Politique de confidentialité

Cette politique explique quels renseignements personnels Repitoo traite, à quelles fins, avec qui ils sont communiqués et comment exercer vos droits. Elle est rédigée selon la Loi sur la protection des personnes à l'égard du traitement de leurs données personnelles du Costa Rica (Loi no 8968) et son règlement.

1. Qui nous sommes et à qui elle s'applique

Repitoo est une plateforme de cartes de fidélité pour les entreprises, nom commercial de Raul Armando Gonzalez Urbina, personne physique titulaire de la pièce d'identité costaricienne 801540401. Cette politique s'applique à deux groupes de personnes, et notre rôle est différent pour chacun :

• Les propriétaires et les équipes des entreprises qui utilisent le panneau de Repitoo. Pour leurs données, Repitoo est le responsable.
• Les clients de ces entreprises, qui ont une carte de fidélité sur leur cellulaire ou sur le Web. Pour leurs données, le responsable est l'entreprise qui leur a remis la carte et Repitoo agit comme sous-traitant : il traite les données pour le compte de l'entreprise et uniquement pour lui fournir le service.

Si vous êtes client d'une entreprise, c'est elle qui décide quelles données elle demande et pourquoi; cette politique explique comment nous en prenons soin chez Repitoo.

2. Quelles données nous traitons

Des propriétaires et de leurs équipes :

• Nom, courriel, langue et préférences de l'application (thème et couleur).
• L'entreprise : nom, secteur, emplacement de ses commerces, heures d'ouverture, logos et designs de cartes.
• Le rôle de chaque personne dans chaque entreprise et les invitations envoyées.
• Les données de l'abonnement : forfait, dates et état des paiements. Le numéro de carte est reçu par le fournisseur de paiement, pas par Repitoo.
• Des données techniques de sécurité : sessions, adresse IP et journaux d'accès, pour limiter les tentatives et prévenir les abus.

Des clients de chaque entreprise, ce que l'entreprise choisit de demander ou d'ajouter :

• Le nom et, s'ils sont fournis, le courriel et le téléphone.
• Le jour et le mois de l'anniversaire, sans l'année.
• D'autres données que l'entreprise ajoute, comme l'adresse, des notes ou ses propres champs.
• L'activité de la carte : tampons, récompenses, coupons, cadeaux, messages reçus et dates de visite.
• Si Apple Wallet est utilisé, un identifiant de l'appareil pour l'aviser quand la carte change.
• Si un compte « Mes cartes » est créé : le courriel et le mot de passe (conservé chiffré) ou la connexion avec Google.

Ce que nous ne traitons pas : nous ne recevons pas la position des clients (le cellulaire vérifie de lui-même s'il est près du commerce), nous n'utilisons aucun outil d'analyse ou de publicité de tiers et nous ne vendons aucun renseignement personnel.

3. À quoi nous les utilisons

• Fournir le service : créer et mettre à jour les cartes, ajouter des tampons, remettre les récompenses et les coupons et afficher le panneau.
• Envoyer les courriels du service : le lien de connexion, la carte du client, les invitations et les avis de paiement.
• Envoyer aux cartes les messages programmés par l'entreprise, avec un plafond par carte et seulement pendant ses heures d'ouverture.
• Facturer l'abonnement et tenir la comptabilité.
• Offrir du soutien, régler des problèmes et améliorer Repitoo avec des statistiques internes sur l'utilisation de la plateforme.
• Protéger la plateforme : prévenir la fraude, les accès non autorisés et les abus.
• Respecter nos obligations légales.

Nous n'utilisons pas les données des clients d'une entreprise à nos propres fins commerciales et ne les croisons pas avec celles d'une autre entreprise.

4. Consentement et fondement du traitement

Nous traitons les données avec le consentement éclairé de la personne concernée ou lorsque la loi le permet, par exemple pour exécuter le contrat avec l'entreprise ou respecter une obligation légale. Quand un client se joint à un programme, la page lui explique à quoi l'entreprise utilisera ses données avant qu'il les envoie. L'entreprise doit obtenir le consentement des clients qu'elle ajoute elle-même, par exemple en important un fichier. Le consentement peut être retiré en tout temps, sans effet rétroactif.

