Politique de confidentialité
Version 2026-09-08
Cette page décrit les données traitées par le service Mooms et les moyens disponibles pour exercer vos droits.
Qui traite vos données
Le service est édité par Mooms, 75008 Paris, SIREN 890 819 964. Contact : mooms692@hotmail.com.
Votre carte de fidélité est rattachée à un commerce précis. La répartition des responsabilités entre le commerce et l'éditeur du service est précisée ici : [RÉPARTITION DES RESPONSABILITÉS À COMPLÉTER].
Comment fonctionne la carte de fidélité
À l'inscription, un compte client est créé pour le commerce choisi, avec un lien personnel et un code de fidélité. Le commerçant scanne ce code pour ajouter des points, des tampons ou des visites, et pour remettre une récompense. Chaque opération est enregistrée dans l'historique de votre carte.
Données collectées
- Prénom
- Nécessaire — identifier votre carte en boutique
- Nom
- Facultatif
- Facultatif — sert à retrouver votre carte par email
- Téléphone
- Facultatif — vous retrouver en caisse
- Points, tampons, visites, historique
- Nécessaire — fonctionnement du programme
- Date d'inscription et dernière activité
- Nécessaire — suivi du programme
- Notes du commerçant
- Facultatif — saisies par le commerce
- Abonnement aux notifications (adresse technique du navigateur, plateforme)
- Uniquement si vous activez les notifications
- Carte Google Wallet (identifiant de pass, statut)
- Uniquement si vous ajoutez la carte à Google Wallet
- Empreinte de l'email et adresse IP lors d'une demande de récupération
- Sécurité anti-abus de la récupération de carte
Le commerçant qui gère votre carte voit ces informations pour son commerce uniquement. Aucun autre commerce n'y a accès.
Récupération de carte par email
Si vous avez perdu le lien de votre carte, vous pouvez demander à le recevoir par email. Nous ne stockons pas votre email en clair pour cette demande : uniquement une empreinte technique, l'empreinte du lien temporaire, l'heure de la demande et, pour limiter les abus, l'adresse IP de la demande. Ces éléments sont effacés automatiquement (voir durées ci-dessous). La réponse affichée est toujours la même, qu'un compte existe ou non.
Notifications push
Les notifications sont désactivées par défaut. Elles ne sont envoyées que si vous les activez explicitement depuis votre carte, et vous pouvez les désactiver à tout moment au même endroit ou depuis votre navigateur. Nous conservons alors l'adresse technique d'envoi fournie par votre navigateur, la plateforme et la date. Le contenu est envoyé par le commerce auquel votre carte est rattachée (rappels de récompense, actualités du commerce).
Base légale du contenu promotionnel envoyé par ce canal : [BASE LÉGALE À COMPLÉTER].
Google Wallet
Si vous choisissez d'ajouter votre carte à Google Wallet, les éléments nécessaires à l'affichage du pass sont transmis à Google : nom du commerce, votre prénom, votre code de fidélité, votre solde et le visuel de la carte. Aucune donnée supplémentaire n'est transmise et l'ajout est facultatif. Nous conservons de notre côté l'identifiant du pass et son statut, pour pouvoir le mettre à jour.
Pourquoi ces données sont utilisées
- Créer et gérer votre carte de fidélité auprès du commerce choisi.
- Comptabiliser vos points, tampons, visites et récompenses.
- Vous permettre de retrouver votre carte si vous perdez le lien.
- Vous envoyer des notifications, si vous les avez activées.
- Assurer la sécurité du service et prévenir les abus.
Bases légales correspondantes : [BASE LÉGALE À COMPLÉTER].
Durées de conservation
- Carte de fidélité et historique
- Tant que le compte client existe chez le commerce ; suppression sur demande — durée maximale [À COMPLÉTER]
- Journaux d'envoi de notifications
- 90 jours, puis suppression automatique
- Journaux d'activité du service
- 24 mois, puis suppression automatique
- Adresse IP d'une demande de récupération
- 30 jours, puis effacement automatique
- Liens de récupération de carte
- Expiration rapide, puis suppression automatique
- Abonnements notifications désactivés
- 6 mois, puis suppression automatique
- Demandes d'accès commerçant
- Conservation liée au suivi commercial — [DURÉE À COMPLÉTER]
Vos droits
Vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Concrètement :
- Adressez votre demande au commerce qui gère votre carte : il peut vous fournir une copie de vos données et supprimer définitivement votre carte depuis son espace.
- Ou écrivez à mooms692@hotmail.com en précisant le commerce concerné et votre code de fidélité.
- Les notifications se désactivent directement depuis votre carte, sans démarche.
La suppression efface votre fiche, votre historique de fidélité, vos abonnements aux notifications et vos cartes Wallet. Une trace anonyme (code de fidélité, date) reste dans les journaux de sécurité du service pendant la durée indiquée ci-dessus.
Services utilisés
- Supabase
- Base de données, authentification, stockage — [LOCALISATION ET GARANTIES À COMPLÉTER]
- Lovable
- Hébergement applicatif et déploiement — [LOCALISATION ET GARANTIES À COMPLÉTER]
- Cloudflare
- Distribution et protection du site — [LOCALISATION ET GARANTIES À COMPLÉTER]
- Resend
- Envoi des emails du service — [LOCALISATION ET GARANTIES À COMPLÉTER]
- Google Wallet
- Carte dans Google Wallet, si vous l'ajoutez — [LOCALISATION ET GARANTIES À COMPLÉTER]
- OVH
- Nom de domaine et messagerie — [LOCALISATION ET GARANTIES À COMPLÉTER]
Transferts éventuels hors Union européenne et garanties associées : [INFORMATIONS À COMPLÉTER].
Sécurité
Le site est servi en HTTPS. Les données de chaque commerce sont cloisonnées au niveau de la base de données : un commerce ne peut techniquement pas lire les clients d'un autre. Les liens de carte et de récupération reposent sur des jetons aléatoires ; seuls des empreintes sont stockées pour la récupération. Les clés techniques ne sont jamais exposées au navigateur.
Contact
Questions ou exercice de vos droits : mooms692@hotmail.com. Délégué à la protection des données : [COORDONNÉES DU DPO À COMPLÉTER, LE CAS ÉCHÉANT]. Vous pouvez également saisir l'autorité de contrôle compétente.