Politique de confidentialité
Dernière mise à jour : 17 septembre 2026
Cette page explique quelles données personnelles nous traitons, pourquoi, pendant combien de temps, et quels sont vos droits. Notre base de données est hébergée en France, et aucun traceur publicitaire n'est déposé sans votre accord.
1. Responsable du traitement
Le responsable du traitement est INVENTISS AIGENCY (SAS), 12 rue de Kerante, 56390 Locqueltas, France. Contact pour toute question relative à vos données : lucasceo@inventissagency.fr.
2. Deux situations distinctes
Selon que vous êtes un commerçant qui utilise KazUp, ou le client d'un commerçant qui prend sa carte de fidélité, nos rôles diffèrent :
- Vous êtes un commerçant, un prospect ou un candidat apporteur d'affaires : INVENTISS AIGENCY est responsable du traitement de vos données.
- Vous êtes le client d'un commerce qui utilise KazUp et vous ajoutez sa carte de fidélité, vous jouez à sa roue ou vous passez en caisse : c'est le commerçant qui est responsable du traitement. KazUp agit comme sous-traitant pour son compte (article 28 du RGPD) et ne traite ces données que sur ses instructions. Pour exercer vos droits, adressez-vous d'abord au commerce concerné.
3. Données que nous traitons, et pourquoi
a. Prospects et demandes de démonstration
| Données | Finalité | Base légale |
|---|---|---|
| Nom, nom du commerce, email, téléphone, message | Répondre à votre demande, organiser une démonstration, vous recontacter | Mesures précontractuelles et intérêt légitime à traiter les demandes reçues |
b. Compte commerçant
| Données | Finalité | Base légale |
|---|---|---|
| Email et mot de passe, nom et adresse du commerce, coordonnées de contact, identifiant de fiche Google, code de caisse, prénom des salariés autorisés | Ouvrir et faire fonctionner l'espace de gestion et la caisse | Exécution du contrat |
| Identifiant client et identifiant d'abonnement chez notre prestataire de paiement, formule, territoire fiscal, historique de facturation | Gérer l'abonnement, la TVA et les factures | Exécution du contrat et obligation légale de conservation comptable |
| Sujets et messages des tickets d'assistance | Traiter une demande d'aide | Exécution du contrat |
c. Carte de fidélité (clients des commerces)
| Données | Finalité | Base légale |
|---|---|---|
| Prénom, email, téléphone si vous le donnez, date d'anniversaire si vous la donnez, historique de passages en caisse, solde de tampons ou de points, cadeaux gagnés | Faire fonctionner le programme de fidélité, pour le compte du commerçant | Définie par le commerçant, responsable du traitement (le plus souvent l'exécution du programme et son intérêt légitime à fidéliser) |
| Case « offres » cochée, et sa date | Vous envoyer les offres du commerce en notification sur votre carte. La case est facultative et décochée par défaut, et aucune offre ne part sans elle | Votre consentement, retirable à tout moment |
| Identifiant d'appareil et jeton de notification transmis par le portefeuille | Mettre votre carte à jour et faire arriver les notifications | Exécution du programme de fidélité |
d. Roue à cadeaux et parcours d'avis
Quand un commerce propose une roue, nous enregistrons la partie jouée, le lot tiré, et le fait que vous soyez passé par l'écran d'avis Google ou par le compte Instagram du commerce lorsque le commerçant en fait la condition du cadeau. Nous ne savons pas si vous avez déposé un avis, ni ce que vous y avez écrit, et le lot est tiré avant tout cela : il ne dépend jamais de la note que vous mettez. Responsable du traitement : le commerçant.
e. Candidatures d'apporteurs d'affaires
| Données | Finalité | Base légale |
|---|---|---|
| Nom, commune, email, téléphone, statut d'indépendant déclaré, disponibilité, expérience, réponses au questionnaire de sélection et score obtenu | Étudier votre candidature et vous rappeler | Mesures précontractuelles |
Le questionnaire est noté sur notre serveur, mais aucune candidature n'est écartée automatiquement : le score sert à préparer un appel, une personne lit chaque dossier.
f. Mesure d'audience
Nous comptons les grandes étapes du parcours de création de carte et la fréquentation des pages. Le visiteur y est réduit à une empreinte calculée à partir de son adresse IP et de son navigateur, jamais conservée en clair, qui sert seulement à ne pas compter deux fois la même personne. Le détail, et la mesure par Microsoft Clarity qui demande votre accord, sont décrits dans la politique cookies. Base légale : notre intérêt légitime à savoir où nos pages bloquent, et votre consentement pour Clarity.
g. Annonces Google
Si vous acceptez les annonces Google dans le bandeau, la balise Google Ads relève votre visite : les pages vues, l'annonce qui vous a amené et, le cas échéant, la création d'une carte. Elle sert à savoir quelles annonces fonctionnent et à montrer nos annonces aux personnes qui ont déjà visité le site. Sans votre accord, la balise n'est pas chargée. Base légale : votre consentement, que vous pouvez retirer depuis la politique cookies.
