Annexe RGPD — sous-traitance

Parties

Le Cercle est exploité par Stratton.Co, SAS au capital de 100,00 €, immatriculée sous le numéro 105 296 230 R.C.S. Paris, siège social 47 rue Vivienne, 75002 Paris.

Rôles

Le commerce ou l’association est responsable de traitement pour son programme de fidélité, ses récompenses, ses communications, ses critères de ciblage et la relation avec ses clients. Le Cercle agit comme sous-traitant technique lorsqu’il traite les données pour fournir, héberger, maintenir, sécuriser et exploiter la plateforme pour le compte du professionnel.

Instructions documentées

Le Cercle traite les données uniquement pour fournir le service, sécuriser la plateforme, exécuter les fonctionnalités demandées, générer les statistiques nécessaires, gérer les notifications, assister le client professionnel et respecter les obligations légales applicables.

Catégories de données

Les traitements peuvent porter sur : comptes utilisateurs, identité, coordonnées, passages NFC, cartes wallet, récompenses, bons plans, consentements, préférences marketing, abonnements Push, journaux techniques, adresses IP, user-agents, traces de sécurité et historiques d’activité nécessaires au service.

Personnes concernées

Les personnes concernées sont notamment les clients finaux, utilisateurs de la plateforme, représentants des commerces ou associations, personnels autorisés et administrateurs.

Durée

Le traitement dure pendant la période d’utilisation du service par le professionnel, puis pendant les durées nécessaires à la restitution, suppression, archivage, preuve, sécurité ou respect d’obligations légales.

Sécurité

Le Cercle applique des mesures raisonnables de cloisonnement par commerce, contrôle d’accès, mots de passe hashés, sessions sécurisées, limitation des tentatives de connexion, journalisation, protection des dossiers sensibles, sauvegarde et restriction des accès techniques.

Confidentialité

Le Cercle veille à ce que les personnes autorisées à traiter les données soient soumises à une obligation de confidentialité adaptée à leurs fonctions.

Sous-traitants ultérieurs

Le Cercle peut faire appel à des prestataires techniques nécessaires au service, notamment l’hébergeur, les prestataires d’infrastructure, de messagerie ou de notifications Push. Le Cercle s’assure que ces prestataires présentent des garanties adaptées au regard de leur rôle.

Demandes des personnes

Le responsable de traitement répond aux demandes des personnes concernées. Le Cercle fournit une assistance technique raisonnable pour l’accès, l’export, la rectification, l’opposition, la limitation ou la suppression des données lorsque la demande concerne le service.

Violation de données

En cas d’incident de sécurité affectant des données traitées pour le compte du professionnel, Le Cercle informe le professionnel dans les meilleurs délais après en avoir eu connaissance, avec les informations disponibles permettant d’évaluer l’incident.

Fin du contrat

À la fin du contrat, les données sont restituées, supprimées ou archivées selon les instructions du professionnel et les obligations légales applicables. Les supports NFC ou QR restent soumis aux conditions contractuelles applicables.

Mentions légales · Confidentialité · CGU client · CGV professionnels · Annexe RGPD