Informations légales

Politique de confidentialité Sunkiss

Version : 1.0
Date de dernière mise à jour : 11 octobre 2026
Date d’entrée en vigueur : 11 octobre 2026

1. Objet

Cette politique explique quelles données personnelles Sunkiss traite, pourquoi elles sont utilisées, avec qui elles peuvent être partagées, combien de temps elles sont conservées et comment exercer ses droits.

Elle s’applique :

• aux utilisateurs de l’application ;
• aux personnes qui demandent ou utilisent un accès commerçant ;
• aux personnes qui contactent le support ou exercent un droit ;
• aux représentants et membres autorisés des commerces partenaires.

2. Responsable du traitement

Le responsable du traitement est :

Eicher Cédric, micro-entreprise (numéro Tahiti en cours d’immatriculation), dont le siège est situé Résidence Menahere, appartement 111, BP 9007, 98716 Pirae, Polynésie française.

Contact général : contact@sunkiss.app
Contact confidentialité : privacy@sunkiss.app
Téléphone : +689 89 53 04 99

3. Cadre applicable

Sunkiss est établi en Polynésie française.

La loi française « Informatique et Libertés » est applicable en Polynésie française. Elle y rend applicables les règles de protection des données en vigueur en métropole issues du règlement général sur la protection des données, sous réserve des adaptations prévues pour l’outre-mer.

Sunkiss applique les principes de licéité, loyauté, transparence, minimisation, sécurité, exactitude et limitation de la conservation.

4. Données traitées

4.1 Compte et authentification

Sunkiss traite :

• l’adresse électronique ;
• le mot de passe sous forme hachée par le service d’authentification ;
• l’identifiant interne du compte ;
• le statut du compte ;
• la date de création et les informations de session ;
• la version et la date d’acceptation des documents contractuels.

4.2 Profil

Selon les informations renseignées :

• prénom ;
• nom ;
• nom ou libellé d’affichage ;
• numéro de téléphone ;
• identifiant QR opaque.

L’adresse électronique de connexion est stockée par le système d’authentification et peut être copiée dans la base applicative pour le fonctionnement du compte.

Le numéro de téléphone est facultatif pour un client. Il devient obligatoire pour la personne titulaire d’un compte commerçant, dans les conditions décrites au §4.8. Il n’est jamais publié : il n’est visible que de la personne elle-même, qui le consulte et le corrige dans son profil, et de l’équipe habilitée de Sunkiss, jamais d’un commerce ni d’un autre utilisateur.

Le prénom et le nom renseignés dans le profil, ainsi que la photo de profil lorsque l’utilisateur en a ajouté une, sont visibles des commerces auprès desquels l’utilisateur a une activité de fidélité, dans les conditions décrites au §6.

Au comptoir, le prénom et le nom renseignés dans le profil sont en outre visibles du commerce dès que l’utilisateur y est identifié, par le scan de son QR ou par l’adresse électronique qu’il communique lui-même au commerçant, y compris lors d’un premier passage, avant toute opération de fidélité enregistrée auprès de ce commerce, dans les conditions décrites au §6.

Le prénom renseigné dans le profil d’une personne qui enregistre au comptoir la visite d’un client, qu’elle soit le propriétaire du commerce ou un membre de son équipe (§4.11), est montré à ce client : sur la ligne de cette visite, dans son écran « Historique », l’application indique « Servi par » suivi de ce prénom. Seul le prénom est montré, jamais le nom, la photo ni un identifiant ; rien n’est affiché si le profil de cette personne n’a pas de prénom, ni pour une visite dont l’auteur n’est pas connu. Le prénom est lu dans le profil au moment de l’affichage : il reste montré sur les visites passées après le départ de la personne d’une équipe, et cesse de l’être lorsque son compte est fermé (§11).

Cet affichage est suspendu depuis le 10 octobre 2026 : l’écran « Historique » n’indique plus au client le prénom de la personne qui l’a servi. Seule cette communication au client cesse : l’auteur de chaque acte de caisse reste enregistré (§4.11), et le commerce continue de voir le prénom de la personne qui a enregistré chaque opération, dans les conditions décrites au §6.

Pour une personne qui a accès à un espace commerçant, propriétaire comme membre d’une équipe, le réglage « En service » de son profil indique si l’application s’ouvre côté commerce ou côté client : il est enregistré avec son profil, ce qui lui permet de la suivre d’un téléphone à l’autre, une copie en étant gardée sur l’appareil ; il n’est visible que d’elle-même et de l’équipe habilitée de Sunkiss, n’est lu par aucun commerce, n’accorde aucun droit et se change à tout moment depuis son profil ; tant qu’il n’a pas été activé, l’application s’ouvre côté client pour un membre d’une équipe qui ne possède pas lui-même de boutique.

