Politique de confidentialité

Qui nous sommes

Redeo est exploité par AUTH LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 17296846. Notre siège social se trouve Suite A, 82 James Carter Road, Mildenhall IP28 7DE.

AUTH LTD détermine comment et pourquoi les données personnelles décrites dans cette politique sont utilisées. Au sens de la loi, elle en est donc le responsable du traitement. « Nous » désigne AUTH LTD.

Les commerces qui utilisent Redeo, comme les cafés, les boulangeries, les barbiers et les stations de lavage, sont distincts de nous. Ce qu’un commerce fait de ce qu’il voit relève de ce commerce, et nous expliquons plus bas de quoi il s’agit.

Pour toute question sur vos données, écrivez à [email protected] ou utilisez le formulaire de demande sur vos données.

Si vous avez une carte

Dans l’application

• Votre adresse électronique. Nous y envoyons votre code de connexion, et nous vous y écrivons au sujet de votre compte.
• Vos prénom et nom. Ils figurent sur votre carte de membre.
• Votre numéro de téléphone mobile et votre pays. Votre numéro figure sur votre carte de membre. Nous n’envoyons pas encore de SMS. Quand les SMS arriveront, nous l’utiliserons pour la connexion et, si vous avez dit oui aux offres, pour celles-ci. Notre équipe d’assistance ne peut le voir qu’avec une raison, par exemple pour vous rappeler quand vous le lui avez demandé, et chaque consultation est enregistrée.
• Votre date d’anniversaire, si vous l’ajoutez. Le jour et le mois, sans l’année. Elle sert aux cadeaux d’anniversaire des commerces dont vous avez la carte. Nous ne montrerons jamais à un commerce que le jour et le mois. Vous pouvez la retirer dans Profil, Vos coordonnées.
• Vos cartes et ce qui s’y passe. Les cartes que vous prenez et leurs codes. Chaque tampon : quand, dans quel commerce et à quelle caisse, et le nom du membre de l’équipe si la caisse en enregistre un. Les récompenses : quand vous les avez obtenues et quand vous les avez utilisées.
• Les réclamations pour tampon manquant. Le jour et l’heure de votre visite, le nombre de tampons, la photo de votre reçu si vous en ajoutez une, et la réponse du commerce.
• Votre réponse sur les offres. Oui ou non, quand et où vous l’avez donnée, et le texte exact qui vous a été montré. Nous posons la question une fois : quand vous créez votre carte ou, si votre compte existait avant que nous la posions, à la première ouverture de l’application. Vous pouvez la modifier dans Profil.
• Votre téléphone. Son adresse de notification, s’il s’agit d’un iPhone ou d’un téléphone Android, et les notifications que vous avez choisies. Si vous ajoutez une carte à Apple Wallet, Wallet nous transmet un identifiant de votre téléphone et une adresse de notification, pour que la carte se mette à jour après un tampon.

Sur le Web, sans l’application

• Vos prénom et nom, et la carte. Il n’y a ni compte, ni adresse électronique, ni numéro.
• Le lien de la carte. Il est enregistré dans votre navigateur sur ce téléphone, pour que la page retrouve la carte. Il y reste jusqu’à ce que vous l’effaciez.
• L’adresse IP de votre connexion. Conservée uniquement sous forme de hachage salé, pendant 2 jours, pour que personne ne puisse prendre des cartes en masse.

Ce que nous ne conservons pas

• Votre position. Si vous autorisez Lieux à l’utiliser, l’application envoie votre position avec cette seule requête, pour classer les commerces par distance. Nous ne la conservons pas et nous ne suivons pas vos déplacements.
• Ce que voit votre appareil photo. Les codes sont lus sur votre téléphone. Une photo n’en sort que si vous l’envoyez avec une réclamation.
• Quoi que ce soit pour la publicité. Aucun identifiant publicitaire, aucune mesure d’audience, aucun outil de suivi.

Ce que voient les commerces

Quand la caisse scanne votre code, elle affiche votre prénom et la première lettre de votre nom, par exemple « Camille L. », avec la carte et ses tampons.

Dans son espace commerçant, un commerce voit les mêmes informations sur les personnes qui ont ses cartes : le nom comme ci-dessus, leurs cartes, tampons et récompenses dans ce commerce, et leurs réclamations avec l’éventuelle photo de reçu.

Un commerce ne voit jamais votre numéro de téléphone mobile, votre adresse électronique ni vos cartes dans d’autres commerces.

