1. Informations collectées
Les commerçants fournissent une adresse e-mail et des identifiants. Nous traitons aussi le nom de l’entreprise, ses établissements, logo, couleur, réglages du programme et accès de l’équipe.
Les clients peuvent adhérer avec un minimum d’informations. Selon les réglages, le nom, l’e-mail ou le téléphone sont facultatifs ou requis. Nous traitons la carte, les consentements, tampons, récompenses et échanges. MoreClub ne demande actuellement pas la date de naissance.
Pour la sécurité et le fonctionnement, nous pouvons traiter les sessions, l’agent utilisateur, la plateforme, la version, la langue, des identifiants internes, jetons push et adresses IP hachées dans certains journaux.
2. Utilisation
Ces données servent à fournir comptes et cartes, gérer tampons et récompenses, récupérer l’accès, personnaliser la marque, envoyer les messages demandés, assister les utilisateurs, prévenir les abus et mesurer le fonctionnement du produit.
3. Commerçants et clients
Le commerçant gère son programme et voit les clients inscrits et leur activité. L’autorisation du client est nécessaire pour retrouver sa carte au comptoir par nom, e-mail ou téléphone. MoreClub ne vend pas les données personnelles.
4. Prestataires et partage
Les données sont partagées seulement pour fournir le service : Cloudflare R2 (médias privés), Mailgun (e-mails), Apple et Google (achats et Wallet), Expo Push ou Web Push (notifications) et Sentry (diagnostic, uniquement si configuré, sans envoi par défaut de données personnelles).
Un partage peut aussi avoir lieu si la loi l’exige, pour protéger les droits et la sécurité ou lors d’une opération d’entreprise encadrée.
5. Paiements
Les abonnements initiaux sont traités par l’App Store d’Apple ou Google Play. MoreClub reçoit les identifiants, statuts et dates utiles, jamais les coordonnées complètes de carte bancaire. Stripe est désactivé et n’est pas utilisé pour le paiement actuel.
6. Notifications
Les commerçants peuvent recevoir des notifications opérationnelles et e-mails de service. Les clients ne reçoivent du marketing qu’après consentement séparé et peuvent le retirer depuis leur carte.
7. Analyse et diagnostic
MoreClub conserve ses propres événements opérationnels avec des identifiants internes et des dimensions définies. Aucune donnée personnelle inutile n’y est ajoutée. Le site public n’utilise aucun outil de suivi ni cookie non essentiel.
8. Stockage, sécurité et traitement international
Les données sont stockées dans PostgreSQL et un stockage objet privé. MoreClub emploie hachage, isolation des comptes, contrôles d’accès, journaux immuables et chiffrement en transit. Aucun système n’est totalement sûr.
MoreClub et ses prestataires peuvent traiter des données hors de votre pays. Les garanties contractuelles et techniques doivent être confirmées pour chaque région de lancement.
9. Conservation
Les données sont gardées le temps nécessaire au service et aux obligations légales, financières et de sécurité. Les récupérations expirées sont rapidement nettoyées. La suppression commerçant prévoit 30 jours d’annulation. Les registres transactionnels peuvent rester sous forme anonymisée.
10. Suppression et droits
Les commerçants utilisent Réglages → Sécurité et compte → Supprimer le compte. Les clients utilisent Vos données → Quitter cette carte. Selon le pays, d’autres droits d’accès, rectification, export, limitation, opposition et retrait du consentement peuvent s’appliquer.
11. Mineurs
MoreClub est un service de fidélité professionnel, non destiné aux enfants. Les commerçants doivent respecter les règles locales d’âge et de consentement.
12. Modifications et contact
Cette politique peut évoluer avec le produit ou la loi. La date ci-dessus indique la version actuelle. Les demandes peuvent être adressées au contact confidentialité ci-dessous.