Politique de confidentialité

Chez MyCroq, la fidélité doit rester un plaisir, pas une collecte de données. Cette politique explique quelles données personnelles nous traitons via l'application et le site mycroq.fr, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable de traitement est KilatLabs IT development LLC, société à responsabilité limitée de droit émirien (Limited Liability Company) immatriculée dans la zone franche Sharjah Media City (Shams), Émirats arabes unis, sous le n° 2648714 (licence commerciale n° 2648714.01), dont le siège est situé Sharjah Media City (Shams), Sharjah, Émirats arabes unis, représentée par Ishaq Mohamed Omar Assal, Manager de la société et directeur de la publication.

Notre société étant établie hors de l'Union européenne, le RGPD s'applique aux traitements liés à l'offre du service aux personnes qui se trouvent dans l'Union (article 3.2 du RGPD). Représentant dans l'Union européenne (article 27 du RGPD) : [À COMPLÉTER : nom, adresse, e-mail].

Contact : privacy@mycroq.fr. Aucun délégué à la protection des données n'est désigné à ce jour : toute question ou demande relative à vos données peut être adressée à cette adresse.

2. Principe : la minimisation

Nous ne collectons que ce qui est nécessaire au service. En particulier :

• L'application membre est 100 % gratuite et ne demande aucune donnée bancaire.
• Pour l'offre d'anniversaire, nous collectons uniquement le jour et le mois de naissance. L'année n'est ni collectée ni stockée.
• Le consentement marketing est séparé, facultatif et non pré-coché, retirable à tout moment.

3. Données que nous traitons

• Compte : adresse e-mail (connexion par code à usage unique), identifiant de compte, prénom et nom si vous les renseignez.
• Fidélité et usage : restaurants rejoints, points, tampons, bons, participations à la roulette, historique de visites, favoris, avis.
• Anniversaire : jour et mois uniquement (facultatif).
• Localisation : l'application ne collecte pas votre position à ce jour. Si des offres de proximité sont proposées à l'avenir, elles ne fonctionneront qu'avec votre consentement explicite et cette politique sera mise à jour avant leur activation.
• Consentements : preuve horodatée de vos choix (CGU, marketing, proximité), conformément à l'article 7 du RGPD.
• Technique : données d'appareil et de fonctionnement strictement nécessaires (identifiant de session, notifications).
• Côté restaurateur (MyCroq Pro) : données de l'établissement (nom, logo, menu, offres, récompenses) et données de facturation gérées par notre prestataire de paiement.

4. Finalités et bases légales

• Fournir le service de fidélité (compte, points, bons, roulette) : exécution du contrat.
• Offres de proximité et notifications marketing : votre consentement (retirable à tout moment).
• Prévention de la fraude (validation unique des bons, anti-rejeu) : intérêt légitime.
• Abonnement MyCroq Pro : exécution du contrat et obligations comptables/légales.
• Respect de nos obligations légales (conservation des preuves de consentement, comptabilité).

5. La roulette : un jeu, pas un pari

La Roulette MyCroq est un jeu promotionnel gratuit, sans obligation d'achat et sans gain en argent : les tours se gagnent par la fidélité et les jetons ne s'achètent jamais. Elle ne traite aucune donnée de paiement et n'utilise pas de profilage à des fins publicitaires sans votre consentement.

6. Destinataires et sous-traitants

Vos données ne sont jamais revendues. Elles sont accessibles à nos sous-traitants techniques, dans le cadre d'accords de traitement (art. 28 RGPD) :

• Hébergement et base de données : Supabase (Supabase Pte. Ltd.), serveurs situés dans l'Union européenne (Irlande).
• Paiement de l'abonnement MyCroq Pro (côté restaurateur) : l'App Store (Apple) et Google Play (Google) traitent le paiement ; nous ne voyons jamais les données de carte et recevons uniquement la preuve d'achat nécessaire à l'activation et au suivi de l'abonnement.
• Notifications : le cas échéant, les services APNs (Apple) et FCM (Google) pour les notifications push.

Les restaurants partenaires accèdent uniquement aux données de fidélité liées à leur propre établissement, et aux campagnes limitées aux clients ayant consenti au marketing.

7. Transferts hors UE

L'hébergement est situé dans l'Union européenne (Irlande). Le responsable de traitement est établi aux Émirats arabes unis. Si un sous-traitant devait traiter des données hors UE, ce transfert serait encadré par les clauses contractuelles types de la Commission européenne.

8. Durées de conservation

• Compte et fidélité : le temps de vie du compte. En cas d'inactivité prolongée, les données sont purgées ou anonymisées.
• Preuves de consentement : conservées pour la durée requise à titre de preuve.
• Données de facturation (Pro) : durée légale de conservation comptable.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• Export de vos données (portabilité) : disponible en self-service dans l'application (export JSON).
• Suppression de votre compte (droit à l'effacement, art. 17) : disponible directement dans l'application.
• Retrait du consentement marketing / proximité : dans les réglages de l'app.

Pour toute demande : privacy@mycroq.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

10. Protection des mineurs

L'utilisation de MyCroq requiert d'avoir 15 ans ou plus (âge du consentement numérique en France). Une déclaration d'âge est demandée à l'inscription. Nous ne collectons pas sciemment de données de personnes plus jeunes sans le consentement d'un titulaire de l'autorité parentale.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : cloisonnement des accès par sécurité au niveau des lignes (Row-Level Security), clés privilégiées jamais embarquées dans l'application, paiement délégué à l'App Store et à Google Play, et validation unique des bons contre la fraude.

12. Cookies et traceurs

Le site mycroq.fr n'utilise ni cookies publicitaires, ni traceurs de suivi, ni mesure d'audience. Il ne charge aucune ressource externe : les polices d'écriture sont hébergées sur mycroq.fr. Les outils gratuits (QR code avis Google, créateur de carte de fidélité) fonctionnent entièrement dans votre navigateur et n'envoient pas vos saisies ; le créateur de carte garde votre dernier modèle dans le stockage local de votre navigateur, pour que vous le retrouviez, et vous pouvez l'effacer en supprimant les données du site. L'application n'utilise pas de traceurs tiers à des fins publicitaires sans votre consentement.

13. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement significatif, nous vous en informerons par un moyen approprié.

Voir aussi : Mentions légales et Conditions générales d'utilisation.