Politique de confidentialité

1. Qui sommes-nous

La présente politique explique comment Gamma Wallet traite les données personnelles lorsque vous utilisez notre site web (www.gamma-wallet.com), notre blog (blog.gamma-wallet.com), l’application Gamma Wallet destinée aux clients, l’application et le portail web Gamma Business destinés aux entreprises, ainsi que le portail communautaire destiné aux organisations.

Gamma Wallet est exploité par Gamma Wallet Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro 17168282, dont le siège social est situé 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom (« Gamma », « nous »). Nous appliquons le RGPD britannique (UK GDPR) et, comme nous proposons nos services dans l’Union européenne, le règlement général sur la protection des données de l’UE (RGPD). Pour toute question ou demande relative à la protection de vos données, écrivez-nous à :

[email protected]

Contact pour la protection des données

Notre contact pour la protection des données est Remion Bacova. Pour toute question concernant vos données personnelles ou vos droits, écrivez à :

[email protected]

Notre représentant dans l’Union européenne

Gamma Wallet Ltd étant établie au Royaume-Uni, nous avons désigné un représentant dans l’Union européenne conformément à l’article 27 du RGPD. Les autorités de protection des données et les personnes dans l’UE peuvent contacter notre représentant pour toute question relative au traitement de leurs données :

Arben Rama, Italie

[email protected]

+39 329 103 6846

2. Notre rôle et celui des entreprises et des organisations

• Pour votre compte Gamma, les applications et nos sites web, Gamma est le responsable du traitement : nous déterminons pourquoi et comment les données sont utilisées.
• Lorsqu’une entreprise utilise Gamma pour gérer son programme de fidélité, c’est l’entreprise qui décide de la manière dont elle travaille avec ses propres clients — par exemple quelles récompenses elle propose et quels messages elle envoie. Pour ces données, l’entreprise est responsable du traitement, et Gamma traite les données pour le compte de l’entreprise.
• Lorsqu’une organisation (par exemple un employeur, un club ou une école) inscrit ses membres dans le portail communautaire, l’organisation est responsable du traitement des informations relatives aux membres qu’elle saisit.

Si votre question porte sur la manière dont une entreprise ou une organisation donnée utilise vos données, vous pouvez la contacter directement, ou nous écrire et nous lui transmettrons votre demande.

3. Les données que nous collectons

Clients (application Gamma Wallet)

• Informations de compte : pseudonyme, adresse e-mail, numéro de téléphone mobile, mot de passe, pays, devise et langue.
• Votre portefeuille : les entreprises auprès desquelles vous détenez des cartes et du crédit, vos soldes de crédit et vos niveaux d’adhésion, ainsi que les contrats de récompense entre vous et ces entreprises — montants, dates, l’établissement et votre pseudonyme.
• Les tickets de caisse que vous scannez pour obtenir du crédit : numéro de facture, numéro fiscal du commerce, montant total, date et caisse enregistreuse.
• Les cartes de fidélité d’autres commerces que vous choisissez de sauvegarder dans l’application, y compris toute carte de contact (vCard) que vous ajoutez.
• Un jeton de notification pour votre téléphone, afin que nous puissions vous envoyer des notifications push, ainsi que vos paramètres de notification.

Entreprises (application et portail web Gamma Business)

• Comptes du propriétaire et du personnel : nom, adresse e-mail, numéro de téléphone mobile et mot de passe, ainsi que l’établissement où travaille chaque membre du personnel.
• Informations sur l’entreprise : nom, type, numéro fiscal, adresses et établissements, coordonnées, site web et liens vers les réseaux sociaux, logo, menu ou liste de prix, et tout chiffre d’activité que vous choisissez de saisir.
• Les paiements des abonnements sont gérés par Stripe. Nous recevons votre adresse e-mail et le statut du paiement — jamais les données de votre carte.

Membres d’organisations (portail communautaire)

• Les informations que votre organisation saisit à votre sujet : prénom, nom, adresse e-mail, numéro de téléphone, genre, photo, institution, numéro de membre ou d’employé, et durée de validité de l’adhésion.
• L’organisation voit votre pseudonyme Gamma et un numéro de téléphone masqué (uniquement les trois derniers chiffres).

Visiteurs du site web et du blog

• Formulaire de contact : votre nom, votre adresse e-mail, le type de demande, votre message et votre adresse IP.
• Mesure d’audience — uniquement si vous acceptez les cookies : Google Analytics enregistre la manière dont le site est utilisé (pages consultées, appareil et navigateur, localisation approximative déduite de votre adresse IP).
• Données techniques : Cloudflare, qui diffuse et protège nos sites web, traite votre adresse IP et les informations de votre navigateur pour afficher les pages et bloquer les attaques.

Localisation

Les applications demandent l’autorisation d’utiliser votre localisation. Gamma Wallet l’utilise pour vous montrer les entreprises et les offres à proximité et pour détecter votre pays lorsque vous scannez un ticket de caisse ; votre position est envoyée avec la recherche, mais nous ne la conservons pas. Gamma Business l’utilise pour trouver l’adresse de votre commerce, qui est ensuite enregistrée comme adresse de l’entreprise. Vous pouvez refuser ou retirer l’accès à la localisation à tout moment dans les paramètres de votre téléphone.

Ce que nous ne collectons pas

• Les données biométriques. Si vous déverrouillez l’application avec votre empreinte digitale ou votre visage, la vérification a lieu entièrement sur votre téléphone et aucune donnée biométrique ne nous parvient.
• Votre vrai nom ou votre date de naissance dans l’application client — un pseudonyme suffit.
• L’identité des personnes qui scannent le QR code du menu d’une entreprise. Nous comptons uniquement le nombre de scans.
• L’argent. Le crédit Gamma est une promesse de valeur auprès d’une entreprise, et non de l’argent, et nous ne traitons pas les paiements entre les clients et les entreprises.