5. Intelligence artificielle

Certaines fonctions utilisent un modèle d'intelligence artificielle (actuellement Claude, d'Anthropic) pour proposer des textes, des designs et la façon de lire un fichier importé. Pour lire un fichier, le modèle reçoit seulement les en-têtes des colonnes et la forme des valeurs (par exemple, « 8 chiffres »), jamais les données des clients. Dans les autres assistants, il reçoit ce que le propriétaire écrit sur son entreprise. Selon les conditions commerciales du fournisseur, ces données ne servent pas à entraîner ses modèles.

Assistants que vous connectez. Dans Paramètres → Ton IA, un propriétaire ou un membre d'une équipe peut connecter à Repitoo l'assistant d'une autre entreprise, comme Claude (d'Anthropic) ou ChatGPT (d'OpenAI), qu'il utilise avec son propre compte. La connexion existe seulement si cette personne se connecte avec son compte Repitoo et l'autorise sur un écran de Repitoo qui lui indique ce que l'assistant pourra voir et faire. Dès lors, l'assistant peut consulter ce que cette personne voit dans le panneau selon son rôle dans chaque entreprise (entreprises, programmes, clients, chiffres et paramètres; dans les recherches, le courriel et le téléphone des clients sont masqués) et, quand la personne le confirme dans la conversation, faire les modifications que son rôle permet. Ce que l'assistant reçoit est soumis aux conditions et à la politique de confidentialité de son fournisseur, celui que la personne a choisi; Repitoo n'envoie aucune donnée à un assistant que personne n'a connecté. Pour chaque connexion, nous gardons le nom de l'assistant, la date de connexion et de dernière utilisation, et ses clés d'accès sous forme d'empreinte cryptographique, jamais en clair. Nous ne gardons pas les conversations avec l'assistant. La personne retire la connexion quand elle le veut dans Ton IA et l'accès prend fin sur-le-champ; inutilisée pendant 90 jours, elle expire d'elle-même.

6. Avec qui nous communiquons des données

Seulement avec ceux dont nous avons besoin pour fournir le service, et chacun reçoit le minimum nécessaire :

• L'entreprise propriétaire du programme, qui voit les données de ses propres clients.
• Les fournisseurs qui travaillent pour nous : hébergement infonuagique et base de données, stockage de fichiers, envoi de courriels, traitement des paiements (par exemple, Stripe) et intelligence artificielle.
• L'assistant d'intelligence artificielle qu'un propriétaire ou un membre d'une équipe connecte de lui-même, seulement avec ce que cette personne peut voir (section 5).
• Apple et Google, pour émettre et mettre à jour les laissez-passer de leurs portefeuilles et, si la personne le choisit, pour la connexion avec Google.
• Les autorités, lorsqu'une loi ou une ordonnance judiciaire l'exige.
• Un acheteur ou successeur de Repitoo, si l'entreprise est vendue ou fusionnée, avec les mêmes protections que cette politique.

Les cartes géographiques des commerces dans le panneau sont demandées à OpenStreetMap par nos serveurs, sans données sur la personne qui les consulte.

7. Transferts internationaux

Certains fournisseurs conservent ou traitent des données à l'extérieur du Costa Rica, par exemple aux États-Unis. Nous travaillons seulement avec des fournisseurs qui offrent des garanties de sécurité et de confidentialité adéquates, et nous exigeons qu'ils traitent les données uniquement pour nous fournir leur service.

8. Comment nous protégeons les données

• Toutes les connexions sont chiffrées (HTTPS) et les mots de passe sont conservés chiffrés.
• Les données de chaque entreprise sont séparées : une entreprise ne voit jamais les clients d'une autre.
• Les clés d'API sont conservées sous forme d'empreinte cryptographique, pas en clair.
• Les fichiers téléversés sont conservés dans un stockage privé et les images sont traitées avant d'être affichées.
• Les membres de notre équipe qui ont un accès d'administration se connectent avec un deuxième facteur d'authentification, et chacune de leurs actions dans un compte est consignée.

