Politique de confidentialité

Cocokard (édité par Vision Plus) agit en tant que sous-traitant au sens du RGPD pour les commerçants qui utilisent le service.

Le commerçant est le responsable de traitementdes données collectées sur ses clients via Cocokard. Chaque commerçant signe un contrat de sous-traitance avec Vision Plus à l'ouverture de son compte.

• Email professionnel (pour la connexion)
• Nom du commerce, sous-titre, logo, photo
• Données du programme de fidélité (type, objectif, récompense)
• Données de paiement (gérées par Stripe — voir leur politique)
• Logs techniques (adresse IP, agent navigateur — conservés 30 jours)

Lorsqu'un client s'inscrit à un programme via le QR d'un commerçant, Cocokard stocke pour le compte du commerçant :

• Prénom
• Email ou numéro de téléphone (selon le choix)
• Date d'anniversaire (optionnel)
• Consentement explicite
• Historique des visites et récompenses (pour le calcul du solde)

Aucune donnée n'est partagée entre commerçants. Chaque commerçant ne voit que les données de SES propres clients.

• Faire fonctionner la carte de fidélité (calcul des tampons/points)
• Envoyer l'offre d'anniversaire (si activée)
• Permettre au commerçant de retrouver le client lors d'une visite
• Émettre une carte dans Google Wallet / Apple Wallet

Les données sont hébergées en Europe (Frankfurt, Allemagne)sur Supabase. Le chiffrement TLS est utilisé pour toutes les communications. L'accès aux données est protégé par Row Level Security Postgres : chaque commerçant ne peut accéder qu'aux données qu'il a le droit de consulter.

Les sauvegardes automatiques sont conservées pendant 7 à 30 jours selon le plan Supabase.

En tant que client final ou commerçant, tu as à tout moment :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger une donnée erronée
• Droit à l'oubli : faire supprimer tes données
• Droit d'opposition : refuser certains usages
• Droit à la portabilité : récupérer tes données dans un format ouvert

Pour exercer tes droits, contacte ton commerçant (responsable de traitement). Si tu n'obtiens pas satisfaction sous 30 jours, écris-nous à visionplusultra@gmail.com ou saisis la CNIL.

Cocokard utilise uniquement des cookies techniques essentiels(session d'authentification). Aucun cookie publicitaire ou de tracking. Aucune bannière de consentement n'est requise.

• Supabase (BDD, auth, stockage) — UE
• Hostinger (serveur web) — UE
• Google Wallet (émission carte Android) — Google LLC
• Apple Wallet (à venir, émission carte iOS) — Apple Inc.
• Stripe (paiements abonnement commerçant) — Stripe Inc.

Question, demande RGPD : visionplusultra@gmail.com