Politique de confidentialité

Bienvenue sur RewardForge (« nous », « notre » ou « nos »). Nous nous engageons à protéger vos informations personnelles et votre droit à la vie privée. La présente politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons, avec qui nous les partageons et quels droits vous avez à leur égard.

Cette politique s'applique à toutes les informations collectées via notre application web progressive (PWA) et tous les services, communications ou échanges qui s'y rapportent.

En utilisant nos services, vous reconnaissez avoir lu et compris la présente politique de confidentialité. Si vous n'acceptez pas les conditions décrites ici, veuillez cesser immédiatement d'utiliser nos services.

Au sens de la législation applicable en matière de protection des données (y compris le RGPD britannique, UK GDPR, et le Data Protection Act 2018), le responsable du traitement est :

Si vous avez des questions sur la façon dont nous traitons vos données personnelles, vous pouvez nous contacter à tout moment à l'adresse ci-dessus.

Nous ne traitons vos données personnelles que lorsque nous disposons d'une base légale pour le faire. Les bases légales sur lesquelles nous nous appuyons sont notamment les suivantes :

• Consentement : Vous nous avez donné un consentement clair et éclairé pour traiter vos données personnelles à des fins précises (p. ex. communications marketing, notifications par SMS, offres d'anniversaire). Vous pouvez retirer votre consentement à tout moment en nous contactant ou en modifiant les paramètres de votre compte.
• Exécution du contrat : Le traitement est nécessaire pour remplir nos obligations contractuelles envers vous, comme la gestion de votre compte du programme de fidélité, le suivi des tampons et l'attribution des récompenses.
• Intérêts légitimes : Le traitement est nécessaire à nos intérêts légitimes d'entreprise (p. ex. améliorer nos services, prévenir la fraude, assurer la sécurité), à condition que ces intérêts ne prévalent pas sur vos droits et libertés.
• Obligation légale : Le traitement est nécessaire pour nous conformer aux lois et règlements applicables.

Nous collectons les informations personnelles que vous nous fournissez volontairement lorsque vous vous inscrivez à nos services de programme de fidélité et que vous les utilisez :

Informations personnelles

• Nom complet : Pour vous identifier dans le programme de fidélité et personnaliser votre expérience
• Adresse courriel : Pour gérer votre compte, envoyer les mises à jour du programme, les notifications de récompenses et les communications importantes sur le service
• Numéro de téléphone : Pour envoyer des notifications par SMS sur les récompenses, les tampons et les offres (avec votre consentement explicite)
• Date de naissance : Pour fournir des services adaptés à l'âge et proposer des offres d'anniversaire

Données d'activité du programme

• Participation aux programmes de fidélité : Les programmes que vous avez rejoints, les tampons collectés et les récompenses utilisées
• Historique des transactions : Enregistrements des tampons attribués et des récompenses utilisées, avec les dates et heures
• Activité de scan de QR code : Données générées lors du scan de QR codes pour collecter des tampons ou utiliser des récompenses

Données techniques et données de l'appareil

• Informations sur l'appareil : Type d'appareil, système d'exploitation et type de navigateur utilisés pour accéder à notre PWA
• Accès à l'appareil photo : Accès temporaire à l'appareil photo de votre appareil uniquement pour scanner les QR codes ; nous ne conservons ni images ni vidéos
• Jetons d'authentification : Jetons générés de manière sécurisée et stockés sur votre appareil pour maintenir votre session de connexion
• Données de stockage local : Nous utilisons le stockage local et le stockage de session du navigateur pour conserver votre état d'authentification et vos préférences

Nous utilisons les informations personnelles que nous collectons aux fins suivantes :