4.3 Fidélité

Sunkiss traite :

• le solde de points par commerce ;
• les attributions, corrections et consommations de points ;
• les récompenses disponibles et utilisées ;
• les dates, commerces concernés et identifiants d’opération ;
• les informations nécessaires à la prévention d’un double usage ou d’une fraude.

Sunkiss ne traite pas le paiement effectué en commerce et ne collecte pas les données de carte bancaire du client pour la fidélité.

Invitation au comptoir. Un client qui n’a pas encore de compte peut demander au commerçant de mettre ses points en attente au nom de son adresse électronique, ou simplement d’être invité au programme de fidélité du commerce, sans aucun point. Le commerçant, ou un membre de son équipe qui y est autorisé (§4.11), saisit alors cette adresse, avec l’accord du client, et Sunkiss lui envoie une invitation à créer son compte. La phrase lue au client au moment de la saisie lui annonce que son adresse ne sert qu’à lui remettre ses points ou à l’inviter au programme de fidélité du commerce, et à rien d’autre. Sunkiss traite pour cela : l’adresse électronique, le commerce, les points et le montant concernés, le cas échéant, les dates de l’invitation et de son échéance, l’état de l’invitation et, le cas échéant, la date à laquelle elle a été réclamée. Les points sont remis au compte créé avec la même adresse ; la carte de fidélité du commerce y est créée, à 0 point lorsque l’invitation n’en portait aucun. Une invitation non réclamée expire après 60 jours ; 30 jours après cette échéance, l’adresse est remplacée par un identifiant technique irréversible et l’invitation ne contient plus aucune donnée personnelle. Lorsque la personne ferme son compte, les invitations à son adresse sont traitées de la même façon, immédiatement.

4.4 Scans QR

Lorsqu’un commerce scanne un QR, Sunkiss peut enregistrer :

• la date et l’heure ;
• le commerce qui effectue le scan ;
• le compte identifié ;
• l’état du scan ;
• l’action éventuellement confirmée après le scan.

Cet historique révèle la fréquentation de commerces. Il n’est pas utilisé pour établir un profil public ni pour permettre à un commerce de connaître l’activité de l’utilisateur chez d’autres commerces.

4.5 Favoris

Sunkiss conserve la liste des commerces ajoutés aux favoris afin de personnaliser l’affichage.

Le favori est privé. Aucun compteur public d’abonnés n’est créé.

4.6 Cartes de fidélité tierces

Si l’utilisateur utilise « Mes cartes », Sunkiss peut conserver :

• le libellé de la carte ;
• le code-barres ou identifiant saisi ;
• la photographie ajoutée par l’utilisateur.

Les photographies sont conservées dans un espace privé. Cette fonction ne doit pas être utilisée pour enregistrer une carte bancaire, une pièce d’identité, une carte de santé, un badge d’accès ou un document sensible.

4.7 Géolocalisation

Certaines fonctions utilisent la position fournie par l’appareil. Deux moments doivent être distingués : celui où l’autorisation est demandée, et ceux où la position est lue.

L’autorisation du système n’est demandée que lorsque l’utilisateur engage lui-même une fonction de proximité : le bouton « Autour de moi » de la liste des commerces, ou l’ouverture de la carte. Elle n’est jamais demandée au lancement de l’application ni à l’ouverture de l’accueil.

Lorsque cette autorisation a déjà été accordée, l’application lit la position à l’ouverture de certains écrans, sans afficher de nouvelle demande : l’accueil, la fiche d’une promotion et la fiche d’un commerce. Cette lecture sert à :

• calculer les commerces proches et afficher une distance ;
• ordonner par proximité la sélection « À ne pas manquer » de l’accueil ;
• déterminer la zone commerciale dans laquelle se trouve l’appareil, afin d’afficher l’encart « Promotion du jour » réservé pour cette zone.

À ce jour :

• la position est utilisée sur l’appareil : elle n’est transmise ni à Sunkiss, ni à un commerçant ;
• seul l’identifiant de la zone, qui désigne un territoire et non un lieu, est transmis au serveur, pour lire les mises en avant de la journée dans cette zone ;
• le résultat de cette détermination — l’identifiant de zone, ou le constat qu’aucune zone ne correspond — est mémorisé sur l’appareil afin de ne pas solliciter le capteur à chaque ouverture ; il est renouvelé au plus tard toutes les 24 heures et n’est jamais enregistré sur le serveur ;
• la position n’est pas enregistrée dans le profil ;
• elle n’est pas suivie en arrière-plan : aucun relevé n’a lieu lorsque l’application n’est pas utilisée ;
• elle n’est pas conservée comme historique de déplacement sur le serveur ;
• le refus de l’autorisation, comme son retrait ultérieur dans les réglages de l’appareil, laisse l’application entièrement utilisable : seuls disparaissent l’affichage des distances, le tri de proximité et l’encart de zone.

