Politique de confidentialité

Cette politique décrit les données que Stampliz traite — sur le site stampliz.com, dans l'espace commerçant et dans l'application mobile Stampliz — pourquoi, avec qui, et combien de temps. Stampliz est édité par Altu Studio (Max Brachais).

Dernière mise à jour : 17 août 2026

Nos deux rôles

Stampliz porte deux casquettes, et la distinction change vos droits. Pour les données de VOTRE compte commerçant, nous sommes responsables du traitement. Pour les données des clients de votre commerce, que vous saisissez ou collectez via vos cartes, c'est vous le responsable : nous les hébergeons et les traitons pour votre compte, sur vos seules instructions, en qualité de sous-traitant.

Les données que nous traitons

Cette liste est exhaustive et tirée du code du service, pas d'un modèle type. Nous ne collectons rien d'autre.

Votre compte commerçant

Adresse email — elle identifie le compte et sert à la connexion.
Nom du commerce et adresse postale, tels que vous les saisissez.
Langue et pays de l'espace commerçant, pour l'affichage des dates et des montants.
Mot de passe, stocké haché. Nous ne pouvons pas le lire.

Les clients de votre commerce

Nom du client.
Téléphone et adresse email, lorsque vous ou le client les renseignez.
Nombre de tampons, date du premier et du dernier tampon.
Récompenses obtenues et récompenses effectivement remises.

Ces données sont celles de vos clients, pas les nôtres. Vous en êtes le responsable ; nous les traitons pour votre compte et les effaçons avec votre compte.

Le contenu de votre carte

Nom affiché, couleur, nombre de tampons requis, texte de la récompense.
Logo et image de bandeau que vous téléversez.
Offres et messages que vous choisissez d'envoyer aux porteurs de vos cartes.

Facturation

Email de facturation et historique de votre abonnement.
Aucune donnée de carte bancaire ne transite par nos serveurs : la saisie se fait directement chez Stripe.

Les employés du commerce

Un prénom ou un surnom, celui que le commerçant saisit en créant l'accès.
La date de création de l'accès, et celle de sa révocation.
Les gestes effectués avec cet accès : tampons posés, récompenses remises.

C'est tout. Ni email, ni téléphone, ni date de naissance : un employé rejoint le commerce en saisissant un code, pas en créant un compte. Ces données vivent tant que l'accès existe et sont effacées avec le compte du commerçant.

Données techniques

Journaux serveur : adresse IP, horodatage et route appelée, écrits automatiquement à chaque requête.
Ils servent au diagnostic des pannes et à la sécurité, et sont purgés automatiquement au bout de quelques jours.

Pourquoi, et sur quelle base légale

Chaque traitement répond à une finalité précise et à une base légale au sens du RGPD.

Créer et servir vos cartes, enregistrer les tampons, délivrer les récompenses: Exécution du contrat
Gérer votre compte, vous authentifier, sécuriser votre session: Exécution du contrat
Acheminer vers les cartes de vos clients les notifications que vous déclenchez: Exécution du contrat
Facturer et encaisser votre abonnement: Exécution du contrat
Conserver les pièces comptables: Obligation légale
Répondre à vos demandes envoyées par email: Intérêt légitime
Diagnostiquer les pannes, prévenir la fraude aux tampons: Intérêt légitime

Ce que l'application demande sur votre téléphone

Une autorisation demandée n'est pas une donnée collectée. Voici ce que chacune sert à faire, et où elle s'arrête.

Appareil photo — scanner les QR codes de fidélité et photographier le visuel de votre carte. Aucune image ne quitte l'appareil, sauf celle que vous choisissez comme logo ou bandeau.
Photos — choisir un logo ou un bandeau dans votre galerie. Nous ne lisons aucune autre photo.
Verrouillage de l’application — vous pouvez demander l’authentification biométrique de votre appareil à l’ouverture. Votre connexion reste conservée dans l’espace sécurisé du téléphone (Trousseau iOS, Keystore Android) ; la donnée biométrique est gérée par le système d’exploitation et ne nous parvient jamais.
L'application ne collecte ni votre position, ni votre carnet d'adresses, ni la liste de vos applications, ni aucun identifiant publicitaire.

Ni traceurs, ni revente

L'application mobile Stampliz ne contient aucun SDK publicitaire, aucun outil de mesure d'audience et aucun traceur tiers. Le site stampliz.com n'utilise pas de cookie de suivi. Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle, et nous ne faisons pas de publicité ciblée.

Avec qui les données sont partagées

Nous ne partageons de données qu'avec les prestataires techniques nécessaires au fonctionnement du service, chacun lié par contrat et n'agissant que sur nos instructions. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (CCT). Aucun autre destinataire, sauf réquisition légale.

Supabase Inc.: Base de données du service et stockage des images de carte.
Union européenne (Irlande)
Render Services, Inc.: Hébergement de l'API qui sert les cartes et enregistre les tampons.
Union européenne (Francfort)
Vercel Inc.: Hébergement du site stampliz.com.
États-Unis (CCT)
Stripe, Inc. / Stripe Payments Europe Ltd.: Paiement et facturation de l'abonnement. Les données de carte bancaire sont saisies chez Stripe et ne transitent jamais par nos serveurs.
Irlande / États-Unis (CCT)
Expo (650 Industries, Inc.): Distribution des mises à jour de l'application mobile.
États-Unis (CCT)
Apple Inc. / Google LLC: Distribution des cartes dans Apple Wallet et Google Wallet, et acheminement des notifications vers ces cartes.
États-Unis (CCT)

Combien de temps

Aucune donnée n'est conservée « au cas où ». Chaque durée ci-dessous a une raison.

Compte commerçant et contenu de vos cartes : pendant toute la vie du compte, puis effacés dans les 30 jours suivant une demande de suppression.
Clients de votre commerce : tant que votre compte est actif. Ils sont effacés avec lui.
Journaux techniques : purgés automatiquement par nos hébergeurs au bout de quelques jours. Nous n'en conservons aucune copie ailleurs.
Factures et pièces comptables : 10 ans, durée imposée par l'article L123-22 du Code de commerce. Cette obligation survit à la suppression du compte.

Vos droits

Le RGPD vous donne, sur les données qui vous concernent, les droits suivants :

Accéder à vos données et en obtenir une copie.
Les faire rectifier si elles sont inexactes.
En demander l'effacement.
Demander la limitation d'un traitement, ou vous y opposer.
Récupérer vos données dans un format réutilisable (portabilité).
Définir des directives sur le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez-nous depuis l'adresse email de votre compte : c'est ce qui nous permet de vérifier que la demande vient bien de vous. Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).

Supprimer votre compte

Vous pouvez demander la suppression de votre compte et des données associées à tout moment, depuis l'application Stampliz ou depuis cette page. Le détail de ce qui est effacé, de ce qui doit légalement être conservé et du délai est expliqué ici :

Demander la suppression de mon compte

Sécurité

Les mots de passe sont hachés et ne sont jamais stockés en clair. Tous les échanges entre l'application, le site et notre API sont chiffrés en HTTPS. L'accès à la base de données est restreint et journalisé. Aucun système n'est infaillible : en cas de violation de données présentant un risque pour vos droits, nous vous en informerons ainsi que la CNIL dans les délais prévus par le RGPD.

Mineurs

Stampliz est un outil professionnel destiné à des commerçants. Le service ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Modifications

Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée par email ou dans l'application avant son entrée en vigueur. La date affichée en haut de page fait foi.

Max Brachais — 98 Boulevard de Suisse, 31200 Toulouse, France
contact@stampliz.com

← Retour à l'accueil