• Gestion du compte : Pour créer, maintenir et sécuriser votre compte utilisateur
• Gestion des programmes : Pour gérer votre participation aux programmes de fidélité, suivre vos tampons et récompenses et traiter les utilisations de récompenses
• Notifications personnalisées : Pour vous envoyer des notifications pertinentes en fonction des programmes de récompenses auxquels vous participez (avec votre consentement pour les communications marketing)
• Remise des récompenses : Pour vous informer lorsque vous avez gagné des récompenses et lorsque des offres spéciales sont disponibles
• Offres d'anniversaire : Pour vous envoyer des récompenses et promotions spéciales pour votre anniversaire
• Communication : Pour répondre à vos demandes, assurer le support client et envoyer les communications essentielles sur le service
• Amélioration du service : Pour comprendre comment nos services sont utilisés, repérer les problèmes et améliorer l'expérience utilisateur
• Sécurité : Pour détecter et prévenir la fraude, les abus et les accès non autorisés aux comptes

Nous pouvons partager vos informations dans les circonstances suivantes :

• Entreprises partenaires : Vos informations sont partagées avec les entreprises dont vous rejoignez volontairement les programmes de fidélité. Cela leur permet de vous proposer des récompenses, des tampons et des communications pertinentes. Chaque entreprise partenaire agit en tant que responsable du traitement indépendant pour les données qu'elle reçoit.
• Prestataires de services : Nous pouvons partager vos données avec des prestataires tiers de confiance qui nous aident à fournir nos services (p. ex. envoi d'courriels, envoi de SMS, hébergement cloud). Ces prestataires sont contractuellement tenus de ne traiter vos données que sur nos instructions et dans le respect des lois applicables en matière de protection des données.
• Obligations légales : Nous pouvons divulguer vos informations si la loi, un règlement, une procédure judiciaire ou une demande gouvernementale exécutoire l'exige.
• Transferts d'activité : En cas de fusion, d'acquisition, de réorganisation ou de vente d'actifs, vos informations peuvent être transférées à la nouvelle entité. Nous vous informerons de tout changement de ce type et des choix dont vous pourriez disposer concernant vos données.
• Protection des droits : Nous pouvons divulguer des informations lorsque nous estimons que cela est nécessaire pour enquêter sur des activités illégales, une fraude présumée, des situations comportant des menaces potentielles pour la sécurité d'une personne, ou des violations de nos conditions d'utilisation, pour les prévenir ou pour agir en conséquence.

Nos services peuvent impliquer le transfert de vos données personnelles vers des pays situés en dehors du Royaume-Uni. Lorsque nous transférons des données personnelles à l'international, nous veillons à ce que des garanties appropriées soient en place conformément à la législation applicable en matière de protection des données, notamment :

• Des transferts vers des pays reconnus comme offrant un niveau adéquat de protection des données
• Des clauses contractuelles types approuvées par les autorités compétentes
• D'autres mécanismes de transfert reconnus par la loi

Vous pouvez nous contacter pour obtenir davantage d'informations sur les garanties précises appliquées au transfert de vos données personnelles.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès, la divulgation, la modification ou la destruction non autorisés. Ces mesures comprennent :

• La transmission chiffrée des données via HTTPS/TLS
• Une authentification sécurisée à l'aide de jetons JWT conformes aux standards du secteur, avec contrôle de l'expiration
• Le hachage et le salage des mots de passe : nous ne conservons jamais les mots de passe en clair
• Des contrôles d'accès limitant l'accès aux données au seul personnel autorisé
• Des évaluations de sécurité et des mises à jour logicielles régulières
• Une infrastructure cloud sécurisée avec journalisation des accès

Bien que nous nous efforcions de protéger vos informations personnelles, aucune méthode de transmission sur Internet ni de stockage électronique n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à mettre en œuvre et à maintenir les meilleures pratiques.

Nous ne conservons vos informations personnelles que pendant la durée nécessaire pour atteindre les finalités décrites dans la présente politique de confidentialité, sauf si une durée de conservation plus longue est exigée ou autorisée par la loi. Plus précisément :

• Comptes actifs : Vos données sont conservées pendant toute la durée d'existence de votre compte et de votre participation active aux programmes de fidélité.
• Suppression du compte : Lorsque vous supprimez votre compte ou demandez la suppression de vos données, nous supprimons vos informations personnelles de nos bases de données actives sous 30 jours, sauf si leur conservation est nécessaire pour des raisons légales, réglementaires ou d'intérêt légitime de l'entreprise (p. ex. prévention de la fraude, règlement de litiges).
• Données des programmes : L'historique des transactions et des tampons associé aux entreprises partenaires peut être conservé par ces entreprises conformément à leurs propres politiques de conservation.
• Systèmes de sauvegarde : Les copies résiduelles des systèmes de sauvegarde seront écrasées conformément à notre calendrier de rotation des sauvegardes.

