Politique de confidentialité

La présente Politique décrit comment Event8 Sagl, dont le siège est sis Via del Bosco 1a, 6500 Bellinzona, Suisse, inscrite au Registre du commerce du Canton du Tessin (IDE: CHE-104.857.520), opérant commercialement sous la marque "Funpromotion" et le nom de domaine funpromotion.app (ci-après "Funpromotion" ou la "Société"), traite les données personnelles des utilisateurs de l'application mobile et de la plateforme web Funpromotion App (la "Plateforme").

La présente Politique fait partie intégrante des Conditions générales – Utilisateurs et des Conditions générales – Partenaires, auxquels il est renvoyé pour la réglementation de la relation contractuelle. Le traitement s'effectue conformément à la Loi fédérale suisse sur la protection des données (LPD) et, le cas échéant, au Règlement (UE) 2016/679 (RGPD).

Accéder directement à l'une des sections:

1. Responsable du traitement et contacts
2. Données que nous collectons
3. Finalités et bases juridiques
4. Géolocalisation
5. Notifications push et communications
6. Données visibles par les établissements partenaires
7. Fournisseurs et destinataires des données
8. Transferts à l'étranger
9. Cookies et technologies similaires
10. Conservation des données
11. Suppression du compte
12. Sécurité
13. Âge minimum
14. Vos droits
15. Modifications de la politique

 

1. Responsable du traitement et contacts

   1. Le responsable du traitement est Event8 Sagl, Via del Bosco 1a, 6500 Bellinzona, Suisse (IDE: CHE-104.857.520).

   2. Pour toute demande relative aux données personnelles, y compris l'exercice des droits visés à l'art. 14, il est possible d'écrire à [email protected], tant en qualité d'Utilisateur qu'en qualité d'établissement partenaire.

 

2. Données que nous collectons

   1. Données d'inscription. Adresse e-mail (obligatoire, elle identifie le compte), mot de passe (conservé exclusivement sous forme chiffrée, jamais en clair), nom et prénom, date de naissance (obligatoire, elle sert à vérifier la condition d'âge visée à l'art. 13). Facultatifs: photographie du profil, genre, adresse, nom public et langue préférée. Pour qui s'inscrit en tant que gestionnaire d'un établissement, le numéro de téléphone est obligatoire.

   2. Données d'utilisation de la Plateforme. Établissements, événements, campagnes et offres que vous enregistrez parmi vos favoris ou auxquels vous mettez un "j'aime"; établissements que vous suivez; offres que vous activez et coupons que vous utilisez; récompenses attribuées et retirées; ouverture et interaction avec les notifications reçues; affichages et clics sur les bannières promotionnelles. Chacun de ces enregistrements est associé à votre compte et à une date.

   3. Visites dans les établissements (scan du QR code). Lorsque le personnel d'un établissement scanne le QR code de votre carte, nous enregistrons la visite: votre compte, l'établissement, l'éventuelle campagne de référence, la date et l'heure, ainsi que l'identité de l'opérateur qui a effectué le scan. Ces données alimentent le décompte des visites valables pour l'attribution des récompenses.

   4. Données techniques. Pour les requêtes effectuées depuis votre compte, nous enregistrons un journal technique contenant l'adresse de la requête et les informations transmises par votre appareil ou navigateur (par exemple type d'appareil, application et langue paramétrée), utilisé à des fins de sécurité et de diagnostic.

   5. Données des établissements partenaires. Pour les Partenaires, nous traitons les données d'entreprise (dénomination, adresse, contacts, horaires, description, photographies), les données des interlocuteurs qui accèdent à l'espace réservé et les données nécessaires à la facturation des cotisations.

 

3. Finalités et bases juridiques

   1. Fournir le service (création et gestion du compte, authentification, favoris, j'aime, offres, coupons, récompenses, visites): le traitement est nécessaire à l'exécution du contrat constitué par l'acceptation des Conditions générales.

   2. Personnaliser les contenus en affichant des établissements, événements et offres pertinents, y compris en fonction de la position lorsque vous la partagez: exécution du contrat et notre intérêt légitime à rendre le service utile.

   3. Envoyer des notifications push et des newsletters relatives aux offres, événements, campagnes et nouveautés: sur la base de votre consentement, que vous donnez en autorisant les notifications au premier lancement de l'application et que vous pouvez révoquer à tout moment conformément à ce qui est indiqué à l'art. 5.

   4. Vérifier la condition d'âge visée à l'art. 13: exécution d'une obligation et intérêt légitime à empêcher l'inscription de personnes qui ne peuvent pas utiliser le service.

   5. Garantir la sécurité et l'intégrité de la Plateforme (prévention des abus, des accès non autorisés, des j'aime ou comptes fictifs, diagnostic des dysfonctionnements): notre intérêt légitime.

