Politique de confidentialité

Traduction : seule la version allemande fait foi. Version allemande

État : octobre 2026 · selon la loi suisse sur la protection des données (LPD)

En bref : nous n'enregistrons que ce dont Digipunkt a besoin pour fonctionner. Pas de publicité, pas de suivi, aucune transmission de ton adresse e-mail aux commerces. Tu peux télécharger tes données dans l'app et supprimer ton compte à tout moment.

1. Responsable

Le responsable du traitement des données chez Digipunkt est :

ILJAZI SOLUTIONS

Pour toute question relative à la protection des données, tu peux nous joindre via l'adresse e-mail figurant dans les mentions légales.

2. Quelles données nous traitons

Clientes et clients

• Compte : adresse e-mail, éventuellement un nom d'affichage, ton numéro de carte, la date de ton inscription et de ton accord à ces conditions.
• Achats : dans quel commerce participant, montant, moment, timbres et Digipoints reçus, via l'app ou la carte.
• Points et récompenses : historique des points, état des timbres, bons, tours de roue de la chance.
• E-mails des commerces : si tu souhaites recevoir aussi par e-mail les messages des commerces (désactivé par défaut).
• Badges, défis de la semaine et invitations : quelles récompenses tu as reçues et, si tu es arrivé·e via un lien d'invitation, qui t'a invité·e (uniquement pour le bonus ; l'autre personne ne voit pas qui tu es).
• Notifications sur le téléphone (push) : uniquement si tu les actives, une adresse technique de ton appareil auprès du service push de ton navigateur.
• Carte client imprimée : Qui collectionne avec une carte papier n'est connu que par le numéro de carte – sans nom ni e-mail. Si tu lies la carte à l'app, les achats appartiennent à ton compte.

Nous ne traitons aucune donnée de paiement. Le paiement se fait comme d'habitude directement au commerce.

Commerces

• Nom, lieu, secteur, adresse de facturation et coordonnées du commerce.
• Nom et adresse e-mail des personnes ayant accès à l'app de caisse (propriétaire et caisse).
• Données de facturation : forfait, nombre d'achats avec scan, factures et statut de paiement.

Demandes via la page d'accueil

Nom du commerce, lieu, personne de contact, e-mail, éventuellement téléphone, secteur et message.

Données techniques

• Connexion : Nous t'envoyons un code à 6 chiffres par e-mail. Il n'est enregistré que sous forme chiffrée (hash) et expire rapidement.
• Cookies : Uniquement un cookie techniquement nécessaire qui te garde connecté·e. Pas de cookies d'analyse ni publicitaires.
• Journaux du serveur : adresse IP, moment et adresse consultée, pour la sécurité et le dépannage. Ils sont supprimés au plus tard après 30 jours.

3. À quoi servent les données

• Créditer les timbres et Digipoints, gérer les récompenses et les bons.
• Te connecter par code e-mail.
• Montrer aux commerces des statistiques sur leurs propres achats.
• Facturer les commerces.
• Prévenir les abus, par exemple le scan multiple d'un même code.
• Répondre aux demandes des commerces.
• Afficher dans l'app les messages des commerces où tu collectionnes. Par e-mail uniquement si tu l'as activé sous « Moi ». Chaque e-mail contient un lien de désinscription.

La base juridique est la fourniture du service que tu utilises, ainsi que notre intérêt légitime à un fonctionnement sûr.

4. Ce que voient les commerces

Digipunkt envoie lui-même les messages aux collectionneurs ; le commerce ne reçoit aucune adresse.

Un commerce ne voit que les achats effectués chez lui – montant, moment, timbres – et les statistiques qui en découlent. Les commerces ne voient ni ton nom ni ton adresse e-mail. Lors de l'utilisation d'un bon, le commerce voit le code du bon.

5. Qui d'autre reçoit des données

Nous ne vendons aucune donnée. Nous faisons appel aux prestataires suivants, qui ne traitent les données que sur notre mandat :

• Serveur : Digipunkt fonctionne sur son propre serveur en Suisse. La base de données s'y trouve.
• Cloudflare, Inc. (États-Unis) : transmet la connexion à notre serveur et le protège contre les attaques. Des données techniques comme l'adresse IP transitent alors par Cloudflare. Cloudflare est certifié selon le Swiss-U.S. Data Privacy Framework.
• Zoho (envoi d'e-mails) : envoie les codes de connexion et les notifications par e-mail.
• Services push d'Apple, Google ou Mozilla : transmettent les notifications sur ton téléphone si tu les as activées. Le contenu est transmis de manière chiffrée.
• Office fédéral de topographie swisstopo (Suisse) : fournit les images de carte sous « Découvrir » et la recherche d'adresse pour les commerces. swisstopo voit alors ton adresse IP, mais aucune donnée de ton compte.

Si tu touches « Près de moi » sous « Découvrir », ta position n'est utilisée que sur ton appareil pour trier la liste. Elle ne nous est ni envoyée ni enregistrée.

Les polices et tous les éléments du programme sont chargés depuis notre propre serveur, pas depuis Google ou d'autres tiers.

Les autorités ne reçoivent des données que si la loi nous y oblige.

6. Combien de temps nous conservons les données

• Compte client et achats : jusqu'à ce que tu supprimes ton compte. Nous pouvons supprimer les comptes sans connexion ni achat pendant 24 mois.
• Codes de connexion : quelques minutes. Connexions (sessions) : jusqu'à la déconnexion ou l'expiration.
• Demandes : jusqu'au traitement de la demande, au maximum 2 ans.
• Factures des commerces : 10 ans, car la loi l'exige (art. 958f CO).

7. Tes droits

• Accès et remise : Dans l'app, sous Compte → Télécharger mes données tu reçois toutes les données enregistrées sous forme de fichier.
• Rectification : Tu modifies ton nom d'affichage dans l'app. Pour le reste, écris-nous.
• Suppression : Dans l'app, sous Compte → Supprimer le compte. Toutes les données de ton compte sont alors supprimées immédiatement et définitivement.
• Opposition : Tu peux t'opposer au traitement à tout moment en supprimant ton compte.

Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

8. Sécurité

Les connexions sont chiffrées (HTTPS). Les codes de connexion et les sessions ne sont enregistrés que sous forme de hash. Seules les personnes autorisées ont accès à l'administration.

9. Modifications

Nous adaptons cette déclaration lorsque Digipunkt évolue. En cas de modifications importantes, nous te demandons un nouvel accord dans l'app.