Politique de confidentialité
Traduction fournie pour votre lecture. Seul le texte espagnol fait foi.
1. Qui sommes-nous
Grella est une plateforme de cartes de fidélité numériques destinée aux petits commerces, dont le siège est à Arequipa, au Pérou. Dans la présente politique, nous expliquons quelles données personnelles nous traitons, à quelles fins, avec qui nous les partageons et comment vous pouvez exercer vos droits, conformément à la loi n° 29733, Loi sur la protection des données personnelles, et à son règlement d'application.
Pour toute question relative à la confidentialité, vous pouvez nous écrire à hola@grella.pe.
2. À qui elle s'applique
Aux commerces qui utilisent Grella (propriétaires et personnel), aux clients de ces commerces qui s'inscrivent à une carte de fidélité et à toute personne qui visite notre site web.
3. Données que nous traitons
Concernant les propriétaires et le personnel des commerces : nom, adresse électronique, mot de passe (stocké chiffré, jamais en texte lisible) et l'activité au sein du tableau de bord.
Concernant les commerces : nom commercial, adresse, téléphone, logo et données de facturation (type et numéro de document, raison sociale et adresse fiscale).
Concernant les clients qui s'inscrivent à une carte : uniquement le nom, le numéro de téléphone portable et l'adresse électronique, ainsi que le registre de leurs tampons et de leurs échanges de récompenses. Nous ne demandons ni pièce d'identité, ni date de naissance, ni adresse, ni localisation.
Les données des cartes de paiement sont saisies et traitées directement par notre passerelle de paiement. Elles ne transitent jamais par nos serveurs.
4. À quelles fins nous les utilisons
Pour fournir le service : créer et faire fonctionner les cartes de fidélité, créditer des tampons, permettre l'échange de récompenses, vérifier le contact de chaque client, encaisser l'abonnement des commerces, émettre des justificatifs électroniques et offrir une assistance.
Nous n'utilisons pas les données des clients à des fins publicitaires, nous ne les vendons pas et nous ne les partageons pas avec d'autres commerces.
5. WhatsApp et les services de Meta
Lorsqu'un client choisit de vérifier son numéro par WhatsApp, nous envoyons un message contenant un code de vérification par l'intermédiaire de la plateforme WhatsApp Business de Meta Platforms, Inc. À cette fin, Meta reçoit le numéro de téléphone portable et le contenu de ce message, et nous indique s'il a été remis.
Nous utilisons WhatsApp uniquement pour des messages de vérification et des avis relatifs au service demandés par le client lui-même. Nous n'envoyons ni promotions ni messages de masse.
Nous n'utilisons pas la connexion avec Facebook et nous n'obtenons aucune donnée de votre profil Facebook ou Instagram.
6. Avec qui nous les partageons
Avec le commerce où le client s'est inscrit, qui voit son nom et ses tampons.
Avec des prestataires qui travaillent pour notre compte et uniquement pour faire fonctionner Grella : Railway (serveurs), Cloudflare (stockage de fichiers), Resend (envoi de courriels), Meta (messages WhatsApp), Sentry (journalisation des erreurs, sans coordonnées), PostHog (analyse du produit, avec des identifiants anonymes), Culqi (paiements), Nubefact (justificatifs électroniques) et Decolecta (consultation du RUC (numéro fiscal) et du DNI (document national d'identité) des commerces).
Certains de ces prestataires sont situés hors du Pérou ; le traitement implique donc un transfert international de données, effectué avec les garanties exigées par la loi.
Nous ne communiquerons des données à une autorité que lorsqu'une norme ou une décision judiciaire l'exige.
8. Durée de conservation
Les données des commerces sont conservées tant que le compte est actif. Les justificatifs et les registres de facturation sont conservés pendant la durée exigée par la réglementation fiscale.
Le nom, le numéro de téléphone portable et l'adresse électronique d'un client sont conservés tant qu'il utilise sa carte et jusqu'à 12 mois après sa dernière activité. Ils sont ensuite supprimés et ses tampons ne subsistent que comme registre anonyme du commerce.
9. Sécurité
Nous protégeons les données au moyen de connexions chiffrées, de mots de passe chiffrés, d'accès séparés par commerce et de journaux d'audit. Chaque commerce ne peut voir que les données de ses propres clients.
10. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement et d'opposition en écrivant à hola@grella.pe. Nous vous répondrons dans les délais fixés par la loi. Si vous n'êtes pas satisfait, vous pouvez introduire une réclamation auprès de l'Autorité nationale de protection des données personnelles du ministère de la Justice et des Droits de l'homme.
Pour supprimer vos données, suivez les instructions de notre page « Suppression des données », à l'adresse grella.pe/eliminacion-de-datos.
11. Mineurs
Grella ne s'adresse pas aux mineurs de moins de 14 ans et nous ne traitons pas sciemment leurs données. Si nous détectons l'inscription d'un mineur de cet âge sans le consentement de ses parents ou tuteurs, nous la supprimerons.
12. Modifications de la présente politique
Si nous modifions la présente politique, nous publierons la nouvelle version sur cette page avec sa date de mise à jour et, si la modification est importante, nous en avertirons les commerces par courriel.