   6. Satisfaire à des obligations légales, en particulier comptables et fiscales pour les paiements des Partenaires: exécution d'obligations légales.

   7. Nous n'effectuons pas de profilage automatisé produisant des effets juridiques sur les personnes, ni de vente ou de cession de données personnelles à des tiers pour les finalités de marketing propres à ces derniers.

 

4. Géolocalisation

   1. Si vous autorisez l'accès à la position, nous l'utilisons pour vous montrer des établissements, événements et offres proches et pour vous envoyer des notifications pertinentes pour la zone où vous vous trouvez.

   2. Nous conservons uniquement la position la plus récente, qui est écrasée à chaque mise à jour: nous ne constituons pas d'historique de vos déplacements.

   3. Vous pouvez révoquer l'autorisation à tout moment depuis les paramètres de l'appareil. Les autres fonctions de la Plateforme restent utilisables; seules celles fondées sur la position cessent d'être disponibles.

 

5. Notifications push et communications

   1. Pour vous envoyer les notifications push, nous enregistrons un identifiant de l'appareil fourni par le service de messagerie de Google (Firebase Cloud Messaging), ainsi que la marque et le modèle de l'appareil.

   2. Vous pouvez désactiver les notifications push à tout moment depuis les paramètres de votre appareil. À la date de la dernière mise à jour de la présente Politique, nous n'envoyons ni newsletter ni autre communication promotionnelle par e-mail; si nous commencions à le faire, chaque communication contiendrait un lien pour se désinscrire.

   3. Sont exclues de la révocation les communications de service nécessaires à la gestion technique, contractuelle ou de sécurité du compte (par exemple vérification de l'adresse e-mail, réinitialisation du mot de passe, alertes de sécurité).

   4. Nous n'utilisons ni SMS ni applications de messagerie instantanée pour l'envoi de communications promotionnelles.

 

6. Données visibles par les établissements partenaires

   1. Lorsque vous présentez le QR code de votre carte dans un établissement et que le personnel le scanne, l'établissement visualise votre nom, votre prénom, votre date de naissance, votre genre et la photographie du profil, afin de vérifier que l'offre est utilisée par son titulaire légitime.

   2. L'établissement reçoit en outre l'information des visites et des coupons utilisés dans son propre établissement.

   3. L'établissement agit en qualité de responsable indépendant à l'égard des données ainsi acquises et est tenu, en vertu des Conditions générales – Partenaires, de les utiliser exclusivement pour fournir l'offre ou gérer la participation à l'événement.

 

7. Fournisseurs et destinataires des données

   Nous recourons aux fournisseurs suivants, qui traitent les données pour notre compte ou en qualité de responsables indépendants dans les limites de leurs services respectifs:

   1. Google / Firebase (Google Ireland Limited et Google LLC) – authentification au moyen d'un compte Google, envoi des notifications push, recherche d'adresses et affichage des cartes. Lorsque vous vous inscrivez ou vous connectez avec Google, nous recevons du service votre adresse e-mail, votre nom et, si votre profil les rend disponibles, le genre et la date de naissance.

   2. Apple (Apple Inc.) – connexion au moyen de "Se connecter avec Apple". Nous recevons un identifiant, l'adresse e-mail (éventuellement sous une forme anonymisée choisie par vous) et le nom.

   3. Resend – envoi des e-mails de service et des communications.

   4. Stripe et Wallee/PostFinance – gestion des paiements des Partenaires. Les données de la carte sont traitées directement par le fournisseur de paiement; nous conservons uniquement les références de la transaction et les quatre derniers chiffres de la carte avec sa date d'expiration.

   5. Google reCAPTCHA – utilisé exclusivement sur les formulaires du site web pour distinguer les personnes des systèmes automatisés. Le service reçoit votre adresse IP et des informations sur l'interaction avec le formulaire.

   6. Cloudflare – distribution et protection du site web; il traite les données techniques de connexion (adresse IP, type de navigateur).

   7. Nous n'utilisons pas d'outils d'analyse statistique du comportement des utilisateurs de tiers: la Plateforme n'intègre ni Google Analytics, ni Google Tag Manager, ni Meta Pixel ni de systèmes analogues de traçage ou de publicité comportementale.

   8. L'infrastructure qui héberge la base de données, les moteurs de recherche internes et les fichiers téléchargés est gérée directement par Funpromotion sur des serveurs dédiés.

 

8. Transferts à l'étranger

   1. Certains des fournisseurs indiqués à l'art. 7 ont leur siège ou utilisent des infrastructures en dehors de la Suisse, en particulier dans l'Union européenne et aux États-Unis.

   2. Dans ces cas, le transfert s'effectue sur la base des garanties prévues par la réglementation applicable (décisions d'adéquation ou clauses contractuelles types) et se limite aux données nécessaires à la fourniture de chaque service.

