Politique de confidentialité

Le service Tapix (le « Service ») est édité par Tricatel (bac à sable SUPER PDP — pré-prod) (l’« Éditeur »), identifiée dans les mentions légales. Cette politique décrit les données personnelles traitées par le Service, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

• L’Éditeur est responsable du traitement des données des utilisateurs du Service — commerçants, membres de leurs équipes, agences —, des demandes d’accès, des signalements et de la facturation.
• Le commerçant est responsable du traitement des données de ses clients : participations à ses jeux, fichier clients, campagnes, avis. L’Éditeur les traite pour son compte, en sous-traitant. Le commerçant qui organise un jeu est identifié au bas de la page du jeu et dans son règlement.

• Compte : nom, adresse email, mot de passe — conservé sous forme hachée, jamais en clair —, rôle dans l’équipe, date de dernière activité.
• Commerce ou agence : nom, adresse, logo, couleurs, identité fiscale (SIREN, numéro de TVA), adresse de facturation, réglages.
• Facturation : offre, abonnement, factures. Le paiement est traité par Stripe : l’Éditeur ne reçoit ni ne conserve les numéros de carte.
• Assistance : messages échangés entre un commerçant et son agence.

Finalités : fournir le Service, gérer les comptes et les droits, facturer, assister. Base légale : l’exécution du contrat ; l’obligation légale pour les factures et leur transmission électronique.

• Demande d’accès : nom de l’établissement, nom du contact, email, téléphone, ville, secteur, nombre d’établissements et, s’ils sont donnés, SIRET, offre envisagée et message. Finalité : étudier la demande et ouvrir l’espace. Base légale : les mesures précontractuelles prises à votre demande.
• Signalement : motif, message et, s’il est donné, email. Finalité : traiter le signalement. Base légale : l’intérêt légitime de l’Éditeur à assurer un usage licite du Service.

Traitées pour le compte du commerçant, selon ses instructions :

• Participation à un jeu : email, nom s’il est donné, résultat, lot gagné et son code, accord pour recevoir les offres du commerçant. Pour limiter la fraude, une empreinte chiffrée de l’adresse IP est conservée — jamais l’adresse elle-même.
• Fichier clients : email, nom, téléphone, étiquettes et notes du commerçant, consentements email et SMS avec le registre daté de chaque accord et de chaque retrait.
• Campagnes : campagnes reçues, ouvertures, clics et désinscriptions.
• Avis Google, lorsque le commerçant relie sa fiche : nom affiché par Google, note, commentaire et réponse.

Les offres du commerçant ne sont envoyées qu’aux personnes qui y ont consenti. Chaque email porte un lien de désinscription, chaque SMS la mention « STOP ».

À chaque scan d’un support sont enregistrés la date, le type d’appareil, le navigateur, l’action du support et un lieu approximatif (pays, région, ville). Ce lieu est déduit de l’adresse IP au moyen d’une base de données installée sur le serveur : l’adresse IP n’est transmise à aucun tiers et n’est pas conservée. Finalité : les statistiques de fréquentation du commerçant.

Pour bloquer les tentatives répétées de connexion, une empreinte chiffrée de l’adresse IP est conservée jusqu’à la connexion réussie suivante. Un échec de connexion est inscrit au journal du serveur, avec l’adresse IP et l’email saisi. Base légale : l’intérêt légitime de l’Éditeur à protéger les comptes.

Lorsqu’un utilisateur sollicite l’assistant, sa demande est transmise au service OpenRouter, qui la confie à un modèle d’intelligence artificielle. Pour suggérer une réponse à un avis, la demande contient le nom de l’auteur tel que Google l’affiche, la note et le texte de l’avis. Les autres usages — rédaction d’une campagne, probabilités d’une roue, conseils d’usage d’un support, règlement d’un jeu — ne transmettent que des informations sur le commerce et sur ses jeux, et ce que l’utilisateur a saisi.

Les données ne sont ni vendues ni louées. Elles sont accessibles aux seules personnes qui en ont besoin : l’équipe du commerçant selon son rôle, l’agence du commerçant pour la gestion de son client, l’Éditeur pour le fonctionnement du Service. Elles sont confiées aux prestataires suivants :

• l’hébergeur du Service, indiqué dans les mentions légales ;
• Stripe — paiement des abonnements ;
• Brevo — envoi des emails, des SMS et des campagnes ;
• Google — avis et réponses, pour un commerçant qui a relié sa fiche ;
• OpenRouter et les fournisseurs des modèles qu’il sert — assistant d’intelligence artificielle ;
• SUPER PDP — transmission des factures électroniques entre professionnels.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : décision d’adéquation ou clauses contractuelles types.

Un commerçant peut relier ses propres outils de mesure et de publicité — pixel Meta, Google Tag Manager — à ses jeux et à ses supports. Le bandeau affiché au nom du commerçant les présente un par un, cases décochées : seuls ceux que le visiteur coche puis accepte, ou qu’il accepte tous, se chargent ; « Refuser tout » a le même poids et ne charge rien. Le choix est gardé six mois et se modifie à tout moment par le lien « Cookies » en bas des pages de jeu. Les événements transmis ne contiennent ni email, ni nom. Le commerçant est responsable de ces traitements.

Le Service ne pose que des cookies nécessaires à son fonctionnement, qui ne demandent pas de consentement :

• Compte : jusqu’à sa suppression.
• Données d’un commerce, fichier clients et participations compris : jusqu’à la suppression du commerce, effective à la fin de la période payée.
• Fiches clients : selon la durée choisie par le commerçant — 12, 24 ou 36 mois sans participation —, ou jusqu’à leur suppression par le commerçant ou par la personne concernée.
• Factures : pendant la durée légale de dix ans.
• Liens envoyés par email : une heure pour un nouveau mot de passe, sept jours pour une invitation, 24 heures pour un export ou un effacement de données.

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés, les liens à usage unique ne sont conservés que sous forme d’empreinte, l’accès à la fiche Google d’un commerçant est chiffré, et chaque membre d’une équipe n’accède qu’à ce que son rôle autorise.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

• Utilisateur du Service : depuis « Mon compte », en bas des paramètres, vous exportez vos données et supprimez votre compte.
• Client d’un commerçant : la page Mes données vous permet d’exporter ou d’effacer vos données chez les commerçants du Service de votre choix, par un lien envoyé à votre adresse. Vous pouvez aussi vous adresser au commerçant, et vous désinscrire de ses offres depuis chaque email ou en répondant « STOP » à un SMS.
• Pour toute autre demande : les coordonnées indiquées dans les mentions légales.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cette politique peut évoluer avec le Service. La version en vigueur est celle publiée sur cette page, avec sa date.