4. Pourquoi nous utilisons vos données et sur quelle base juridique

Nous ne vendons pas vos données personnelles et nous ne les utilisons pas à des fins publicitaires.

5. Qui reçoit vos données

Les entreprises voient votre pseudonyme ainsi que votre carte, votre crédit et vos contrats de récompense avec elles. Les organisations voient les informations relatives aux membres décrites ci-dessus. Au-delà, nous ne partageons des données qu’avec les prestataires de services ci-dessous, qui les traitent selon nos instructions, en qualité de sous-traitants, dans le cadre d’un accord de traitement des données.

Nous partageons également des données avec l’administration fiscale albanaise lorsque nous vérifions un ticket de caisse fiscal que vous avez scanné, avec les autorités publiques lorsque la loi l’exige, et — uniquement si une entreprise choisit de connecter un assistant d’IA tel que Claude (Anthropic) à son propre compte — avec cet assistant, dans la limite des propres données de l’entreprise.

Transferts internationaux

Gamma Wallet Ltd est établie au Royaume-Uni, tandis que notre base de données est hébergée dans l’UE ; les flux de données entre l’UE et le Royaume-Uni sont couverts par la décision d’adéquation de l’UE concernant le Royaume-Uni. Certains prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et son extension au Royaume-Uni pour les prestataires certifiés, et, à défaut, sur les clauses contractuelles types de la Commission européenne et l’avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum). Vous pouvez nous demander une copie de ces garanties.

6. Combien de temps nous conservons vos données

• Données de compte : aussi longtemps que votre compte est actif. Lorsque vous supprimez votre compte, nous le désactivons immédiatement et retirons de votre compte vos identifiants de connexion — adresse e-mail, numéro de téléphone et mot de passe. Certains enregistrements liés à votre portefeuille (votre pseudonyme sur des contrats de récompense passés, les coordonnées copiées dans votre portefeuille, les cartes sauvegardées) peuvent subsister ; écrivez-nous et nous les effacerons.
• Contrats de récompense : supprimés automatiquement un an après la fin de la validité de la récompense.
• Tickets de caisse et factures : aussi longtemps que la législation fiscale l’exige.
• Comptes des entreprises : aussi longtemps que l’entreprise utilise Gamma. Lorsque le compte est fermé, le profil de l’entreprise, ses coordonnées et ses chiffres d’activité sont supprimés.
• Informations relatives aux membres d’organisations : jusqu’à ce que l’organisation vous retire ou ferme son compte.
• Messages du formulaire de contact : aussi longtemps que nécessaire pour traiter votre demande.
• Codes de vérification : supprimés dès leur utilisation.
• Journaux techniques : 30 jours.
• Google Analytics : 14 mois.

7. Vos droits

En vertu du RGPD, vous avez le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet et d’en obtenir une copie ;
• de faire rectifier des données inexactes ou incomplètes ;
• de faire effacer vos données ;
• de faire limiter le traitement de vos données ;
• de recevoir les données que vous nous avez fournies dans un format lisible par machine et de les faire transmettre à un autre service (portabilité) ;
• de vous opposer au traitement fondé sur l’intérêt légitime, y compris aux messages des entreprises et des organisations ;
• de retirer votre consentement à tout moment, sans que cela affecte ce qui a été fait auparavant ;
• d’introduire une réclamation auprès d’une autorité de protection des données.

Vous pouvez supprimer votre compte vous-même dans l’application, ou suivre les étapes indiquées sur notre page « Supprimer votre compte ». Pour toute autre demande, envoyez-nous un e-mail. Nous répondons dans un délai d’un mois et pouvons d’abord vous demander de confirmer votre identité.

[email protected]

Vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez, ou de celui où vous estimez que vos droits ont été violés. Au Royaume-Uni, l’autorité de contrôle est l’Information Commissioner’s Office (ico.org.uk).

8. Cookies et technologies similaires

Notre site web et notre blog utilisent quelques cookies : deux cookies strictement nécessaires qui mémorisent votre choix en matière de cookies et votre langue, et des cookies Google Analytics qui ne sont déposés que si vous les acceptez dans le bandeau cookies. La liste complète, avec leurs durées, figure dans notre Politique relative aux cookies :

Politique relative aux cookies

Dans les applications, votre session de connexion, votre langue et vos paramètres sont stockés sur votre téléphone, et Gamma Wallet conserve sur votre téléphone la clé qu’il utilise pour signer vos contrats de récompense.

Paramètres des cookies

9. Sécurité

Toutes les connexions à nos applications et à nos sites web sont chiffrées (HTTPS). Notre base de données est hébergée dans l’UE et l’accès à nos systèmes est limité aux personnes qui en ont besoin pour leur travail. Si une violation de données présente un risque pour vos droits, nous en informerons l’autorité de contrôle et, lorsque cela est requis, vous-même.

10. Enfants

Gamma est réservé aux personnes âgées de 18 ans et plus, et les applications sont soumises à une restriction d’âge correspondante dans l’App Store et sur Google Play. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si vous pensez qu’une personne de moins de 18 ans s’est inscrite, contactez-nous et nous supprimerons le compte.

11. Décisions automatisées

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Les récompenses et les niveaux d’adhésion suivent les règles fixées par chaque entreprise.

12. Modifications de la présente politique

Lorsque nous modifions la présente politique, nous publions la nouvelle version sur cette page et mettons à jour la date figurant en haut. Si une modification est importante, nous vous en informerons également dans l’application ou par e-mail.

13. Contact

Pour toute question concernant la présente politique ou vos données, écrivez à notre contact pour la protection des données, Remion Bacova :

[email protected]