Politique de confidentialité

1. Qui est responsable ?

Aralp [À compléter : forme juridique, adresse du siège, n° SIREN] édite une plateforme de fidélité (application borne pour tablette + tableau de bord web) destinée aux commerces de proximité. On distingue deux rôles :

• Données des commerçants (compte, e-mail, informations du commerce) : Aralp est responsable du traitement.
• Données des clients finaux (numéro de téléphone, passages, informations de profil collectées sur la borne) : le commerçant est responsable du traitement ; Aralp agit comme sous-traitant pour son compte.

Contact pour toute question relative aux données personnelles : privacy@aralp.com [À compléter : DPO désigné ou non ; si oui, son contact].

2. Données traitées

• Compte commerçant : nom, e-mail, mot de passe (haché), informations du commerce (SIREN, adresse, horaires).
• Clients finaux : numéro de téléphone, prénom/nom et e-mail si fournis, date de naissance et genre si fournis, historique des passages.
• Consentements : preuve du consentement au programme de fidélité et, distinctement, de l'opt-in SMS marketing, chacun horodaté.

3. Finalités & base légale

• Gérer la carte de fidélité et le cumul des récompenses — base légale : consentement.
• Fournir le tableau de bord et les statistiques au commerçant — exécution du contrat.
• Prospection par SMS, uniquement si le client y a consenti séparément (opt-in distinct, décoché par défaut) — consentement. Le retrait est possible à tout moment, aussi simplement que l'octroi : il suffit de le demander au commerçant, qui bascule le statut immédiatement dans la fiche client (bascule horodatée). Un client ayant refusé n'est jamais re-sollicité.
• Mesure d'audience et suivi des erreurs du site et de l'application — intérêt légitime : statistiques pseudonymisées, sans cookies, jamais de données de clients finaux (voir §5).

4. Durées de conservation

• Clients finaux : les données sont supprimées 3 ans après le dernier passage (purge automatique), ou immédiatement sur demande — auprès du commerçant, qui peut supprimer la fiche et tout l'historique depuis son espace.
• Compte commerçant : pendant la durée de la relation contractuelle, puis le temps des obligations légales applicables (notamment comptables et fiscales).

5. Hébergement & sous-traitants

Aralp fait appel aux sous-traitants suivants :

• Supabase — base de données et authentification, hébergées dans l'Union européenne.
• Vercel — hébergement du site et du tableau de bord web.
• Stripe — paiement des abonnements des commerçants (Aralp ne stocke aucune donnée de carte bancaire).
• PostHog (instance Union européenne) — mesure d'audience et suivi des erreurs, sans cookies et sans données personnelles de clients finaux.

Le site n'utilise pas de cookies publicitaires ni de traceurs soumis à consentement : uniquement les cookies strictement nécessaires à la connexion de l'espace commerçant.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les données de fidélité, adressez votre demande au commerçant concerné, qui peut consulter, corriger ou supprimer votre fiche. Pour toute autre question : privacy@aralp.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr.