Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site kamai.fr et le service Kamai Fidélité est Kael Martinez, entrepreneur individuel exploitant sous la marque Kamai (ci-après « Kamai »).

Contact : contact@kamai.fr

Nous collectons deux catégories de données :

Données des commerçants (nos clients) :

• Prénom, email, mot de passe (haché) ;
• Nom de l'entreprise, adresse, informations de facturation ;
• Personnalisation de la carte (couleurs, logo, paliers) ;
• Historique des transactions et sessions sur le dashboard.

Données des clients finaux (les clients de nos commerçants) :

• Prénom et email (collectés lors de l'inscription sur la puce NFC) ;
• Code carte fidélité et solde de points ;
• Historique des passages en boutique.

Les finalités du traitement sont les suivantes :

• Fournir le service Kamai Fidélité (édition de la carte, cumul des points, notifications push) ;
• Facturer les commerçants et gérer les abonnements ;
• Assurer la sécurité du service (détection des fraudes, prévention des abus) ;
• Répondre aux demandes de support et de contact ;
• Respecter nos obligations légales et comptables.

• Exécution du contrat : pour les données nécessaires à la fourniture du service aux commerçants et aux clients finaux inscrits.
• Consentement : pour l'envoi de notifications push commerciales par les commerçants aux clients finaux (le client donne son consentement lors de l'inscription).
• Obligation légale : pour la conservation des données comptables et fiscales.
• Intérêt légitime : pour la sécurité du service et la prévention des fraudes.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles peuvent être accessibles à :

• Kamai (Kael Martinez), en tant que responsable du traitement ;
• Le commerçant, uniquement pour les données de ses propres clients finaux (cloisonnement strict par entreprise) ;
• Nos sous-traitants techniques (voir section suivante), dans la stricte limite de leurs missions.

Pour fournir le service, Kamai fait appel à des sous-traitants techniques appartenant aux catégories suivantes :

• Hébergement web — mise à disposition du site et du dashboard.
• Base de données — stockage sécurisé des données, situé dans l'Union européenne.
• Notifications Wallet — acheminement des mises à jour de carte vers Apple Wallet et Google Wallet. Seul un identifiant technique de carte est transmis, aucune donnée personnelle en clair.
• Paiement — traitement sécurisé des abonnements commerçants. Aucun numéro de carte bancaire ne transite ni n'est stocké par Kamai.

Les transferts éventuels de données hors Union européenne sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection adéquat.

L'identité de l'hébergeur du site est indiquée dans les mentions légales, conformément à l'article 6-III de la loi n° 2004-575 pour la confiance dans l'économie numérique.

• Compte commerçant actif : pendant toute la durée de l'abonnement.
• Compte commerçant résilié : supprimé dans un délai de 90 jours suivant la résiliation, hors obligations légales de conservation.
• Données de facturation : 10 ans (obligation comptable).
• Client final inscrit à une carte : tant que la carte est active. Suppression dans les 90 jours suivant la résiliation du compte du commerçant concerné.
• Logs techniques (sécurité) : 12 mois.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit à la limitation : demander la restriction temporaire du traitement.
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement : à tout moment, sans que cela remette en cause la licéité du traitement effectué avant.

Pour exercer ces droits, écrivez-nous à : contact@kamai.fr. Nous répondrons dans un délai maximum d'un mois.

Le site kamai.fr utilise uniquement des cookies strictement nécessaires à son fonctionnement (authentification, sécurité). Ces cookies techniques ne requièrent pas votre consentement selon la CNIL.

Aucun cookie publicitaire, aucun traqueur tiers, aucun outil d'analyse comportementale n'est déposé sur votre appareil.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), mots de passe hachés, cloisonnement des données par entreprise (Row Level Security), sauvegardes régulières, contrôle des accès.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Nous pouvons être amenés à modifier la présente politique de confidentialité. Toute modification substantielle vous sera notifiée par email ou via une bannière sur le site avant son entrée en vigueur.