Politique de confidentialité

1. Qui nous sommes

Passtastic (« nous », « notre » ou « nos ») est exploité par Passtastic OÜ, numéro d’immatriculation 17570859, Tornimäe tn 5, 10145 Tallinn, Estonie, qui est le responsable du traitement des données personnelles décrites dans la présente politique. Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles.

• Adresse professionnelle : Passtastic OÜ, Tornimäe tn 5, 10145 Tallinn, Estonie
• Contact : hello@passtastic.io

2. Champ d’application

La présente politique s’applique aux données personnelles que nous collectons ou traitons lorsque vous utilisez notre site web, notre plateforme de création de cartes de fidélité numériques et tout service associé (ensemble, le « Service »). Si vous n’acceptez pas ces pratiques, veuillez ne pas utiliser le Service.

3. Nos rôles au sens du RGPD

Passtastic agit selon deux rôles différents, en fonction des personnes dont les données sont concernées :

Lorsque nous agissons en tant que sous-traitant, nous traitons les données de vos clients uniquement sur vos instructions documentées, au titre de notre Accord de traitement des données (article 28 du RGPD). Il s’applique automatiquement à votre compte et est publié à l’adresse passtastic.io/dpa.

4. Données que nous collectons

5. Comment nous utilisons vos données

• Créer et gérer votre compte
• Générer et mettre à jour des cartes de fidélité à votre demande
• Transmettre les mises à jour de carte et les messages (notifications, SMS et, si vous le connectez, WhatsApp) aux titulaires de carte
• Fournir des analyses (installations, cartes actives, nombre de messages)
• Vous envoyer des e-mails de service et les communications marketing acceptées
• Traiter les paiements et les frais d’abonnement via Stripe
• Améliorer et sécuriser le Service, et respecter nos obligations légales

6. Sous-traitants ultérieurs et transferts internationaux

Nous faisons appel à un nombre limité de prestataires de confiance pour exploiter le Service. Chacun ne traite que les données minimales nécessaires à sa fonction. L’hébergement de notre base de données et de notre application est situé dans l’UE ; certains prestataires peuvent traiter des données limitées en dehors de l’EEE dans le cadre de clauses contractuelles types (CCT) ou d’une décision d’adéquation.

Concernant les SMS : les SMS sont envoyés via Twilio et acheminés par des numéros ou canaux européens selon le pays du destinataire. Aucun e-mail marketing n’est envoyé à vos clients : la communication avec les clients se fait par notification, par SMS et, si vous le connectez, par WhatsApp. Concernant WhatsApp : si vous connectez votre compte WhatsApp Business, les messages transitent par la plateforme WhatsApp Business de Meta dans le cadre de votre propre contrat avec Meta, et Meta vous facture directement. Comme une caisse que vous connectez, votre compte WhatsApp vous appartient ; Meta n’est donc pas notre sous-traitant ultérieur. Nous conservons une copie des conversations dans notre base de données située dans l’UE afin qu’elles apparaissent dans votre boîte de réception Messages.

7. Analyses et cookies

Nous utilisons Google Analytics et PostHog pour comprendre comment le Service est utilisé, et Meta Pixel pour la mesure publicitaire. Meta Pixel et les cookies non essentiels ne sont chargés qu’après votre acceptation dans notre bandeau de consentement aux cookies. Vous pouvez gérer vos préférences à tout moment via le bandeau ou les paramètres de votre navigateur.

8. Durée de conservation des données

9. Sécurité

Nous protégeons les données personnelles par le chiffrement en transit (HTTPS/TLS) et au repos, des contrôles d’accès fondés sur les rôles, l’isolement des données de chaque organisation et d’autres mesures conformes aux normes du secteur. Notre infrastructure repose sur des prestataires certifiés ISO 27001 et SOC 2. Aucun système n’est sûr à 100 % et nous ne pouvons pas garantir une sécurité absolue, mais nous travaillons en permanence à la protection de vos données.

10. Vos droits

En vertu du RGPD (UE/EEE)

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : nous demander de corriger des données inexactes ou incomplètes.
• Effacement : nous demander de supprimer vos données personnelles.
• Limitation : limiter le traitement dans certaines circonstances.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Opposition : vous opposer au traitement fondé sur des intérêts légitimes.

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

En vertu du CCPA (Californie)

• Connaissance : demander les catégories et les éléments précis d’informations personnelles que nous avons collectés.
• Suppression : demander la suppression de vos informations personnelles.
• Non-discrimination : vous ne serez pas traité différemment parce que vous exercez vos droits.

Nous ne vendons ni ne louons de données personnelles. Nos prestataires agissent en tant que nos sous-traitants de services, et non en tant que responsables du traitement indépendants.

11. Modification de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre en publiant une nouvelle version sur notre site web. Si nous apportons des modifications importantes, nous vous en informerons (par exemple par e-mail ou par un avis bien visible sur notre site). La poursuite de votre utilisation du Service après l’entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

12. Nous contacter

Pour toute question sur la présente Politique de confidentialité ou pour exercer vos droits, contactez-nous :

• E-mail : hello@passtastic.io
• Adresse : Passtastic OÜ, Tornimäe tn 5, 10145 Tallinn, Estonie