Cette politique explique comment KeTeVerse traite les données personnelles dans le cadre du service Kroqy. Kroqy a deux rôles distincts au sens du RGPD, selon la donnée concernée :
- Responsable de traitement pour les données des comptes restaurants (propriétaires, staff) : c'est KeTeVerse qui décide de la finalité et des moyens de ce traitement.
- Sous-traitant pour les données des clients finaux d'un restaurant (porteurs de carte de fidélité) : c'est le restaurant qui reste responsable de traitement vis-à-vis de ses propres clients ; Kroqy traite ces données uniquement sur instruction du restaurant, pour fournir le service de fidélité.
1. Données collectées
Comptes restaurant (propriétaires et staff)
- Nom, email, mot de passe (haché), rôle
- Informations de facturation (traitées par Stripe, voir section 4)
Clients finaux (porteurs de carte de fidélité)
- Nom, numéro de téléphone (obligatoire, sert d'identifiant de connexion)
- Email et date de naissance (optionnels, fournis par le client ou saisis par le restaurant)
- Historique d'achats, points, tampons, récompenses associés au programme de fidélité
- Code PIN (haché, jamais stocké en clair) permettant l'accès sécurisé à la carte
2. Finalités et bases légales
- Exécution du contrat : gérer le compte restaurant, faire fonctionner le programme de fidélité pour ses clients (points, tampons, récompenses).
- Intérêt légitime : sécurité du service (détection de fraude, journaux d'audit), amélioration du produit.
- Obligation légale : conservation des données de facturation à des fins comptables et fiscales.
3. Durée de conservation
- Compte restaurant actif : pendant toute la durée de l'abonnement, puis 3 ans après résiliation (prospection commerciale)
- Clients finaux d'un restaurant : pendant toute la durée où le restaurant utilise Kroqy ; supprimées si le restaurant supprime le client ou son propre compte
- Données de facturation : 10 ans (obligation comptable)
- Journaux d'audit et de sécurité : 12 mois glissants
4. Destinataires et sous-traitants
Les données peuvent être transmises aux prestataires suivants, pour les besoins strictement nécessaires au fonctionnement du service :
- Stripe : traitement des paiements d'abonnement (données de facturation uniquement, jamais les données des clients finaux du restaurant)
- Ionos : envoi des emails transactionnels (SMTP)
- Hébergeur du serveur (VPS) et stockage objet (MinIO, hébergé sur la même infrastructure) : hébergement des données
Aucune donnée n'est vendue ni partagée à des fins publicitaires. Aucun outil d'analytics ou de tracking tiers n'est utilisé sur la plateforme à ce jour.
5. Sécurité
- Mots de passe et codes PIN hachés (jamais stockés en clair)
- Connexions chiffrées (HTTPS/TLS)
- Authentification à deux facteurs disponible pour les comptes à privilèges élevés
- Limitation du débit sur les points d'entrée sensibles (connexion, régénération de code)
- Sauvegardes régulières, chiffrées, avec rétention limitée
6. Vos droits
Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données personnelles.
- Client final d'un restaurant : adressez votre demande directement au restaurant concerné (responsable de traitement de vos données), ou modifiez vos informations depuis votre espace "Ma carte".
- Compte restaurant : contactez contact@keteverse.com.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Contact
Pour toute question relative à cette politique : contact@keteverse.com