Politique de confidentialité
Dernière mise à jour : 9 octobre 2026. Document MVP — à faire valider juridiquement avant déploiement commercial élargi.
1. Responsable du traitement
Pour le service Kelym (hébergement de la plateforme) : contact contact@kelym.fr.
Pour les données collectées dans le cadre du programme de fidélité d’un commerce, le Commerçant est responsable de traitement au sens du RGPD ; Kelym agit comme sous-traitant technique.
2. Données collectées
- Commerçant : nom, email, mot de passe (hash), établissements et programmes.
- Membre : prénom, email, téléphone (optionnel), consentement marketing (horodatage), solde et historique de transactions de fidélité.
- Techniques : logs applicatifs (sans secrets), éventuelles données de mesure d’erreurs (Sentry) si activé.
3. Finalités
- Fournir la carte de fidélité et le scan en caisse
- Envoyer les emails transactionnels (bienvenue, récupération de carte)
- Envoyer des emails marketing uniquement si le Membre a consenti
- Sécuriser le service (rate limiting, authentification)
4. Bases légales
Exécution du contrat / intérêt légitime pour la fidélité et la sécurité ; consentement pour le marketing.
5. Durée de conservation
Les données sont conservées tant que le compte Commerçant / programme est actif, puis archivées ou supprimées sur demande ou à la clôture du compte, dans les délais légaux applicables.
6. Sous-traitants
Hébergement applicatif (Vercel), base de données (Neon), emails (Brevo) lorsque configuré. Les flux transitent selon les régions des prestataires.
7. Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition — notamment via contact@kelym.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
8. Désinscription marketing
Pour ne plus recevoir d’emails marketing d’un commerce, répondez à l’email ou écrivez à contact@kelym.fr en indiquant votre email et le commerce concerné. Le retrait est traité manuellement sous quelques jours.
Contact : contact@kelym.fr