Politique de confidentialité - Sushi Club
Exploitant et responsable du traitement: SUSHI CLUB, société par actions simplifiée (SAS)
Siège social: 2 Rond-Point de l'Europe, 120 Avenue du Général de Gaulle, Rue Pierre Brossolette, 3 Rue Raymond Ridel, 92250 La Garenne-Colombes, France
Adresse électronique: caizhanggui@caizhangguiinfo.com
Prestataire technique et SaaS: REAYOU 2024 SL
La présente Politique s'applique à l'inscription et la connexion des membres, aux invitations, aux points, à la boutique de récompenses, au retrait en établissement, à l'assistance et à la suppression du compte dans Sushi Club. SUSHI CLUB détermine les finalités et les moyens du traitement ; REAYOU 2024 SL agit généralement comme prestataire technique et sous-traitant pour les comptes, l'hébergement, la maintenance, la sécurité et le dépannage.
1. Données que nous traitons
| Contexte | Données | Finalité |
|---|---|---|
| Inscription et connexion | Numéro de mobile, résultat de vérification SMS, identifiant de compte et dates d'inscription/connexion | Créer et vérifier le compte, permettre la connexion, le sécuriser et faciliter sa récupération |
| Inscription sur invitation | Code ou lien, identifiants de l'invitant et de l'invité, date et état de la récompense | Créer la relation dans le cadre de ce commerçant, vérifier l'éligibilité et prévenir les abus. Le code est facultatif et l'inscription ordinaire reste disponible. |
| Adhésion et points | Numéro de membre, solde et historiques de gain, utilisation, expiration, restitution et correction | Fournir les avantages, calculer et afficher les points, corriger les erreurs et traiter les réclamations |
| Boutique et retrait | Numéro d'échange, article ou avantage, points utilisés, établissement, code/QR et état | Créer la commande, permettre l'exécution et la validation, gérer les ruptures, restitutions de points et l'après-vente |
| Assistance et droits | Coordonnées fournies, description, commande ou mouvements concernés et communications | Traiter les demandes, réclamations, après-vente, suppression et demandes de confidentialité |
| Fonctionnement et sécurité | Modèle, système, version de l'App, langue, réseau, IP, journaux d'accès/opération et erreurs | Fournir le service, diagnostiquer et prévenir les attaques, connexions anormales, fraudes et abus de points |
| Scan QR | Image en direct et résultat lorsque vous ouvrez le scanner | Reconnaître les codes d'établissement, de membre, de retrait ou de campagne. L'image est normalement traitée sur l'appareil et n'est pas enregistrée en continu. |
L'App ne demande pas de pièce d'identité, reconnaissance faciale, carte bancaire, localisation précise, contacts ou données de santé et ne traite pas de données de carte de paiement en ligne. N'envoyez jamais de mot de passe, code SMS ou numéro complet de carte au support.
2. Finalités et bases légales
- Exécution du contrat : création du compte, tenue des points et réalisation des échanges et retraits.
- Obligation légale : conservation des pièces comptables, fiscales, de réclamation, de sécurité ou de défense en justice.
- Intérêt légitime : sécurité, prévention de la fraude, diagnostic et stabilité, mis en balance avec vos droits.
- Consentement ou choix actif : fonctions non essentielles comme la caméra et communications commerciales lorsque le consentement est exigé.
Nous n'utilisons pas de décision exclusivement automatisée produisant un effet juridique ou similaire et ne vendons pas de données personnelles.
3. Autorisations et SDK
| Autorisation ou composant | Explication |
|---|---|
| Caméra | Demandée uniquement lorsque vous ouvrez le scanner. En cas de refus, seule la fonction de scan est indisponible. |
| Réseau et stockage local | Pour accéder aux API et enregistrer la session, la langue et le cache nécessaire, sans accès étendu à vos fichiers personnels. |
| Vibration | Uniquement pour un bref retour haptique après un scan réussi, une action sur un bouton ou un changement d’état important. Elle ne collecte aucune donnée personnelle. |
| Environnement uni-app | L'App est réalisée avec uni-app. La version examinée ne configure pas de module optionnel de publicité, analytique, cartes/localisation, connexion tierce, push, presse-papiers, Bluetooth ou NFC. |
Un prestataire de communications sous contrat peut envoyer le SMS de vérification et ne reçoit que le numéro, le contenu nécessaire et l'état de livraison.
