1. Introduction

La présente Politique de Confidentialité décrit comment Quardy, éditée par Damien Buchet (SIRET : 52825331300035), collecte, utilise et protège vos données personnelles.

Cette politique s'applique à l'utilisation de l'application mobile Quardy disponible sur l'App Store d'Apple et le Google Play Store.

2. Responsable du traitement

3. Les deux rôles dans Quardy

Quardy propose deux modes d'utilisation :

• Utilisateur : vous collectez et gérez vos cartes de fidélité auprès de différents commerces
• Commerçant : vous créez et gérez un programme de fidélité pour vos clients

Un même compte peut être utilisateur et commerçant simultanément.

4. Données collectées

Quardy collecte uniquement les données strictement nécessaires au fonctionnement du service :

4.1 Données d'identification (tous les utilisateurs)

• Prénom et nom : pour vous identifier auprès des commerçants
• Adresse email : pour l'authentification à votre compte

C'est tout. Nous ne collectons pas de numéro de téléphone, adresse postale, date de naissance ou autres données personnelles.

4.2 Données de fidélité (utilisateurs)

• Cartes de fidélité : liste des commerces auxquels vous êtes affilié
• Points/tampons/cagnotte : état actuel de vos récompenses
• Historique des opérations : ajouts de points, utilisation de récompenses

4.3 Données de commerce (commerçants)

• Informations du commerce : nom, description, type de fidélité, apparence de la carte
• Liste des clients : utilisateurs ayant rejoint votre programme de fidélité

4.4 Consentement marketing

Lors de l'ajout d'une carte de fidélité, vous pouvez choisir d'accepter ou de refuser les communications marketing du commerçant. Ce choix est modifiable à tout moment dans les paramètres de chaque carte.

5. Finalités du traitement

Finalité	Base légale
Création et gestion de votre compte	Exécution du contrat
Gestion des cartes de fidélité	Exécution du contrat
Permettre aux commerçants de gérer leur programme	Exécution du contrat
Communications marketing des commerçants	Consentement
Amélioration du service	Intérêt légitime

6. Partage des données

6.1 Avec les commerçants

Lorsque vous rejoignez un programme de fidélité, le commerçant a accès à :

• Votre prénom et nom
• L'état de votre carte (points, tampons, cagnotte)
• L'historique des opérations sur votre carte
• Votre préférence marketing (si vous acceptez d'être contacté)

6.2 Avec des tiers

Nous ne vendons jamais vos données personnelles.

Nous partageons vos données uniquement avec :

• Firebase (Google) : hébergement et stockage sécurisé des données
• Apple/Google : pour l'authentification (Sign in with Apple/Google)
• RevenueCat : pour la gestion des abonnements premium (commerçants uniquement)

7. Durée de conservation

• Données de compte : conservées tant que votre compte est actif
• Cartes de fidélité : conservées jusqu'à suppression par vous ou le commerçant
• Historique des opérations : conservé pendant 3 ans

En cas de suppression de compte, toutes vos données sont effacées définitivement.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Stockage sécurisé sur Firebase (Google Cloud)
• Authentification sécurisée via Firebase Auth
• Règles de sécurité Firestore pour contrôler l'accès aux données

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : consulter vos données dans l'application
• Droit de rectification : modifier vos informations dans les paramètres
• Droit à l'effacement : supprimer votre compte et toutes vos données
• Droit à la portabilité : exporter vos données (contactez-nous)
• Droit d'opposition : refuser les communications marketing
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, utilisez les fonctionnalités de l'application ou contactez-nous à damien@buchet.tech.

10. Permissions de l'application

• Appareil photo : pour scanner les QR codes des commerces
• Notifications (optionnel) : pour vous informer des récompenses disponibles
• Accès photos (optionnel) : pour personnaliser votre profil ou logo commerce

11. Cookies et technologies de suivi

L'application mobile Quardy n'utilise pas de cookies. Nous n'utilisons pas de services d'analyse comportementale tiers.

12. Transferts internationaux

Vos données sont hébergées sur les serveurs Firebase de Google, situés dans l'Union Européenne (région europe-west). Google est conforme au RGPD et aux clauses contractuelles types de l'UE.

13. Mineurs

Quardy n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

14. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité. Toute modification significative vous sera notifiée via l'application. La date de dernière mise à jour est indiquée en bas de ce document.

15. Contact et réclamations

Pour toute question concernant vos données personnelles :

Vous pouvez également introduire une réclamation auprès de la CNIL :