En vertu du RGPD britannique (UK GDPR) et du Data Protection Act 2018, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : Vous pouvez demander que nous corrigions toute donnée personnelle inexacte ou incomplète. Vous pouvez aussi mettre à jour vos informations directement dans les paramètres de votre compte.
• Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données personnelles lorsqu'il n'existe aucune raison impérieuse de poursuivre leur traitement.
• Droit à la limitation du traitement : Vous pouvez demander que nous limitions le traitement de vos données personnelles dans certaines circonstances.
• Droit à la portabilité des données : Vous pouvez demander à recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données personnelles lorsque nous nous fondons sur les intérêts légitimes comme base légale.
• Droit de retirer son consentement : Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci.
• Droit de refuser le marketing : Vous pouvez à tout moment refuser de recevoir des notifications promotionnelles et des communications marketing en nous contactant ou en utilisant le mécanisme de désinscription de nos communications.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse admin@rewardforge.co.uk. Nous répondrons à votre demande dans un délai de 30 jours à compter de sa réception. Dans certains cas, nous pourrons avoir besoin de vérifier votre identité avant de traiter votre demande.

Nous utilisons un cookie essentiel et une petite quantité de stockage local du navigateur pour faire fonctionner ce site. Plus précisément :

• Un cookie de session d'authentification, défini par notre serveur pour vous maintenir connecté (essentiel ; les autres sites ne peuvent pas le lire)
• Votre région, votre langue et vos choix de cookies enregistrés, conservés dans le stockage local de votre navigateur (essentiel)

Avec votre consentement, nous utilisons également Google Analytics 4 (un service de Google) pour comprendre comment le site est utilisé, par exemple quelles pages sont consultées. Google Analytics ne dépose des cookies que si vous acceptez les cookies analytiques ci-dessous ; si vous les refusez, aucun cookie analytique n'est déposé. Consultez la politique de confidentialité de Google pour savoir comment Google traite ces données.

Vous pouvez modifier votre choix de cookies à tout moment via "Préférences de cookies" ci-dessous, ou en effaçant le stockage local de votre navigateur (ce qui vous déconnectera également).

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons ni ne sollicitons sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des informations personnelles auprès d'un enfant de moins de 16 ans sans le consentement de ses parents, nous supprimerons ces informations dans les plus brefs délais.

Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des informations personnelles, veuillez nous contacter immédiatement à l'adresse admin@rewardforge.co.uk.

Notre application peut contenir des liens vers des sites web ou des services tiers que nous n'exploitons pas. Nous n'avons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques de sites ou services tiers et déclinons toute responsabilité à cet égard. Nous vous encourageons à lire la politique de confidentialité de chaque site que vous visitez.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter des évolutions de nos pratiques, de notre technologie, des exigences légales, ou pour d'autres raisons opérationnelles. Lorsque nous apportons des modifications importantes, nous :

• Mettons à jour la date de « Dernière mise à jour » en haut de cette politique
• Vous en informons par courriel ou par notification dans l'application en cas de changement significatif
• Sollicitons à nouveau votre consentement lorsque la loi l'exige

Nous vous encourageons à relire régulièrement la présente politique de confidentialité pour savoir comment nous protégeons vos informations.

Si vous n'êtes pas satisfait de la façon dont nous traitons vos données personnelles ou vos droits en matière de vie privée, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle britannique :

Nous apprécierions toutefois d'avoir la possibilité de répondre à vos préoccupations avant que vous ne vous adressiez à l'ICO ; veuillez donc d'abord nous contacter à l'adresse admin@rewardforge.co.uk.