Ce paragraphe décrit la position de l’utilisateur. Il ne s’applique pas aux coordonnées d’une boutique : lorsqu’un commerçant demande lui-même le relevé de la position de son établissement, pour le situer sur la carte, l’autorisation lui est demandée de la même manière, mais la position obtenue devient une donnée du commerce, enregistrée sur le serveur et publiée avec la fiche.

Pour afficher des cartes, Sunkiss utilise des services de cartographie tiers. Lorsqu’un commerçant situe sa boutique, la carte est fournie par Google Maps Platform (Google LLC) sur Android et par Plans d’Apple (Apple Inc.) sur iOS. Si cette carte ne peut pas s’afficher, une vignette de carte fournie par Google Maps Platform la remplace, sur Android comme sur iOS. Le service concerné reçoit l’adresse IP de l’appareil et les coordonnées de la zone affichée, selon ses propres règles de confidentialité. Depuis la fiche d’un commerce, le bouton d’itinéraire ouvre l’application de cartes de l’appareil, qui applique ses propres règles. Sunkiss ne transmet à ces services ni votre identité, ni votre adresse électronique, ni votre historique de fidélité.

4.8 Accès commerçant

Pour examiner et gérer un accès professionnel, Sunkiss peut traiter :

• l’identité de la personne ;
• le numéro de téléphone de son profil, obligatoire pour la personne titulaire d’un compte commerçant ;
• son rattachement à un ou plusieurs commerces, décrit au §4.11 ;
• les informations fournies dans une demande commerçant ;
• les décisions de validation, retour, suspension ou archivage ;
• les échanges de support et justificatifs nécessaires.

Le numéro de téléphone du profil permet à Sunkiss de joindre le commerçant au sujet de son compte et de ses boutiques. C’est le seul numéro personnel demandé : il n’est visible que de la personne elle-même et de l’équipe habilitée de Sunkiss, et n’est jamais publié ni montré à un client. Il est distinct du numéro de téléphone de la boutique, que le commerçant renseigne pour sa fiche et qui, lui, est public.

Sunkiss ne demande plus d’adresse électronique professionnelle, de numéro de téléphone professionnel distinct, ni la fonction occupée dans le commerce.

Lorsque le commerçant saisit lui-même, à la création d’une boutique, le code d’un apporteur d’affaires du programme Sunkiss Partners, Sunkiss compare son adresse électronique de connexion, si elle a été confirmée, et le numéro de téléphone de son profil aux coordonnées que cet apporteur a enregistrées pour les prospects qu’il a présentés. Seule une correspondance exacte avec un seul de ces prospects rattache la boutique à ce prospect ; à défaut, l’attribution à l’apporteur repose sur le seul code saisi. L’adresse de connexion et le numéro du profil ne sont pas communiqués à l’apporteur, et ce rattachement ne met aucune somme à la charge du commerçant.

Les informations propres à la boutique et destinées au public sont distinguées du profil personnel du membre commerçant.

4.9 Notifications

Sunkiss n’envoie pas de notification push.

4.10 Données techniques, sécurité et support

Sunkiss peut traiter :

• l’adresse IP et des journaux techniques ;
• le type d’appareil, la version de l’application et le système d’exploitation ;
• les erreurs, événements de sécurité et tentatives d’action non autorisée ;
• les messages adressés au support ;
• les pièces volontairement transmises pour traiter une demande.

Sunkiss demande de ne jamais transmettre au support un mot de passe complet, une donnée bancaire ou une pièce non nécessaire.

4.11 Équipe d’un commerce

Le propriétaire d’un compte commerçant peut inviter d’autres personnes à travailler avec lui dans une ou plusieurs de ses boutiques, comme responsable ou comme employé. Cette fonction est en bêta : elle n’est ouverte qu’aux comptes commerçants qui y participent. Pour la faire fonctionner, Sunkiss traite :