4. Qui reçoit vos données
Vos données sont accessibles à INVENTISS AIGENCY et, le cas échéant, au commerçant concerné. Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas à des fins publicitaires. Nous faisons appel aux sous-traitants suivants, chacun pour le seul usage indiqué :
| Prestataire | Ce qu'il fait pour nous | Où |
|---|---|---|
| Supabase | Héberge la base de données du Service | France (région de Paris) |
| Vercel | Héberge et diffuse le site, et compte les pages vues sans cookie | Union européenne et États-Unis |
| Stripe | Encaisse les abonnements, conserve le moyen de paiement et édite les factures. Nous ne voyons jamais votre numéro de carte | Union européenne et États-Unis |
| Dépose la carte dans Google Wallet et envoie ses notifications ; permet aussi la connexion par compte Google si vous la choisissez ; mesure et cible nos annonces Google, uniquement si vous l'acceptez | Union européenne et États-Unis | |
| Apple | Dépose la carte dans Apple Wallet et envoie ses notifications | Union européenne et États-Unis |
| Samsung | Dépose la carte dans Samsung Wallet | Hors Union européenne |
| Microsoft | Mesure d'audience Clarity, uniquement si vous l'acceptez | Hors Union européenne |
| OpenAI | Fait fonctionner la bulle d'aide de l'espace commerçant, la lecture d'une carte de restaurant prise en photo et la génération de bannières. Reçoit le nom du commerce, la question posée et le document soumis, jamais le fichier client | États-Unis |
| SumUp | Relie la caisse du commerce, si le commerçant active cette fonction, pour lire ses encaissements | Union européenne |
| Cal.com | Prend les rendez-vous de démonstration depuis nos pages de vente | États-Unis |
| Hostinger | Héberge deux services que nous exploitons nous-mêmes : la lecture des fiches Google lors de la création d'une carte, et l'automate qui relaie nos notifications internes | Union européenne |
| unavatar.io | Récupère le logo public d'un commerce à partir de son compte de réseau social, quand le commerçant demande cette reprise automatique. Reçoit le nom du compte, rien d'autre | Hors Union européenne |
| Telegram et Google (Gmail) | Acheminent nos notifications internes et les messages que nous vous envoyons, par exemple le lien d'accès à votre espace ou l'annonce qu'un client a gagné un cadeau | Hors Union européenne pour Telegram |
5. Transferts hors de l'Union européenne
La base de données est hébergée en France. Certains prestataires du tableau ci-dessus sont établis hors de l'Union européenne ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, principalement les clauses contractuelles types de la Commission européenne, et pour les prestataires américains certifiés, le cadre de protection des données UE, États-Unis.
6. Sécurité
L'accès à la base de données est fermé par défaut et n'est ouvert qu'au serveur du Service. Les sessions passent par des cookies inaccessibles au code de la page et réservés à une connexion chiffrée. Les mots de passe sont hachés avec un sel propre à chaque compte, jamais enregistrés en clair. Les jetons de connexion à une caisse tierce sont chiffrés avant d'être enregistrés, et les clés d'interface de programmation ne sont conservées que sous forme d'empreinte.
7. Durée de conservation
- Prospects et candidats : jusqu'à 3 ans après le dernier contact, sauf demande de suppression de votre part.
- Compte commerçant : pendant toute la durée de l'abonnement, puis jusqu'à la suppression du compte, qui se demande par écrit.
- Clients d'un commerce : pendant toute la durée d'utilisation de la carte, puis suppression lorsque le commerçant met fin au programme ou à votre inscription.
- Factures et pièces comptables : 10 ans, comme la loi l'impose.
- Mesure d'audience : les étapes de parcours sont conservées avec l'empreinte du visiteur, qui ne permet pas de remonter à une identité et n'est reliée à aucun compte. Les cookies de Microsoft Clarity et de Google Ads ont la durée indiquée dans la politique cookies.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- Vous êtes commerçant : écrivez à lucasceo@inventissagency.fr. Vous pouvez aussi exporter l'intégralité de votre fichier client au format CSV depuis votre espace, à tout moment.
- Vous êtes le client d'un commerce : adressez-vous au commerce, qui décide. Vous pouvez aussi nous écrire directement, nous transmettons et nous exécutons. Pour ne plus recevoir d'offres, il suffit de le demander au commerce ou de nous écrire : le programme de fidélité continue de fonctionner sans.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Mineurs
Le Service n'est pas destiné aux moins de 15 ans. Si vous êtes le parent ou le tuteur d'un enfant de moins de 15 ans inscrit à une carte de fidélité et que vous souhaitez la faire supprimer, écrivez-nous et nous procéderons sans autre formalité.
10. Cookies
Les cookies et les traceurs déposés par ce site sont détaillés, un par un, dans la politique cookies.
11. Contact
Pour toute question sur cette politique ou sur le traitement de vos données : lucasceo@inventissagency.fr.