Les commerces qui utilisent Square. Si un commerce connecte sa caisse Square, nous ajoutons au compte Square de ce commerce un client pour chaque carte que vous y avez : votre prénom, la première lettre de votre nom et le code de la carte, pour que sa caisse Square puisse tamponner votre carte. Square le conserve pour le commerce selon ses propres conditions. Quand la carte ou votre compte est supprimé, nous le retirons aussi de Square, tant que le commerce est encore connecté.

Chaque commerce est responsable de l’usage qu’il fait de ce qu’il voit. Dans nos conditions pour les commerces, les commerces acceptent de ne l’utiliser que pour gérer leurs cartes et vous servir.

Si vous tenez un commerce ou y travaillez

• Propriétaires et responsables. Nom, adresse électronique et un mot de passe que notre fournisseur de connexion ne conserve que sous forme hachée. Si la connexion en deux étapes est activée : le secret de l’application d’authentification, les codes de secours (hachés) et les ordinateurs que vous avez choisi d’approuver.
• L’équipe à la caisse. Nom, rôle, les adresses où la personne travaille, et un code PIN de caisse conservé uniquement sous forme hachée. Chaque tampon enregistre le nom de la personne qui l’a donné.
• Le commerce. Son nom, ses adresses, ses emplacements sur le plan, ses horaires, son logo, ses photos, ses cartes et leurs règles, ses messages aux titulaires de carte, et ses réglages.
• La facturation. Le forfait, les factures, ainsi que les quatre derniers chiffres et la date d’expiration de la carte qui paie. Stripe encaisse les paiements. Nous ne voyons ni ne conservons jamais un numéro de carte complet. Un numéro de TVA, si vous en donnez un. En dehors du Royaume-Uni et des Émirats arabes unis, Link, le service de paiement de Stripe, vous vend le forfait : ce que vous indiquez sur sa page relève de Link, selon sa propre politique de confidentialité, et Link nous transmet le nom, l’adresse et le numéro de TVA de l’entreprise pour vos factures.
• Le journal du commerce. Ce que fait l’équipe dans l’espace commerçant, pour que le propriétaire voie qui a modifié quoi.
• Square, si vous le connectez. L’accès qu’il nous donne, vos points de vente et vos articles, et pour chaque vente son identifiant, son heure et les tampons qu’elle a donnés. Nous ne lisons une commande et le client qui y figure que pour trouver le code d’une carte Redeo.
• Les mots de passe. Quand vous en choisissez un, votre navigateur le vérifie dans la liste de Have I Been Pwned des mots de passe issus de fuites de données connues. Ce service ne reçoit que les cinq premiers caractères d’un hachage de celui-ci, jamais le mot de passe, et, comme tout site Web, votre adresse IP.

Si nous invitons votre entreprise

Nous n’invitons une entreprise sur Redeo que si elle a accepté d’avoir de nos nouvelles : en personne, par téléphone ou par écrit. L’invitation arrive par courriel, dans la langue de l’entreprise, avec un lien vers une épreuve de sa carte de fidélité sur getredeo.com, dessinée pour cette entreprise. Pour chaque invitation, nous conservons :

• Son destinataire. Le nom de l’entreprise, l’adresse électronique à laquelle elle a été envoyée, la langue et le pays pour lesquels elle est rédigée, et ce que vend l’entreprise, pour que l’épreuve soit dessinée pour elle.
• Qui l’a envoyée, et pourquoi. Le membre de notre équipe qui l’a envoyée, une trace de votre accord, et une courte note sur la façon dont nous vous connaissons.
• Ce qui s’est passé sur la page de l’épreuve. Quand vous l’avez ouverte, la page la plus avancée que vous avez lue et si vous avez appuyé sur le bouton qui lance votre carte, chacun avec son heure. Rien d’autre : le courriel ne contient aucun pixel de suivi, et la page n’enregistre rien dans votre navigateur.
• Si vous avez rejoint Redeo. Si un commerce ouvre sur Redeo avec la même adresse électronique, l’invitation est marquée comme acceptée.

Pour ne plus rien recevoir, cliquez sur le lien en bas du courriel, ou écrivez à [email protected]. Plus rien ne sera envoyé à cette adresse.

