Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
1. Qui fait quoi
Poinçon intervient à deux titres différents, et c'est la distinction la plus importante de ce document :
- Pour les données des commerçants (le compte, l'abonnement), LeSilex est responsable de traitement.
- Pour les données des clients finals (les porteurs de cartes), c'est le commerçant qui est responsable de traitement : il décide de collecter les noms et de créer les cartes. Poinçon n'agit que comme sous-traitant, sur ses instructions, dans les conditions fixées par l'accord de sous-traitance.
Concrètement : si vous êtes client d'un commerce et souhaitez faire supprimer votre carte, adressez-vous d'abord au commerce concerné. Nous relaierons toute demande reçue directement.
2. Données traitées
Comptes commerçants
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (haché) | Créer et sécuriser l'accès | Exécution du contrat |
| Nom du commerce, adresse, téléphone, site, Instagram | Alimenter la carte et l'affiche | Exécution du contrat |
| Identifiants Stripe, statut d'abonnement | Facturation | Exécution du contrat, obligation comptable |
| Tentatives de connexion, verrouillage | Prévenir les attaques par force brute | Intérêt légitime (sécurité) |
| Adresse d'abonnement aux notifications du navigateur, si vous les activez | Vous envoyer vos bilans et les alertes de paiement sur votre téléphone | Consentement, retirable depuis Mon compte |
Clients finals (pour le compte du commerçant)
| Données | Finalité |
|---|---|
| Prénom et nom saisis à l'inscription | Personnaliser la carte de fidélité |
| Date de naissance saisie à l'inscription | Distinguer deux clients de même nom et retrouver la bonne carte ; déclencher le message d'anniversaire lorsque le commerçant l'a activé |
| Nombre de tampons, récompenses obtenues, date du dernier passage | Faire fonctionner le programme de fidélité |
| Identifiant d'appareil et jeton de notification Apple | Mettre la carte à jour dans le Wallet |
Aucune donnée bancaire de client final n'est collectée. Aucun profilage ni décision automatisée n'est mis en œuvre. Le service ne collecte ni adresse e-mail ni numéro de téléphone des clients finals.
3. Sécurité
Les données les plus sensibles sont chiffrées au repos dans la base : nom du client final, message personnel écrit sur sa carte, jeton d'authentification de la carte, jeton de notification de l'appareil, adresse e-mail du commerçant et adresse postale des points de vente. La date de naissance n'est pas chiffrée : elle doit rester interrogeable pour déclencher les messages d'anniversaire, et seule elle n'identifie personne. Les échanges sont chiffrés en HTTPS avec HSTS. Les mots de passe sont hachés. Les tentatives de connexion répétées sont limitées et le compte verrouillé.
4. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement de l'application et de la base | France — Paris |
| Brevo (Sendinblue SAS) | Envoi des e-mails transactionnels aux commerçants | France |
| Stripe Payments Europe, Ltd. | Paiement et facturation | Irlande (groupe Stripe, États-Unis) |
| Apple Inc. | Notifications Apple Wallet (APNs) ; acheminement des notifications du tableau de bord vers les appareils Apple, si activées | États-Unis |
| Google LLC | Cartes Google Wallet, si activé ; acheminement des notifications du tableau de bord vers Chrome et Android, si activées | États-Unis |
| Microsoft Ireland Operations Ltd (Clarity) | Mesure d'audience du site public et de l'espace commerçant, avec votre consentement — jamais sur les pages clients | Irlande (groupe Microsoft, États-Unis) |
Deux services sont par ailleurs appelés directement depuis le navigateur
du commerçant lorsqu'il saisit l'adresse d'un point de vente, ce qui
expose son adresse IP à ces services : la Base Adresse Nationale
(api-adresse.data.gouv.fr, service public français) pour
l'autocomplétion, et OpenStreetMap (tile.openstreetmap.org,
OpenStreetMap Foundation, Royaume-Uni) pour l'aperçu cartographique.
5. Transferts hors Union européenne
L'application et sa base de données sont hébergées dans la région France — Paris. Les données personnelles, y compris celles des clients finals, sont donc stockées dans l'Union européenne.
Des transferts hors Union européenne subsistent auprès de certains sous-traitants listés ci-dessus : Apple Inc. et Google LLC (États-Unis) pour la distribution des cartes en portefeuille, le groupe Stripe (États-Unis) pour le paiement, et Microsoft (Irlande, groupe américain) pour la mesure d'audience lorsque vous y avez consenti. L'aperçu cartographique appelle par ailleurs OpenStreetMap au Royaume-Uni, pays couvert par une décision d'adéquation de la Commission européenne.
Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification des prestataires au EU–US Data Privacy Framework. À COMPLÉTER — vérifier et documenter le mécanisme de transfert retenu pour chacun de ces quatre prestataires.
