Politique de confidentialité

Dernière mise à jour : 7 avril 2026

Cagnotiz SAS accorde une importance particulière à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est Cagnotiz SAS, joignable à l'adresse contact@cagnotiz.fr.

2. Données collectées

Nous collectons les données suivantes :

Données des commerçants (utilisateurs du service)

Nom, prénom, adresse e-mail
Nom de l'établissement et informations professionnelles
Données de facturation (traitées par Stripe)
Données d'utilisation du service (logs, statistiques)

Données des clients finaux (collectées par les commerçants)

Nom, prénom, adresse e-mail
Historique des tampons et récompenses
Date d'inscription et dernière visite

Données techniques

Adresse IP, type de navigateur, système d'exploitation
Pages visitées, durée des sessions (via Vercel Analytics)
Cookies de session

3. Finalités du traitement

Vos données sont utilisées pour :

Fournir et améliorer le service Cagnotiz
Gérer votre compte et votre abonnement
Émettre les factures et gérer les paiements
Vous envoyer des communications relatives au service (mises à jour, maintenance)
Vous adresser des communications marketing (avec votre consentement)
Assurer la sécurité de la plateforme
Respecter nos obligations légales

4. Base légale des traitements

Traitement	Base légale
Gestion du compte et abonnement	Exécution du contrat
Facturation et obligations légales	Obligation légale
Amélioration du service, sécurité	Intérêt légitime
Communications marketing	Consentement

5. Durée de conservation

Données de compte actif : pendant toute la durée de l'abonnement
Après résiliation : 3 ans à des fins de preuve, puis suppression
Données de facturation : 10 ans (obligation comptable)
Logs techniques : 12 mois glissants

6. Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants, qui traitent vos données pour notre compte :

Vercel Inc. — Hébergement (USA, clauses contractuelles types)
Stripe Inc. — Paiement sécurisé (USA, clauses contractuelles types)
Apple / Google — Distribution des cartes Wallet (selon leurs CGU respectives)

Ces transferts hors UE sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données personnelles
Droit de rectification — corriger des données inexactes
Droit à l'effacement — demander la suppression de vos données
Droit à la portabilité — recevoir vos données dans un format structuré
Droit d'opposition — vous opposer au traitement de vos données à des fins marketing
Droit à la limitation — restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@cagnotiz.fr. Nous répondrons dans un délai de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le site cagnotiz.fr utilise des cookies pour :

Cookies essentiels — nécessaires au fonctionnement du service (session, authentification)
Cookies analytiques — mesure d'audience anonymisée via Vercel Analytics

Les cookies analytiques ne collectent pas de données permettant d'identifier personnellement les visiteurs. Vous pouvez configurer votre navigateur pour refuser les cookies, ce qui peut altérer certaines fonctionnalités du service.

9. Sécurité

Cagnotiz met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la modification : chiffrement HTTPS, accès restreint aux données, authentification renforcée.

10. Modifications

Nous nous réservons le droit de mettre à jour cette politique de confidentialité. Toute modification substantielle sera notifiée par e-mail ou via une notification dans l'application au moins 15 jours avant son entrée en vigueur.