Si vous nous contactez

• Courriels et messages à l’assistance. Ce que vous écrivez, votre nom et votre adresse électronique, et nos réponses, regroupés dans une demande d’assistance.
• Le formulaire de demande sur vos données. Votre nom, votre adresse électronique, ce que vous avez demandé et tout ce que vous ajoutez. L’adresse IP de votre connexion, sous forme de hachage salé, pendant 2 jours.
• Les courriels que nous vous envoyons. L’adresse, l’objet et le contenu, et s’ils ont été remis.

Chaque fois que vous utilisez nos sites et nos applications, nos hébergeurs voient votre adresse IP, comme tout serveur Web, et la gardent brièvement dans leurs journaux techniques. Sur getredeo.com, Cloudflare en déduit aussi le pays où vous vous trouvez, au moment d’envoyer la page, pour que celle-ci affiche les prix de ce pays. Personne ne le conserve.

Pourquoi nous les utilisons, et sur quelle base légale

La législation sur la protection des données ne nous permet d’utiliser des données personnelles que pour un motif qu’elle reconnaît. Voici les nôtres.

Lorsque nous nous fondons sur des intérêts légitimes, nous les avons mis en balance avec vos droits, et vous pouvez vous y opposer (voir Vos droits).

Nous ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques ou des effets similaires importants. Nous n’établissons pas de profil de vous à des fins de marketing.

Les messages que nous envoyons

• Notifications de l’application. Tampons et récompenses prêtes : activées jusqu’à ce que vous les désactiviez dans Profil. Les nouvelles d’une carte que vous avez, comme une réclamation traitée ou une carte qui change ou s’arrête.
• Courriels aux titulaires de carte. Codes de connexion et courriels au sujet de votre compte.
• Offres. Seulement si vous avez dit oui. Nous posons la question une fois, dans une case d’abord vide : quand vous créez votre carte, ou à la première ouverture de l’application si votre compte existait avant que nous la posions. Votre carte est créée, et l’application fonctionne, que vous cochiez la case ou non. Si vous la cochez, des offres peuvent venir de Redeo et des commerces où vous avez une carte, par notification, courriel ou SMS (les SMS ne sont pas encore envoyés). C’est Redeo qui les envoie toutes : les commerces n’obtiennent jamais votre adresse électronique ni votre numéro. Désactivez les offres à tout moment dans Profil, Recevoir des offres.
• Courriels aux commerces. Au sujet du compte, de la facturation, de la sécurité et des changements apportés à Redeo. Les alertes, comme une nouvelle réclamation, peuvent être désactivées dans « Settings ».
• Invitations aux entreprises. Seulement à une entreprise qui a dit oui. Un courriel avec l’épreuve de sa carte, et au moins 30 jours avant le suivant. Plus aucun après qu’elle nous a demandé d’arrêter.

Avec qui nous les partageons

Nous ne vendons jamais de données personnelles. Nous ne les partageons que dans les cas suivants.

• Les commerces, comme décrit dans Ce que voient les commerces.
• Les prestataires qui font fonctionner des parties de Redeo pour nous, dans le cadre de contrats qui ne leur permettent de les utiliser que selon nos instructions et les obligent à les protéger.
• Apple et Google, quand vous ajoutez une carte à leur Wallet : la carte, avec le commerce, le nombre de tampons, la récompense, votre prénom et l’initiale de votre nom, et le code. Apple la conserve sur votre téléphone, Google dans votre compte Google. Ils transmettent aussi les notifications à votre téléphone. Ils le font selon leurs propres conditions.
• Square, pour les commerces qui l’utilisent, comme décrit plus haut.
• Nos conseillers professionnels, comme les avocats et les comptables, tenus à la confidentialité.
• La police, les tribunaux ou les autorités de contrôle, quand la loi l’exige.
• Un acquéreur, si notre entreprise est vendue ou fusionnée. Il devrait respecter cette politique.

Hors du Royaume-Uni

Notre base de données est en Allemagne, pays dont le droit britannique reconnaît le niveau de protection comme adéquat. Certains prestataires se trouvent dans d’autres pays, ou peuvent accéder aux données depuis ceux-ci. Quand des données personnelles partent vers les États-Unis, nous faisons appel à des prestataires certifiés au titre de la UK Extension to the EU-US Data Privacy Framework (Cloudflare, Resend, Expo, Stripe et Google). Pour les autres transferts, et en solution de repli, nous nous appuyons sur l’International Data Transfer Addendum du Royaume-Uni aux clauses contractuelles types de l’UE. Pour obtenir une copie de ces garanties, écrivez à [email protected].

