Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Ce que nous collectons, pourquoi, combien de temps, et comment exercer vos droits. Sans jargon.
Deux situations différentes
- Vous êtes commerçant et utilisez Kavera : [à compléter] est responsable du traitement des données de votre compte.
- Vous êtes client d'un commerce et avez une carte de fidélité Kavera : c'est le commerce qui est responsable de vos données. Kavera les traite pour son compte, comme sous-traitant, et ne les utilise jamais pour lui-même.
Commerçants : vos données
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, e-mail, mot de passe chiffré | Créer et sécuriser votre compte | Contrat |
| Nom et adresse du commerce, logo, couleurs | Afficher votre carte et votre page d'inscription | Contrat |
| Informations de facturation (nom, adresse, n° de TVA) | Facturer l'abonnement et les SMS | Contrat et obligation légale |
| Messages envoyés via la page Contact | Vous répondre | Intérêt légitime |
| Adresse IP, tentatives de connexion | Protéger les comptes contre les abus | Intérêt légitime |
Le numéro de carte bancaire est saisi chez Stripe : nous ne le voyons jamais. Nous ne vendons ni ne louons aucune donnée.
Clients des commerces : vos données
Quand vous prenez une carte de fidélité, le commerce reçoit :
- votre prénom, et votre numéro de mobile si vous le donnez ;
- vos tampons, récompenses et dates de passage ;
- vos choix : recevoir ou non les annonces sur votre carte, recevoir ou non des SMS ;
- les identifiants techniques de votre carte dans Apple Wallet ou Google Wallet, pour la mettre à jour.
Ces données servent à faire fonctionner la carte et, seulement si vous l'avez accepté, à recevoir les annonces du commerce. Vous pouvez retirer votre accord à tout moment : répondez STOP à un SMS, ou supprimez la carte de votre téléphone. Pour accéder à vos données, les corriger ou les faire supprimer, adressez-vous au commerce ou écrivez-nous : nous transmettrons.
Combien de temps
| Données | Durée de conservation |
|---|---|
| Compte commerçant | Jusqu'à la suppression du compte (depuis les Paramètres) |
| Cartes des clients | Tant que le commerce utilise Kavera, ou jusqu'à une demande de suppression |
| Factures | 10 ans (obligation comptable) |
| Messages de contact | 3 ans après le dernier échange |
| Espaces de démonstration | Effacés automatiquement après 24 heures |
Qui d'autre y a accès
Uniquement les prestataires nécessaires au service, liés par contrat et tenus à la confidentialité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| YorkHost SAS | Hébergement des serveurs et de la base de données | France (UE) |
| Stripe Payments Europe Ltd | Paiement des abonnements et des SMS, facturation | Irlande (UE) |
| Resend | Envoi des e-mails (compte, mot de passe, contact) | États-Unis, clauses contractuelles types |
| SMSFactor | Envoi des SMS des commerçants | France (UE) |
| Apple | Cartes Apple Wallet et leurs mises à jour | UE et États-Unis, clauses contractuelles types |
| Cartes Google Wallet et connexion avec Google | UE et États-Unis, clauses contractuelles types |
Cookies
Kavera n'utilise que des cookies indispensables : rester connecté, mémoriser le commerce affiché, reconnaître l'appareil de comptoir de l'équipe, et retrouver votre carte sur votre téléphone. Aucun cookie publicitaire ou de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire. La liste complète, avec leurs durées, est dans notre politique de cookies.
Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, limitation des tentatives de connexion, serveurs dans l'Union européenne, accès à l'administration réservé et contrôlé.
Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur suppression, leur portabilité, ou vous opposer à un traitement. Écrivez à contact@kavera.fr ou via la page Contact : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).