6. Durées de conservation
- Compte commerçant : pendant toute la durée du compte. La suppression depuis la page Mon compte est immédiate et définitive — rien n'est conservé.
- Cartes des clients finals : tant que le commerçant reste client et que la carte n'est pas supprimée. Elles sont détruites avec le compte du commerçant.
- Jetons de notification : supprimés dès qu'Apple signale que l'appareil n'est plus enregistré.
- Abonnements aux notifications du tableau de bord : jusqu'à leur désactivation depuis Mon compte, ou dès que le service de notification signale que l'appareil ne les reçoit plus.
- Factures et pièces comptables : dix ans (article L123-22 du code de commerce).
- Mesure d'audience : trente jours à compter de l'enregistrement. Microsoft conserve au-delà, jusqu'à neuf mois, les sessions qu'un administrateur a mises en favori et un échantillon aléatoire de sessions. La durée de vie des cookies correspondants figure à la section 9.
7. Statistiques agrégées
L'Éditeur produit des statistiques d'usage agrégées et anonymes (volumes de cartes, répartition par ville des commerces équipés, moyennes d'utilisation). Elles ne contiennent aucune donnée identifiante et ne permettent pas de remonter à une personne. Les commerçants l'autorisent expressément dans l'accord de sous-traitance.
Ces statistiques sont produites à partir de la base de données de Poinçon. Elles ne comportent ni adresse, ni ville, ni adresse IP de client final : le service ne les collecte pas.
La mesure d'audience du site décrite à la section suivante est un traitement distinct, soumis à votre consentement et, à défaut, purement et simplement absent.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par les articles 15 à 22 du RGPD.
- Commerçants : écrivez à [email protected].
- Clients finals : adressez-vous au commerce qui a créé votre carte. Si vous nous écrivez directement, nous transmettrons votre demande au commerçant concerné et l'assisterons pour y répondre.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
9. Cookies et mesure d'audience
Le site dépose deux catégories de cookies, et elles n'obéissent pas à la même règle : les premiers sont nécessaires au fonctionnement du service et déposés sans consentement, comme le permet l'article 82 de la loi Informatique et Libertés ; le second relève de la mesure d'audience et n'est déposé qu'après votre accord explicite.
Cookies nécessaires
| Cookie | Finalité | Durée |
|---|---|---|
_poincon_session | Connexion à l'espace commerçant, protection anti-CSRF | Session |
cookie_consent | Mémoriser votre réponse au bandeau, pour ne plus vous la redemander | 6 mois |
theme | Mémoriser le choix clair / sombre | 1 an |
poincon_carnet | Retenir vos cartes sur votre appareil, si vous l'avez demandé. Chiffré, jamais lu par un commerçant | 1 an |
Mesure d'audience — Microsoft Clarity
Avec votre consentement, nous utilisons Microsoft Clarity pour comprendre comment les pages sont réellement utilisées : pages vues, clics, défilement, et rejeu anonymisé du parcours. Cela nous sert à corriger ce qui accroche, pas à vous identifier ni à vous adresser de la publicité.
| Cookie | Déposé par | Finalité | Durée |
|---|---|---|---|
_clck | Microsoft Clarity | Rattacher les visites d'un même navigateur | 1 an |
_clsk | Microsoft Clarity | Regrouper les pages d'une même visite | 1 jour |
CLID | Microsoft Clarity (clarity.ms) | Distinguer les visiteurs sur le site | 1 an |
Ce que cela implique concrètement. Le script n'est pas chargé du tout tant que vous n'avez pas accepté : tant que le bandeau attend votre réponse, ou si vous refusez, aucune requête n'est adressée à Microsoft et aucun de ces cookies n'existe. Si vous acceptez, votre adresse IP est transmise à Microsoft, qui la traite pour en déduire un pays et une ville approximatifs puis la masque ; les champs de formulaire sont masqués par Clarity et leur contenu n'est pas enregistré. La base légale est votre consentement (article 6.1.a du RGPD).
Les pages présentées aux clients d'un commerce en sont entièrement exclues : la page d'inscription, la carte de fidélité et « mes cartes » ne portent aucune mesure d'audience, y compris pour un visiteur qui l'a acceptée ailleurs sur le site. Sur ces pages, Poinçon n'agit que comme sous-traitant du commerçant (section 1) et ne traite rien pour son propre compte.
Revenir sur votre choix
Votre réponse est conservée six mois, puis la question vous est reposée. Vous pouvez la modifier à tout moment, sans justification et aussi simplement que vous l'avez donnée : rouvrir le bandeau de cookies. Retirer votre consentement supprime immédiatement les cookies de mesure d'audience de votre navigateur et interrompt la collecte ; cela ne remet pas en cause ce qui a été collecté auparavant, qui s'efface de lui-même dans les délais indiqués à la section 6.
Le site ne dépose aucun cookie publicitaire, ne pratique aucun profilage publicitaire et ne revend aucune donnée.