 

9. Cookies et technologies similaires

   1. Le site web utilise un seul cookie technique, qui mémorise la langue que vous avez choisie afin de ne pas vous la redemander à chaque visite, et une préférence locale qui garde en mémoire la fermeture de l'avis d'installation de l'application.

   2. Nous n'utilisons pas de cookies de profilage, statistiques ou publicitaires. Sur les pages qui contiennent un formulaire de contact est chargé le service reCAPTCHA visé à l'art. 7.5, qui installe son propre cookie technique de sécurité.

   3. L'application mobile conserve localement sur l'appareil les informations nécessaires pour vous maintenir authentifié ainsi que les données de votre profil, afin de vous permettre d'utiliser l'application sans ressaisir les identifiants à chaque lancement.

 

10. Conservation des données

    1. Les données du compte et celles liées à l'utilisation de la Plateforme sont conservées pendant toute la durée de la relation, c'est-à-dire jusqu'à la suppression du compte conformément à ce qui est prévu à l'art. 11.

    2. Les données nécessaires à l'exécution d'obligations comptables et fiscales sont conservées pendant les délais prévus par la loi, même après la cessation de la relation.

    3. Les journaux techniques visés à l'art. 2.4 et les données relatives aux visites, notifications et bannières sont actuellement conservés sans délai prédéterminé de suppression automatique. Nous sommes en train de définir des durées de conservation spécifiques; dans l'intervalle, vous pouvez en demander la suppression en écrivant aux adresses indiquées à l'art. 1.

 

11. Suppression du compte

    1. Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application ou en écrivant à [email protected].

    2. La suppression entraîne l'élimination du profil et la perte définitive des favoris, j'aime, coupons non utilisés et récompenses non retirées.

    3. Par transparence, nous signalons que certaines données ne sont pas supprimées automatiquement avec la suppression du profil: les données d'identification enregistrées au moment d'un paiement (conservées pour des obligations comptables), certains enregistrements d'activité qui sont rendus anonymes au lieu d'être supprimés, les données reçues à l'occasion de la connexion au moyen de "Se connecter avec Apple" et l'identité auprès du service d'authentification Google/Firebase. Vous pouvez en demander expressément la suppression en écrivant aux adresses indiquées à l'art. 1 et nous y procéderons dans les limites des obligations légales.

    4. Si une récompense à retirer dans un établissement vous a été attribuée, la suppression peut nécessiter une vérification préalable de notre part: dans ce cas, nous vous contacterons.

 

12. Sécurité

    1. Nous adoptons des mesures techniques et organisationnelles adéquates pour protéger les données contre les accès non autorisés, la perte ou la divulgation: connexions chiffrées, mots de passe conservés exclusivement sous forme chiffrée et accès aux données limité au personnel qui en a besoin.

    2. Aucun système n'est toutefois sûr de manière absolue. Nous vous invitons à conserver soigneusement vos identifiants et à nous signaler sans délai toute utilisation non autorisée de votre compte.

 

13. Âge minimum

    1. La Plateforme est réservée à qui a atteint l'âge de 13 ans. La date de naissance est demandée lors de l'inscription précisément pour vérifier cette condition.

    2. Si nous apprenons qu'un compte a été créé par une personne d'un âge inférieur, nous procédons à sa fermeture et à la suppression des données correspondantes. Les parents ou tuteurs qui estiment qu'un mineur s'est inscrit peuvent écrire à [email protected].

 

14. Vos droits

    1. Vous avez le droit d'accéder à vos données et d'en obtenir une copie, d'en demander la rectification si elles sont inexactes, la suppression, la limitation du traitement, et de vous opposer aux traitements fondés sur notre intérêt légitime.

    2. Lorsque le traitement se fonde sur le consentement (notifications push, newsletter, géolocalisation), vous pouvez le révoquer à tout moment, sans que cela porte atteinte à la licité des traitements antérieurs.

    3. Vous pouvez demander la portabilité des données que vous nous avez fournies, dans un format structuré et lisible.

    4. Pour exercer ces droits, écrivez à [email protected]. Nous répondrons sans retard injustifié et en tout état de cause dans les délais prévus par la réglementation applicable.

    5. Si vous estimez que le traitement de vos données viole la réglementation, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse. Si vous vous trouvez dans l'Union européenne, vous pouvez vous adresser à l'autorité de contrôle de votre pays de résidence.

 

15. Modifications de la politique

    1. Nous pouvons mettre à jour la présente Politique afin de l'adapter à des modifications du service ou de la réglementation. La date de la dernière mise à jour est indiquée au début du document.

    2. Les modifications substantielles vous seront communiquées avec un préavis raisonnable au moyen de la Plateforme ou par e-mail.

Event8 Sagl – Funpromotion App
Via del Bosco 1a, 6500 Bellinzona, Suisse
IDE: CHE-104.857.520 – Registre du commerce du Canton du Tessin
[email protected]