Politique de confidentialité

Armelia est un service d'Armel Collignon, entreprise individuelle établie à Montréal (Québec). Armel Collignon est la personne responsable de la protection des renseignements personnels. Pour toute question ou demande : confidentialite@armelia.eu.

• Vous avez une carte de fidélité d'un café. Le café offre le programme de fidélité. Armelia fournit l'outil et traite vos renseignements pour le compte du café, selon un contrat qui l'oblige à les protéger et à ne les utiliser que pour ce programme.
• Vous êtes un café client d'Armelia (gérant ou employé), ou vous visitez armelia.eu. Armelia est alors responsable de vos renseignements.

• Clients d'un café : votre adresse courriel, pour créer votre carte et vous envoyer un lien de connexion. Votre carte : un numéro, le nombre de tampons, la date de chaque tampon et de chaque récompense, et le montant d'un achat seulement si la règle du café en dépend (par exemple « 1 tampon dès 5 $ »).
• Équipes des cafés : votre adresse courriel, votre rôle (gérant ou employé), vos permissions et les actions faites dans l'outil (tampons ajoutés, récompenses remises, corrections), pour que le café garde un historique fiable.
• Cafés qui nous contactent : le nom du café, le nom et les coordonnées de la personne et son message.
• Données techniques : les témoins (cookies) nécessaires à la connexion, et les journaux techniques de nos hébergeurs (dont l'adresse IP), conservés par eux pour la sécurité du service.

Nous ne demandons ni votre nom, ni votre téléphone, ni votre date de naissance pour une carte de fidélité. Nous n'utilisons aucun outil d'analyse d'audience, aucune publicité, aucune géolocalisation et aucun profilage. Nous ne vendons ni ne louons aucun renseignement.

• Faire fonctionner votre carte : compter les tampons et vous accorder la récompense prévue par le café.
• Vous connecter de façon sécuritaire par un lien envoyé par courriel, sans mot de passe.
• Permettre au café de gérer son programme et son équipe, et de consulter des chiffres globaux (tampons du jour, récompenses du mois).
• Répondre aux cafés qui nous écrivent et les facturer.
• Protéger le service contre la fraude et les abus.

Nous n'utilisons jamais vos renseignements à une autre fin sans vous demander d'abord votre consentement.

En créant votre carte, vous consentez à ces utilisations, et seulement à elles. Vous pouvez retirer votre consentement à tout moment en nous écrivant : votre carte est alors supprimée. La carte est réservée aux personnes de 14 ans ou plus.

Nous confions certaines tâches à des fournisseurs, liés par contrat à la confidentialité et à la sécurité :

• Supabase : base de données et connexion.
• Vercel : hébergement du site.
• Resend : envoi des courriels (liens de connexion, invitations).
• ImprovMX : acheminement des courriels reçus à nos adresses armelia.eu.

Ces fournisseurs peuvent conserver des renseignements à l'extérieur du Québec, notamment aux États-Unis. Avant de leur confier des renseignements, nous avons évalué que la protection offerte était adéquate, comme l'exige la loi.

• Une carte de fidélité et son historique : jusqu'à ce que vous demandiez sa suppression, ou 24 mois après son dernier tampon.
• Un compte d'équipe : tant que la personne fait partie de l'équipe, puis 12 mois pour l'historique du café.
• Les données d'un café qui quitte Armelia : exportables à sa demande, puis supprimées dans les 90 jours suivant la fin du contrat.
• Les factures : 6 ans, comme l'exigent les lois fiscales.
• Les échanges avec un café qui n'est pas devenu client : 3 ans après le dernier échange.

Les échanges sont chiffrés (HTTPS). Chaque café ne voit que ses propres données : la base de données vérifie elle-même les droits de chaque personne. L'accès des équipes se fait uniquement sur invitation. Si un incident de confidentialité présentait un risque de préjudice sérieux, nous préviendrions les personnes concernées et la Commission d'accès à l'information.

Vous pouvez à tout moment, gratuitement :

• savoir quels renseignements nous détenons sur vous et en obtenir une copie, y compris dans un format technologique structuré ;
• les faire corriger s'ils sont inexacts ;
• retirer votre consentement et faire supprimer votre carte ou votre compte.

Écrivez à confidentialite@armelia.eu. Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Si cette politique change de façon importante, nous l'indiquerons sur cette page avec la nouvelle date de mise à jour, et nous préviendrons les cafés clients par courriel.