Combien de temps nous les conservons

Chaque donnée que nous conservons a sa propre durée, et une tâche s’exécute chaque jour pour effacer ce qui l’a atteinte. Six ans, c’est le délai de prescription des actions en justice liées à un contrat en Angleterre et au pays de Galles, et la durée pendant laquelle nous devons conserver nos documents fiscaux.

• Votre compte RedeoLa suppression a lieu 7 jours après votre demande. Si vous vous connectez pendant ces 7 jours, elle est annulée.Jusqu’à ce que vous le supprimiez
• Votre oui ou votre non aux offresChaque réponse, avec le texte qui vous a été montré, pour que nous puissions montrer ce que vous avez accepté.Jusqu’à la suppression de votre compte
• Une carte retirée de l’applicationAvec ses tampons. Vous pouvez annuler pendant 10 minutes.Sous 2 jours
• Une carte prise sur le WebChez un commerce qui a quitté Redeo, jusqu’à 6 ans après son dernier jour.Tant que la carte existe
• Chaque tampon en détailLe commerce choisit. Ensuite, il ne garde que des totaux par jour et par heure, sans aucun nom. Le compte de votre carte ne change pas.2 ou 5 ans
• Photos de reçusAprès la réponse du commerce à la réclamation.12 mois
• Notifications envoyées90 jours
• L’adresse de notification d’un téléphoneJusqu’à ce que vous vous déconnectiez sur ce téléphone, ou 12 mois après la dernière ouverture de l’application sur celui-ci.Jusqu’à 12 mois
• Sessions de connexionJusqu’à ce que vous vous déconnectiez, ou 12 mois après la dernière utilisation.Jusqu’à 12 mois
• Historique des connexions12 mois
• Courriels aux titulaires de carteLe courriel qui confirme une suppression est effacé le lendemain de son envoi.2 ans
• Autres courriels que nous envoyonsAux commerces, et aux personnes qui nous ont écrit.6 ans
• Courriels reçusComme trace. Leur contenu reste dans la demande d’assistance.30 jours
• Demandes d’assistanceÀ compter de leur clôture.6 ans
• Demandes sur les données, journal de notre équipe6 ans
• Les informations, l’équipe et les factures d’un commerceTant que le commerce est sur Redeo, puis 6 ans après son dernier jour.6 ans
• Le journal de ce qu’a fait l’équipe d’un commerce6 ans
• Une invitation à une entrepriseSi l’entreprise s’inscrit, aussi longtemps que les informations du commerce. Si elle nous a demandé d’arrêter, nous gardons son adresse, son nom et les dates, pour que plus rien ne lui soit envoyé. La note et ce qui a été lu sont effacés.1 an
• Adresses IPConservées uniquement sous forme de hachage salé, pour empêcher les abus.2 jours

Quand votre compte est supprimé, tout ce qui lui appartient ci-dessus disparaît : le compte, la connexion, les cartes, tampons, récompenses, réclamations et photos, les téléphones, les notifications, les enregistrements Wallet, les courriels que nous vous avons envoyés, vos demandes d’assistance clôturées (une demande ouverte disparaît dès que nous y avons répondu), et les clients créés pour vous chez les commerces qui utilisent Square. Ce qui reste : notre trace de votre demande, avec votre nom, comme preuve que nous l’avons traitée, et les totaux des commerces par jour et par heure, qui ne contiennent aucun nom.

Si nous conservons des sauvegardes, les données supprimées en disparaissent sous 7 jours.

Vos droits

Vous disposez des droits suivants sur vos données personnelles. Les exercer est gratuit.

• En obtenir une copie. Dans l’application : Profil, Confidentialité, Télécharger vos données. Ou demandez-nous.
• Les rectifier. Modifiez votre nom et votre date d’anniversaire dans Profil, Vos coordonnées. Pour tout le reste, demandez-nous.
• Les supprimer. Dans l’application : Profil, Confidentialité, Supprimer le compte. Ou demandez-nous, y compris pour une carte prise sur le Web.
• Vous opposer à ce que nous faisons sur la base d’intérêts légitimes, et limiter leur utilisation le temps qu’une question soit réglée.
• Les emporter ailleurs. Votre téléchargement est un seul fichier lisible par machine.
• Retirer votre consentement à tout moment : les offres, l’anniversaire et la position sont des interrupteurs dans l’application et sur votre téléphone.

