément aux règles des plateformes et à la directive « Omnibus ».
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les données traitées pour le compte d'un commerçant, votre demande peut être adressée à ce commerçant ou à nous (nous la transmettrons). Exercice à l'adresse de contact des Mentions légales. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Modifications
La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête. En cas de modification substantielle, les utilisateurs concernés en seront informés.