Informations légales
Politique de confidentialité
Dernière mise à jour :
Comment REMYZ traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi « Informatique et Libertés ».
Qui est responsable ?
REMYZ intervient à deux titres :
- Pour son propre compte, comme responsable du traitement : visiteurs du site, personnes qui nous écrivent, commerçants et membres de leur équipe qui utilisent le service, facturation.
- Pour le compte des commerces qui utilisent REMYZ, comme sous-traitant : les données de leurs clients fidélité. Chaque commerce est responsable du traitement de ces données ; nos engagements envers lui figurent dans l'accord de traitement des données. Voir la section « Vous êtes client d'un commerce ».
Responsable du traitement
Styvan Hauterville (SHAU), entrepreneur individuel (EI) — SIREN 107 173 320 — 1 Rue de la Tannerie, 97200 Fort-de-France, France. Contact pour toute question relative à vos données : contact@remyz.fr.
Données traitées par REMYZ
| Traitement | Données | Finalité et base légale | Conservation |
|---|---|---|---|
| Formulaire de contact | Nom, e-mail, téléphone et nom du commerce (facultatifs), métier, nombre d'établissements, message, page d'origine | Répondre à votre demande ; mesures précontractuelles (art. 6.1.b) ou intérêt légitime à répondre aux sollicitations (art. 6.1.f) | 3 ans à compter de la demande, puis suppression automatique |
| Lutte contre les abus | Adresse IP et, pour certains compteurs, adresse e-mail sous forme d'empreinte (hachage), associées à un nombre de tentatives | Limiter les envois et tentatives de connexion répétés ; intérêt légitime à sécuriser le service (art. 6.1.f) | 48 heures au plus, puis suppression automatique |
| Comptes professionnels | Nom, e-mail, mot de passe (stocké haché, jamais en clair), rôle, organisation ; si la double authentification est activée, secret et codes de secours (chiffrés) ; pour chaque session : adresse IP, navigateur et système | Fournir le service et sécuriser les accès ; exécution du contrat (art. 6.1.b) | Durée de l'abonnement et 30 jours après sa fin ; sessions : 30 jours au plus |
| E-mails de service | Adresse du destinataire, objet, statut d'envoi (sans le contenu) | Invitations, réinitialisation de mot de passe, vérification d'adresse, preuve d'envoi ; exécution du contrat (art. 6.1.b) | Durée de l'abonnement |
| Journal d'activité | Auteur, action, date, identifiants techniques (sans nom, e-mail ni téléphone) ; pour les connexions et la sécurité du compte : adresse IP tronquée et type d'appareil | Traçabilité des opérations sensibles ; intérêt légitime et sécurité (art. 6.1.f) | Durée de l'abonnement |
| Relation commerciale et facturation | Raison sociale, coordonnées, abonnement, factures ; en cas de souscription en ligne, références de l'abonnement chez le prestataire de paiement (jamais les coordonnées de paiement elles-mêmes) | Gestion des abonnements ; exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) | Factures : 10 ans (article L. 123-22 du Code de commerce) |
Les journaux techniques du serveur sont conçus pour ne pas contenir de données personnelles : les champs sensibles sont masqués avant écriture. Aucune décision produisant des effets juridiques n'est prise de façon automatisée. Aucune donnée n'est vendue ni louée.
Destinataires et hébergement
Les données sont destinées à l'Éditeur. Elles sont hébergées par OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France ; localisation du centre de données : [À COMPLÉTER : localisation du centre de données de production]. Les e-mails sont acheminés par un prestataire d'envoi : [À COMPLÉTER : nom et pays du prestataire d'envoi des e-mails en production]. Lorsque la souscription en ligne de l'abonnement est proposée, le paiement est traité directement par un prestataire de paiement : [À COMPLÉTER : nom et pays du prestataire de paiement, si la souscription en ligne est activée].
Aucun transfert de données hors de l'Union européenne n'est prévu. Si un prestataire devait en impliquer un, il serait encadré par les garanties prévues aux articles 44 à 49 du RGPD et indiqué sur cette page et dans l'accord de traitement des données.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés avec l'algorithme scrypt, double authentification des comptes professionnels (exigible par chaque commerce pour son équipe), vérification de l'adresse e-mail, liste des appareils connectés, jetons d'accès et clés d'API aléatoires dont seule l'empreinte est conservée, séparation stricte des données de chaque commerce, contrôle des droits côté serveur, journal des actions sensibles et sauvegardes quotidiennes. Le détail figure à l'article 4 de l'accord de traitement des données.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@remyz.fr. Une réponse vous est apportée dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Vous êtes client d'un commerce
Si vous êtes inscrit au programme de fidélité d'un commerce qui utilise REMYZ, ce commerce est responsable du traitement de vos données : prénom, et le cas échéant nom, e-mail, téléphone, date de naissance, achats, points, récompenses, parrainages et choix concernant ses e-mails. REMYZ les traite uniquement pour son compte, afin de faire fonctionner son programme, et ne les utilise jamais pour sa propre prospection.
- Les conditions du programme et l'usage de vos données sont fixés par le commerce : renseignez-vous auprès de lui.
- Vous ne recevez ses offres par e-mail que si vous l'avez accepté ; chaque message contient un lien de désabonnement en un clic, sans effet sur vos points.
- Si vous l'avez accepté, le commerce peut aussi vous envoyer des e-mails automatiques (bienvenue, anniversaire, relance après une longue absence, récompense disponible). Ces e-mails ne contiennent pas de pixel de suivi : leurs résultats se mesurent seulement aux achats et aux désabonnements qui les suivent.
- Depuis votre espace client, vous pouvez télécharger vos données à tout moment et, si le commerce le permet, corriger vous-même vos coordonnées.
- Le commerce peut fixer une durée de conservation : sans aucune activité (passage, mouvement de points, connexion à votre espace) pendant cette durée, votre fiche est anonymisée automatiquement.
- Pour toute autre demande (rectification, effacement…), adressez-vous au commerce. Si vous nous écrivez, nous transmettons votre demande au commerce concerné.
Cookies
REMYZ n'utilise que des cookies techniques indispensables, sans publicité ni mesure d'audience. Sur les appareils de caisse des commerces, le navigateur garde aussi les achats en attente d'envoi et, si le poste a été préparé pour le hors-ligne, un index minimal des clients, effacé à la déconnexion. Le détail est sur la page cookies.
Voir aussi : mentions légales · conditions générales · confidentialité · accord de traitement des données · cookies