Mentions légales & Politique de confidentialité

1. Éditeur du site

Tampino est un outil technique conçu et maintenu par l'éditeur pour les commerçants souhaitant proposer un programme de fidélité digital à leurs clients. Les relations commerciales (abonnement, facturation) sont traitées directement avec l'éditeur ; aucune transaction en ligne n'est effectuée sur le site.

2. Hébergeur

3. Responsable de traitement

L'ensemble des données personnelles collectées via le site Tampino (comptes commerçants et cartes de fidélité clients) est traité sous la responsabilité de :

L'éditeur est seul responsable de traitement au sens de l'article 4.7 du RGPD. Il détermine les finalités et les moyens du traitement, assure la sécurité technique des données et veille au respect de vos droits.

Les commerçants qui utilisent Tampino pour gérer leur programme de fidélité sont des utilisateurs de la plateforme. Les clients qui scannent le QR code d'un commerçant deviennent porteurs de carte Tampino. Dans les deux cas, les données traitées le sont par l'éditeur selon les conditions de la présente politique, et non sous-traitées pour le compte d'un tiers.

4. Données personnelles collectées

Tampino applique le principe de minimisation (art. 5.1.c RGPD) : seules les données strictement nécessaires au service sont collectées.

4.1 Commerçants (utilisateurs professionnels)

4.2 Clients porteurs de carte

4.3 Données techniques serveur

Aucune donnée n'est vendue, louée ou partagée à des tiers à des fins publicitaires ou commerciales. Les seuls transferts techniques nécessaires sont listés en section 7.

5. Finalités et base légale

6. Durées de conservation

La suppression volontaire d'un compte (par le client ou le commerçant) entraîne l'effacement des données actives sous 30 jours maximum. Les sauvegardes quotidiennes sont automatiquement purgées sous 7 jours.

7. Sous-traitants et transferts

Tampino fait appel aux sous-traitants techniques suivants, tous situés ou conformes aux exigences de l'UE :

Les transferts techniques vers les services Apple/Google sont strictement limités au push endpoint généré par le navigateur du client — il ne contient aucune information personnelle. Ces transferts s'opèrent dans le cadre de l'exécution du service de notification et n'ont lieu que si le client a préalablement consenti aux notifications.

8. Vos droits RGPD

Vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) — obtenir une copie des données vous concernant
• Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) — demander la suppression de vos données
• Droit à la limitation (art. 18) — suspendre un traitement en cours
• Droit à la portabilité (art. 20) — recevoir vos données dans un format lisible par machine
• Droit d'opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement (art. 7.3) — à tout moment, notamment pour les notifications push, sans justification

Comment exercer vos droits

Pour les clients porteurs de carte, la suppression de vos données peut également être effectuée directement depuis la carte client via le bouton « Supprimer mes données » (effet immédiat).

Pour toute autre demande (accès, portabilité, rectification, etc.), ou pour les commerçants, envoyez un email à :

Nous vous répondons sous 30 jours maximum (art. 12.3 RGPD). La procédure est gratuite et ne nécessite aucune justification.

En cas de litige non résolu, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Cookies et stockage technique

Tampino n'utilise aucun cookie publicitaire, ni aucun traceur à des fins statistiques ou de profilage. Aucune analytique tierce (Google Analytics, Facebook Pixel, etc.) n'est installée.

Cookies strictement nécessaires (exemptés de consentement)

Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, les cookies suivants sont strictement nécessaires au service et ne requièrent pas de consentement préalable :

Stockage local navigateur

Le service utilise également le localStorage et sessionStorage du navigateur pour :

• Mémoriser l'identifiant anonyme de l'appareil (UUID v4 généré côté client)
• Conserver la session du commerçant connecté (jeton JWT)
• Mémoriser certaines préférences de l'utilisateur (ex. confirmation que le splash d'intro a été vu)

Ces données restent uniquement sur votre appareil. Vous pouvez les supprimer à tout moment en vidant le stockage de votre navigateur (paramètres du navigateur → confidentialité → effacer les données de navigation).

10. Sécurité des données

Les mesures techniques et organisationnelles suivantes sont en place (art. 32 RGPD) :

• Chiffrement en transit — HTTPS (TLS 1.2/1.3) obligatoire sur l'ensemble du site, redirection automatique HTTP→HTTPS, HSTS activé (2 ans, includeSubDomains)
• Chiffrement des mots de passe — bcrypt, fonction irréversible, jamais stockés en clair
• Tokens de session — JWT signés HS256 avec secret serveur, expiration 7 jours
• Protection anti-brute-force — limitation stricte des tentatives de connexion (10 essais / 15 min par IP), détection automatique des comportements anormaux
• Politique de mot de passe — 8 caractères minimum, avec majuscule, chiffre et caractère spécial obligatoires
• Isolation réseau — base de données PostgreSQL accessible uniquement en boucle locale (localhost), jamais exposée publiquement
• Sauvegardes quotidiennes — dump PostgreSQL chaque nuit, rotation 7 jours, stockées sur le même serveur (OVH France)
• Monitoring — supervision des erreurs en temps réel via Sentry, alertes automatiques
• Headers de sécurité HTTP — CSP stricte, X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin
• Mise à jour régulière — dépendances logicielles surveillées via npm audit, patch des vulnérabilités critiques sous 7 jours

11. Notification en cas de violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées (art. 33-34 RGPD), l'éditeur s'engage à :

• Notifier la CNIL sous 72 heures après constat de la violation
• Informer directement les personnes concernées (commerçants et/ou clients) lorsque la violation présente un risque élevé pour leurs droits et libertés
• Documenter toute violation dans un registre interne, même celles ne nécessitant pas de notification formelle
• Mettre en œuvre les mesures correctives dans les meilleurs délais

12. Contact et réclamations