Pour faire une demande, utilisez le formulaire de demande sur vos données ou écrivez à [email protected]. Nous répondons dans un délai d’un mois. Si une demande est complexe, nous pouvons prendre jusqu’à deux mois de plus, et nous vous dirons pourquoi au cours du premier mois. Nous pouvons vous demander de confirmer votre identité avant d’envoyer, de modifier ou de supprimer quoi que ce soit. Si nous avons transmis vos données à un commerce ou à Square, nous les informerons aussi d’une rectification ou d’une suppression.

Réclamations

Si la façon dont nous avons traité vos données ne vous satisfait pas, dites-le-nous d’abord, pour que nous puissions corriger la situation. Utilisez le formulaire de demande sur vos données et choisissez « Déposer une réclamation ». Nous vous confirmons aussitôt sa réception, et nous répondons dans un délai d’un mois.

Vous pouvez aussi porter plainte auprès de l’Information Commissioner’s Office, l’autorité britannique de protection des données : ico.org.uk/make-a-complaint, ou au 0303 123 1113.

Enfants

Redeo s’adresse aux personnes de 13 ans et plus. Si nous apprenons qu’une personne de moins de 13 ans a un compte, nous le supprimons. Si vous pensez que votre enfant utilise Redeo, écrivez à [email protected].

Les réglages sont d’abord privés pour tout le monde : les offres restent désactivées tant que vous n’avez pas dit oui, et la position n’est utilisée que si vous l’autorisez.

Vérification de l’âge aux États-Unis. Là où la loi d’un État américain l’exige, l’application demande à Apple ou à Google votre tranche d’âge à son ouverture : moins de 13 ans, 13 à 15 ans, 16 à 17 ans, ou 18 ans et plus. Elle ne demande jamais votre date de naissance. La tranche sert sur votre téléphone à respecter cette loi, et elle ne nous est ni envoyée ni conservée. Sur Android, pour savoir quelle loi d’État s’applique, l’application demande à getredeo.com de quel pays et de quel État provient votre connexion. Cela n’est pas conservé non plus. Ce que ces lois signifient pour vous figure dans les conditions d’utilisation.

La protection de vos données

• Tout ce qui circule entre votre téléphone ou votre navigateur et nous est chiffré.
• La base de données ne répond qu’après avoir vérifié qui demande : un titulaire de carte n’accède qu’à ses propres cartes, et un commerce qu’à ses propres clients.
• Les mots de passe, les codes PIN de caisse et les codes de secours ne sont conservés que sous forme hachée.
• Notre équipe ne voit des données personnelles que si son rôle l’exige. Consulter le numéro d’un client, ou télécharger les données de quelqu’un, demande une raison et est enregistré.
• Les commerces peuvent activer la connexion en deux étapes.

Si une violation de données présente un risque élevé pour vos droits, nous vous en informerons sans tarder.

Les cookies et votre appareil

Nous n’utilisons ni cookies, ni outils de mesure d’audience ou de publicité sur getredeo.com, dans l’application, dans l’espace commerçant ou sur la caisse. Ce que nous stockons sur votre appareil est ce dont ils ont besoin pour fonctionner :

• getredeo.com garde dans votre navigateur les liens vers les cartes que vous avez prises sur ce téléphone.
• L’application garde votre connexion dans le stockage sécurisé de votre téléphone, et une copie de vos cartes pour qu’elles s’affichent à la caisse sans réseau.
• L’espace commerçant et la caisse gardent votre connexion dans le navigateur. Une caisse garde aussi la clé qui l’associe à votre commerce.

Ce stockage est strictement nécessaire à un service que vous avez demandé. La loi n’exige donc pas de consentement pour celui-ci.

L’espace commerçant et la caisse retiennent aussi quelques choix pour s’ouvrir comme vous les avez laissés : si les sons sont activés et, dans l’espace commerçant, le commerce et l’adresse que vous avez choisis en dernier. Vous pouvez vous y opposer : effacez les données du site dans votre navigateur, et ils repartent comme la première fois.

Modifications de cette politique

Quand cette politique change, nous publions ici la nouvelle version avec sa date. Si un changement est important pour vous, nous vous le dirons dans l’application ou par courriel avant qu’il s’applique.

Contact

Écrivez à [email protected], utilisez le formulaire de demande sur vos données, ou écrivez par courrier à AUTH LTD, Suite A, 82 James Carter Road, Mildenhall IP28 7DE, United Kingdom.