4. Destinataires et sous-traitants
- Personnel autorisé et établissements exploités directement par SUSHI CLUB ;
- REAYOU 2024 SL pour le développement, l'hébergement, la maintenance, la sécurité et l'assistance ;
- prestataires contractuels de SMS, hébergement, base de données et infrastructure réseau ;
- tribunaux et autorités lorsque la loi l'exige.
Nous ne partageons pas les profils entre différents commerçants ou tenants et ne vendons pas les données aux annonceurs.
5. Traitement international
Nous privilégions le traitement et le stockage dans l'Union européenne ou l'Espace économique européen. Si un prestataire essentiel traite des données hors EEE, nous utilisons une décision d'adéquation, les clauses contractuelles types de l'UE ou une autre garantie valable.
6. Conservation
| Catégorie | Durée habituelle |
|---|---|
| Compte et profil | Pendant la durée du compte ; normalement supprimés ou anonymisés dans les 7 jours suivant la vérification d'identité. Les pièces comptables, fiscales, de sécurité, de lutte contre la fraude ou de litige qui doivent être conservées sont isolées et limitées à ces finalités. |
| Invitations, points et échanges | Pendant le service puis généralement 3 ans ; les pièces contractuelles, comptables ou fiscales peuvent être conservées jusqu'à 10 ans si la loi l'exige. |
| Journaux d'accès, sécurité et erreurs | En principe jusqu'à 12 mois, sauf nécessité liée à un incident ou litige. |
| Assistance, réclamations et droits | En principe 3 ans après clôture ; la preuve nécessaire d'une demande de suppression peut être conservée 5 ans. |
7. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité lorsque cela s'applique, et retirer votre consentement. Écrivez à caizhanggui@caizhangguiinfo.com. Nous pouvons vérifier votre identité de manière proportionnée.
Nous répondons en principe dans un délai d'un mois ; les demandes complexes ou nombreuses peuvent prolonger ce délai de deux mois, avec information dans le premier mois. Vous pouvez également déposer une plainte auprès de la CNIL.
8. Suppression du compte
Vous pouvez la demander dans l'option « Supprimer le compte » dans les paramètres du compte de l'App ou sur la page publique. Après vérification de l'identité, elle est normalement achevée sous 7 jours. Les points, coupons et avantages non utilisés expirent lors de la confirmation ; les échanges en cours doivent être terminés ou annulés. Si le commerçant annule faute de pouvoir exécuter, les points sont restitués.
Les pièces comptables, fiscales, de sécurité, de lutte contre la fraude ou de litige imposées par la loi sont restreintes et utilisées uniquement à ces fins.
9. Mineurs
L'App ne s'adresse pas aux enfants de moins de 15 ans. Une personne de moins de 15 ans ne doit pas créer seule un compte. Les utilisateurs de 15 à 17 ans doivent obtenir l'autorisation d'un parent ou représentant lorsque la loi applicable l'exige.
10. Sécurité et mises à jour
Nous appliquons contrôle d'accès, chiffrement en transit, journalisation, sauvegardes et moindre privilège. Nous notifierons les incidents à risque élevé conformément à la loi.
Les changements importants seront annoncés dans l'App ou par un autre moyen approprié et un nouveau consentement sera demandé lorsque nécessaire.
11. Contact
Confidentialité, assistance et suppression : caizhanggui@caizhangguiinfo.com
Horaires : du lundi au vendredi, 09:00–18:00, heure d'Europe centrale, hors jours fériés français
Adresse : 2 Rond-Point de l'Europe, 120 Avenue du Général de Gaulle, Rue Pierre Brossolette, 3 Rue Raymond Ridel, 92250 La Garenne-Colombes, France