Politique de confidentialité

Dernière mise à jour : 13 juillet 2026

Tikado attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données sont collectées, pourquoi, comment elles sont utilisées et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est Nassim ALI MAHOMED, entrepreneur individuel exerçant sous le nom commercial « Tikado », dont le siège est situé 22, avenue Mendès France, 97441 Sainte-Suzanne, La Réunion, France. Contact : contact@tikado.re.

Rôle de Tikado

  • Pour les comptes commerçants (vous, utilisateur du service) : Tikado agit en tant que responsable de traitement.
  • Pour les données des clients finaux du commerçant (titulaires des cartes de fidélité) : Tikado agit en tant que sous-traitant, pour le compte et sur instruction du commerçant, qui en est le responsable de traitement.

2. Données collectées

a) Commerçants

  • Identité et coordonnées : nom, prénom, e-mail, téléphone, nom du commerce.
  • Données de compte : identifiants de connexion, préférences.
  • Données de facturation : traitées via notre prestataire de paiement.
  • Données techniques : adresse IP, journaux de connexion, type de navigateur.

b) Clients finaux (cartes de fidélité)

  • Numéro de téléphone (identifiant d'enrôlement).
  • Nom (facultatif), date de naissance (facultative, pour l'offre anniversaire).
  • Historique de fidélité : points, tampons, visites, récompenses.

3. Finalités et bases légales

  • Fourniture du service (gestion de compte, cartes, fidélité) — exécution du contrat.
  • Facturation et gestion des abonnements — obligation légale / contrat.
  • Notifications liées à la fidélité (récompenses, anniversaire) — exécution du contrat / intérêt légitime du commerçant.
  • Amélioration et sécurité du service — intérêt légitime.
  • Communications marketing (le cas échéant) — consentement.

4. Destinataires et sous-traitants

Vos données peuvent être traitées par nos sous-traitants techniques, notamment :

  • Supabase, Inc. — base de données et stockage, hébergés en région Union européenne (Europe).
  • Vercel Inc. — hébergement de l'application (États-Unis).
  • Stripe — traitement des paiements d'abonnement (États-Unis).
  • Apple (Apple Wallet) / Google (Google Wallet) — affichage de la carte sur l'appareil du client final (États-Unis).
  • Resend (Resend, Inc.) — acheminement des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe) via le service d'authentification.
  • Vercel Web Analytics & Speed Insights (Vercel Inc., États-Unis) — mesure d'audience et de performance du site, sans cookie et sans suivi entre sites (voir l'article 8).

Nous ne vendons ni ne louons jamais vos données personnelles à des tiers.

Lorsque le commerçant agit en qualité de responsable de traitement pour les données de ses Clients finaux, Tikado intervient en qualité de sous-traitant dans le cadre d'un Accord de sous-traitance (DPA)conforme à l'article 28 du RGPD, annexé aux CGV et communiqué sur demande à contact@tikado.re.

5. Durées de conservation

  • Données de compte commerçant : pendant la durée du contrat, puis archivage légal.
  • Compte en lecture seule (essai non converti ou abonnement résilié) : les données sont conservées tant que le compte existe, afin de permettre sa réactivation ; le commerçant peut demander l'export ou la suppression de son compte à tout moment.
  • Données de facturation : 10 ans (obligation comptable).
  • Données des clients finaux : jusqu'à la suppression par le commerçant ou la fin de la relation, conformément aux instructions du commerçant.
  • Journaux techniques : 12 mois.

6. Transferts hors Union européenne

La base de données et le stockage (Supabase) sont hébergés en région Union européenne. Certains de nos prestataires sont en revanche situés en dehors de l'Union européenne, aux États-Unis (Vercel, Stripe, Apple, Google). Dans ce cas, les transferts sont encadrés par des garanties appropriées, en particulier les Clauses Contractuelles Types (CCT) de la Commission européenne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès, de rectification et d'effacement.
  • Droit à la limitation et à l'opposition au traitement.
  • Droit à la portabilité de vos données.
  • Droit de retirer votre consentement à tout moment.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@tikado.re. Les clients finaux exercent leurs droits auprès du commerçant concerné. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et mesure d'audience

Les cookies strictement nécessairesau fonctionnement du site (session d'authentification, sécurité) sont exemptés de consentement au sens de l'article 82 de la loi « Informatique et Libertés » et toujours actifs.

Les éventuels cookies de marketing / publicité (par exemple pour mesurer nos campagnes) ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez accepter, refuser ou personnaliservotre choix — refuser est aussi simple qu'accepter — et le modifier à tout momenten cliquant sur « Cookies » en pied de page. En l'absence de consentement, aucun traceur marketing n'est activé.

Nous utilisons par ailleurs Vercel Web Analytics et Vercel Speed Insights pour mesurer la fréquentation et la performance du site. Ces outils fonctionnent sans cookie, ne suivent pas les visiteurs entre différents sites et ne servent qu'à des statistiques agrégées destinées au seul éditeur. Cette mesure d'audience est mise en œuvre dans les conditions permettant de bénéficier de l'exemption de consentement prévue par les recommandations de la CNIL. Aucune donnée n'est utilisée à des fins publicitaires ni revendue.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement en transit, contrôle d'accès, hébergement sécurisé).

10. Contact

Pour toute question relative à cette politique : contact@tikado.re. Compte tenu de sa structure, l'Éditeur n'est pas tenu de désigner un délégué à la protection des données (DPO) et n'en a pas désigné ; le point de contact pour toute demande relative aux données personnelles est contact@tikado.re.