1. Qui est responsable de vos données ?
Deux situations sont à distinguer :
- Vous êtes commerçant (compte Bearifyd) : le responsable de traitement est Ilias AHALLAL, Bearify Media, 74 rue de la Convention, 59650 Villeneuve-d'Ascq — contact@bearify-media.fr.
- Vous êtes client d'un commerçant (carte de fidélité) : le responsable de traitement est le commerçant chez qui vous avez créé votre carte. Bearify Media agit uniquement comme sous-traitant, pour son compte. Pour exercer vos droits, adressez-vous d'abord à ce commerçant.
2. Données traitées
- Commerçants : nom, e-mail, mot de passe (stocké chiffré, jamais en clair), nom, logo et couleurs du commerce, date de dernière connexion, informations d'abonnement (identifiant client Stripe, type et 4 derniers chiffres de la carte — le numéro complet n'est jamais conservé par Bearifyd).
- Clients des commerçants : prénom, nom, e-mail, téléphone, date de naissance si elle est renseignée, consentement aux communications, code et carte de fidélité, solde de points et historique des opérations.
3. Finalités et bases légales
- Fournir le Service et gérer les comptes et cartes — exécution du contrat.
- Facturer et respecter les obligations comptables — obligation légale.
- Sécuriser le Service et prévenir les abus — intérêt légitime.
- Envoyer des communications commerciales aux clients d'un commerçant — consentement recueilli par le commerçant, retirable à tout moment.
4. Destinataires et sous-traitants
Les données ne sont ni vendues ni louées. Elles sont accessibles au personnel habilité et aux prestataires strictement nécessaires au Service :
- Stripe : paiement des abonnements ;
- Apple et Google : création et mise à jour des cartes Apple Wallet et Google Wallet, lorsque le client les ajoute ;
- Google Fonts : affichage des polices de caractères (votre adresse IP est transmise à Google lors du chargement des pages) ;
- l'hébergeur du Service et le prestataire d'envoi des e-mails transactionnels et des campagnes.
Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Les transferts sont encadrés par les mécanismes prévus par le RGPD (décision d'adéquation ou clauses contractuelles types).
5. Durées de conservation
- Données de compte et de cartes : pendant la durée de la relation contractuelle, puis suppression sur demande à la fin du contrat.
- Données de facturation : 10 ans, conformément aux obligations comptables.
6. Cookies
Bearifyd n'utilise que des cookies strictement nécessaires au fonctionnement du Service, qui ne requièrent pas de consentement : un cookie de session (connexion à l'espace commerçant ou au portail client) et, si vous choisissez de rester connecté sur un appareil, un cookie « appareil de confiance » valable 180 jours. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer : contact@bearify-media.fr (ou votre commerçant, pour les données de votre carte de fidélité). Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Les données de chaque commerçant sont cloisonnées, les mots de passe sont chiffrés, les échanges sont protégés par HTTPS et les tentatives de connexion sont limitées. Aucune mesure ne garantissant un risque nul, toute violation de données sera notifiée conformément à la loi.
9. Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de cette page.