Aucun système n'est parfaitement sûr. Si un incident touche des renseignements personnels, nous en informerons les personnes concernées et l'autorité dans les délais prévus par la loi.

9. Durée de conservation

Nous conservons les données tant que le compte de l'entreprise est actif et que le programme en a besoin. Si l'entreprise ferme son compte, nous supprimons ou anonymisons les données dans les 90 jours qui suivent, sauf ce que la loi nous oblige à conserver (par exemple, les registres comptables) ou ce qui est nécessaire pour traiter une réclamation. Les fichiers importés sont supprimés dès la fin de l'importation. Les journaux techniques de sécurité sont conservés le temps nécessaire à leur fin.

10. Vos droits

Toute personne a le droit de savoir quelles données la concernant nous traitons, d'en demander l'accès, la rectification, la mise à jour ou la suppression, et de retirer son consentement. Elle peut aussi refuser de recevoir des messages de l'entreprise.

• Si vous êtes client d'une entreprise, vous pouvez le demander directement à l'entreprise ou nous écrire; nous transmettrons la demande à l'entreprise et l'aiderons à y répondre. Vous pouvez aussi retirer le laissez-passer de votre portefeuille ou supprimer votre compte « Mes cartes » quand vous le voulez.
• Si vous êtes propriétaire ou membre d'une équipe, vous pouvez modifier vos données dans le panneau ou nous écrire.

Nous répondons dans le délai prévu par la loi, soit cinq jours ouvrables. Nous pouvons vous demander de confirmer votre identité avant de remettre ou de modifier des données. Si vous croyez que nous n'avons pas bien traité votre demande, vous pouvez vous adresser à l'Agence de protection des données des habitants du Costa Rica (PRODHAB).

11. Témoins (cookies)

Nous utilisons seulement les témoins dont Repitoo a besoin pour fonctionner, jamais de témoins de publicité ou d'analyse de tiers :

• Des témoins de session, pour garder votre session ouverte dans le panneau ou dans « Mes cartes ».
• Des témoins de préférences, pour retenir la langue, le thème clair ou sombre, la couleur de la marque et des réglages d'affichage, comme le pas des boutons pour ajouter des tampons.

Si votre navigateur les bloque, vous ne pourrez pas vous connecter, mais les cartes de votre portefeuille continueront de fonctionner. Pour savoir comment on nous trouve, nous mesurons les visites de nos pages publiques (la page d'accueil, la connexion, la demande d'invitation, le contact et ces textes) avec notre propre outil, sans témoins et sans tiers : le pays et la ville approximatifs selon l'adresse IP, que nous ne conservons pas; le site d'où vous arrivez; le type d'appareil; jusqu'où vous êtes descendu dans la page et où vous avez touché. Pour compter une personne une seule fois par jour, nous utilisons un résumé de sa connexion et de son navigateur qui change chaque jour et ne permet pas de l'identifier. Si votre navigateur demande de ne pas être suivi (Global Privacy Control ou Do Not Track), nous ne mesurons rien. Ces mesures ne sont pas utilisées dans le panneau, sur les cartes ni dans « Mes cartes ».

12. Personnes mineures

Repitoo est un service pour les entreprises et ne s'adresse pas aux personnes mineures. Une entreprise qui offre son programme à des personnes mineures doit obtenir le consentement de leurs parents ou tuteurs lorsque la loi l'exige. Si nous découvrons des données d'une personne mineure traitées sans ce consentement, nous les supprimerons.

13. Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version avec sa date. Si le changement est important, nous aviserons les propriétaires par courriel à l'avance.

14. Nous joindre

Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à [email protected] (aussi notre adresse pour les avis officiels) en indiquant l'entreprise et la carte ou le courriel du compte.