Politique de confidentialité

Dernière mise à jour : 9 juin 2026

Pleco (« nous ») édite une plateforme de fidélité sur Apple Wallet et Google Wallet permettant aux commerces (« Marques ») de distribuer des cartes de fidélité numériques et d'envoyer des notifications à leurs clients (« Porteurs de carte »). Cette politique explique quelles données nous traitons, pourquoi, et vos droits.

Contact : privacy@getpleco.net

1. Nos deux rôles

Responsable de traitement : pour les comptes des Marques (employés et administrateurs), la facturation, les visiteurs du site et les prospects.

Sous-traitant : pour les données des Porteurs de carte, que nous traitons pour le compte et sur instruction de la Marque concernée. La Marque reste responsable de traitement de ses propres clients. Les conditions de ce traitement sont définies dans nos Conditions d'utilisation (annexe Traitement des données).

2. Données traitées

Comptes Marques : adresse email, identifiants d'authentification (gérés par notre prestataire Clerk), nom de la marque, langue choisie.
Porteurs de carte (pour le compte des Marques) : email, nom le cas échéant, solde de points, identifiants techniques de la carte (numéro de série, jetons d'appareil nécessaires aux notifications).
Facturation : traitée par Stripe. Nous ne stockons jamais de numéro de carte bancaire.
Données techniques : journaux serveur (adresses IP, horodatages) nécessaires à la sécurité et au fonctionnement du service.
Commandes Shopify : si la Marque connecte sa boutique, nous recevons les informations de commande nécessaires au calcul des points.

3. Finalités et bases légales

Fournir le service (exécution du contrat).
Facturer les abonnements (exécution du contrat, obligations légales).
Sécuriser la plateforme et prévenir les abus (intérêt légitime).
Répondre aux demandes et au support (intérêt légitime, contrat).

L'envoi de notifications aux Porteurs de carte est décidé par la Marque, qui garantit disposer d'une base légale pour contacter ses clients.

4. Sous-traitants et destinataires

Railway (infrastructure cloud)
Vercel (hébergement web)
Clerk (authentification des comptes Marques)
Stripe (paiements et abonnements)
Resend (envoi d'emails transactionnels)
Apple et Google (distribution des cartes et notifications Wallet)
Shopify (uniquement si la Marque connecte sa boutique)

Certains prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Les transferts reposent sur des garanties appropriées : clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis selon le prestataire.

5. Cookies

Nous utilisons uniquement des cookies essentiels : session d'authentification (Clerk) et préférence de langue. Aucun cookie publicitaire, aucun traceur tiers. Ces cookies essentiels ne nécessitent pas de consentement.

6. Durées de conservation

Données de compte : durée du contrat, puis suppression sous 30 jours.
Données des Porteurs de carte : selon les instructions de la Marque; supprimées au plus tard 30 jours après la fin du contrat de la Marque.
Codes de vérification : 10 minutes.
Données de facturation : durées légales de conservation comptable.
Journaux techniques : 12 mois maximum.

7. Sécurité

Chiffrement en transit (TLS) et chiffrement au repos des secrets sensibles (AES-256-GCM), cloisonnement strict des données par Marque, contrôle d'accès, et journalisation. Aucun système n'est infaillible; nous notifions les violations de données conformément au RGPD.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer : privacy@getpleco.net. Si vous êtes Porteur de carte, votre demande peut être traitée avec la Marque concernée, responsable de traitement. Vous pouvez également saisir la CNIL (cnil.fr).

9. Modifications

Nous pouvons mettre à jour cette politique; la date en tête fait foi. En cas de changement substantiel, les Marques seront informées par email ou via le tableau de bord.