Politique de confidentialité

1. Qui sommes-nous

Cette politique explique comment Alpichel (« nous »), titulaire de Alpichel (https://alpichel.com), traite les données personnelles des personnes qui utilisent la plateforme : propriétaires et équipes de commerces, clients utilisant l'app et visiteurs du site.

Pour toute question, écrivez à https://alpichel.com/.

2. Deux rôles distincts

Nous sommes responsables du traitement des données des comptes créés sur Alpichel (propriétaires, caissiers, accueil et clients de l'app) et des données de navigation du site public.

Pour les données que chaque commerce enregistre sur ses propres clients (noms, téléphones, plaques ou références, historique d'achats, notes, rendez-vous), le responsable est ce commerce et nous agissons comme sous-traitant : nous conservons et traitons ces données uniquement pour lui fournir le service et selon ses instructions. Si vous êtes client d'un commerce et souhaitez exercer vos droits sur ces données, contactez d'abord cette entreprise ; nous l'aiderons à traiter votre demande.

3. Données collectées

Selon votre utilisation de Alpichel :

• Compte : nom, e-mail, mot de passe (stocké haché, jamais en clair), langue et, si vous l'ajoutez, téléphone.
• Entreprise : nom du commerce, type de commerce, pays, devise, fuseau horaire, adresse, position sur la carte, horaires, prestations, prix et réglages.
• Activité du commerce : noms, téléphones et références des clients, commandes, stock, paiements, dépenses, sessions de caisse, points, abonnements, notes et étiquettes de relance.
• Rendez-vous : commerce, date et heure, référence ou plaque, prestation choisie, téléphone et notes que vous saisissez.
• Connexion avec Google (facultative) : nom, e-mail et identifiant de compte fournis par Google. Nous ne recevons jamais votre mot de passe Google.
• Notifications push (facultatives) : l'adresse technique d'abonnement générée par votre navigateur.
• Données techniques : adresse IP, type de navigateur et journaux de sécurité (connexions, tentatives échouées et actions d'administration).

4. Utilisation des données

Nous utilisons les données uniquement pour :

• Créer et gérer votre compte et vous permettre de vous connecter.
• Fournir les fonctions de la plateforme : file, tickets, caisse, rapports, fidélité, abonnements, rendez-vous, annuaire et CRM.
• Envoyer les e-mails nécessaires (confirmation de compte, réinitialisation du mot de passe, confirmation ou annulation de rendez-vous) et les notifications que vous activez.
• Protéger la plateforme contre la fraude, les abus et les accès non autorisés.
• Facturer les offres payantes, lorsqu'elles sont activées.
• Mesurer et améliorer le site, uniquement si vous acceptez les cookies de mesure d'audience.

Les bases légales sont l'exécution du contrat (fournir le service demandé), notre intérêt légitime à le sécuriser, le respect d'obligations légales et, pour la mesure d'audience, la publicité et les notifications, votre consentement, que vous pouvez retirer à tout moment.

Nous ne vendons pas de données personnelles et ne les partageons pas pour que des tiers vous adressent de la publicité.

5. Cookies

Nous utilisons des cookies internes indispensables : un cookie de session pour vous garder connecté en toute sécurité et un pour mémoriser votre langue. Ils ne nécessitent pas de consentement.

Si le site utilise des outils de mesure d'audience ou de publicité (par exemple Google Analytics, Google Tag Manager, Microsoft Clarity, Meta Pixel ou Google AdSense), leurs cookies ne sont chargés qu'après votre accord dans le bandeau cookies. Vous pouvez refuser et le site continue de fonctionner.

6. Services tiers

Pour fonctionner, nous faisons appel à des prestataires qui ne reçoivent que les données nécessaires :

• Hébergement web et base de données, où les informations sont stockées.
• PayPal, pour traiter les paiements des offres. Nous ne voyons ni ne conservons vos données de carte.
• Google, si vous choisissez de vous connecter avec Google.
• OpenStreetMap, qui fournit les images de la carte ; votre navigateur se connecte à ses serveurs lorsque vous affichez une carte.
• Les services push de votre navigateur (Google, Apple, Mozilla ou Microsoft) pour délivrer les notifications.
• Waze, Google Maps et WhatsApp ne s'ouvrent que lorsque vous touchez leurs boutons ; leurs propres politiques s'appliquent ensuite.
• Les outils de mesure d'audience ou de publicité cités plus haut, uniquement avec votre consentement.

7. Localisation

Lorsque vous touchez « Près de moi » ou « Utiliser ma position », votre navigateur demande votre autorisation. Votre position est utilisée uniquement sur votre appareil pour trier les commerces par distance et n'est ni envoyée ni conservée sur nos serveurs.

La seule position que nous conservons est celle que chaque propriétaire indique pour son entreprise, afin de l'afficher sur la carte publique.

8. Durée de conservation

Nous conservons les données tant que le compte est actif. Les journaux techniques et de sécurité sont supprimés ou anonymisés au fil du temps. Les données de facturation peuvent être conservées pendant les durées imposées par les lois fiscales et comptables.

Si un client supprime son compte, nous l'anonymisons et le dissocions des commerces. Si un commerce ferme son compte, nous supprimons ses données sur demande, sauf ce que la loi nous oblige à conserver.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS), mots de passe hachés avec des algorithmes robustes, secrets chiffrés en base de données, protection contre les attaques courantes, limitation des tentatives de connexion, isolement des données entre entreprises et permissions par rôle. Aucun système n'est infaillible ; en cas de violation vous concernant, nous vous informerons comme la loi l'exige.

10. Transferts internationaux

Nos prestataires peuvent être situés dans un autre pays que le vôtre. Dans ce cas, nous faisons appel à des prestataires offrant des garanties appropriées, comme les clauses contractuelles types lorsque la loi l'exige.

11. Vos droits

Selon la loi de votre pays, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, vous opposer à certains usages, demander la limitation du traitement, la portabilité et retirer votre consentement. Cela inclut notamment le RGPD (Union européenne et Royaume-Uni), la loi suisse sur la protection des données, la LGPD (Brésil) et la CCPA/CPRA (Californie).

Vous pouvez corriger la plupart de vos données depuis votre profil, et les clients de l'app peuvent supprimer leur compte depuis Profil. Pour toute autre demande, écrivez à https://alpichel.com/ ; nous répondrons dans le délai légal. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France, la CNIL).

12. Mineurs

Alpichel s'adresse aux entreprises et aux clients majeurs. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis ses données, contactez-nous et nous les supprimerons.

13. Modifications

Nous pouvons mettre à jour cette politique lorsque le service ou la loi évoluent. La nouvelle version sera publiée ici avec sa date et, en cas de changement important, nous vous préviendrons par e-mail ou dans la plateforme.

14. Contact

Alpichel · https://alpichel.com/