• le rattachement de chaque personne à une boutique : son rôle (propriétaire, responsable ou employé), les droits que le propriétaire lui a confiés dans cette boutique, la date à laquelle ils ont été accordés et la personne qui les a accordés et, le cas échéant, la date de sa demande de départ ;
• pour chaque invitation à rejoindre une équipe : l’adresse électronique de la personne invitée et, si le propriétaire l’a saisi, son prénom, les boutiques, le rôle et les droits proposés, la personne qui a envoyé l’invitation, ses dates, son état et l’état d’envoi du courriel ;
• l’auteur de chaque acte de caisse : la personne qui a scanné un QR, crédité des points, validé une récompense ou une promotion, offert ou remis un cadeau, refusé un avantage présenté par le client ou enregistré une visite ;
• un journal des changements apportés à l’équipe (invitations, accès accordés, modifiés ou retirés, départs) : pour chaque changement, sa nature, sa date, la boutique, la personne concernée et l’auteur, ainsi que le rôle et les droits avant et après ; la tentative d’un membre ou du propriétaire d’enregistrer une opération sur son propre compte de client, qui est refusée, y est aussi inscrite ; ce journal n’enregistre ni adresse électronique, ni nom, ni prénom, et jamais le prénom saisi pour une personne invitée ;
• lorsqu’un membre de l’équipe trouve sa boutique bloquée ou en préavis de fermeture, une alerte, au plus une par boutique et par jour (heure de Tahiti), qui permet à Sunkiss de prévenir le propriétaire par courriel ; cette alerte ne désigne pas le membre, et aucune n’est émise lorsque la boutique est suspendue.

Une invitation à rejoindre une équipe est valable 7 jours. L’adresse électronique et le prénom saisis pour la personne invitée sont effacés ensemble 30 jours après la clôture de l’invitation, qu’elle ait été acceptée, refusée, annulée ou qu’elle ait expiré : l’adresse est alors remplacée par un identifiant aléatoire et irréversible.

Ce que chacun voit de ces données est décrit au §6, et leurs durées de conservation au §9.

5. Finalités et bases juridiques

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré sans affecter la licéité des opérations déjà effectuées.

L’autorisation de recevoir des communications est facultative. Elle se donne séparément pour Sunkiss et pour chaque commerce ; accorder ou retirer l’une ne modifie aucune autre. Elle ne se déduit d’aucune autre donnée : ni d’un favori, ni d’un solde de points, ni d’une visite, ni d’une invitation reçue au comptoir. Une case laissée décochée lors de l’inscription vaut absence de réponse, et non refus. Refuser ou retirer cette autorisation ne prive l’utilisateur d’aucune autre fonction de Sunkiss.

Elle se consulte et se retire à tout moment depuis l’application, rubrique « Préférences » du profil, section « Communications », ainsi que sur la fiche ou la page de fidélité du commerce concerné. Le retrait reste possible même lorsque le commerce est suspendu ou fermé. Lorsqu’un commerce est fermé, il n’est plus possible de lui accorder une nouvelle autorisation.

À la date de la présente version, aucune communication n’est envoyée au titre de cette autorisation, ni par Sunkiss ni par un commerce : seule l’autorisation est enregistrée. Si un envoi devait être mis en place, la présente politique serait mise à jour avant son premier usage (destinataires, prestataire d’envoi, durées).

6. Données accessibles aux commerçants

Un commerce actif et autorisé peut uniquement accéder aux informations nécessaires à son propre programme, par exemple :

• l’identité d’affichage utile après le scan ;
• le solde détenu auprès de ce commerce ;
• les récompenses disponibles auprès de ce commerce ;
• l’historique ou les informations strictement nécessaires à la gestion de sa fidélité.

Au comptoir, lorsque l’utilisateur est identifié par le scan de son QR ou par l’adresse électronique qu’il communique lui-même au commerçant, l’écran de validation montre au commerce, avant toute opération :

• le prénom et le nom de l’utilisateur, tels que renseignés dans son profil ;
• la référence courte propre à la boutique, décrite ci-dessous ;
• le solde détenu auprès de ce commerce.

Lors d’un premier passage, lorsqu’aucune opération de fidélité n’est encore enregistrée auprès de ce commerce, le solde est remplacé par la mention « Nouveau client » ; le prénom et le nom sont néanmoins affichés dès ce premier passage.

Après la validation d’une opération, l’écran indique au commerce le nouveau solde de l’utilisateur auprès de ce commerce et, lorsque l’opération lui fait atteindre le seuil d’une ou de plusieurs récompenses de ce commerce, chacune de ces récompenses nouvellement débloquées.

Cet affichage est le même, que l’utilisateur soit identifié par son QR ou par son adresse électronique. Il ne révèle au commerce ni l’adresse électronique de l’utilisateur, hormis celle que l’utilisateur lui a lui-même communiquée pour être identifié, ni le numéro de téléphone, ni l’autorisation de recevoir des communications, ni rien de l’activité de l’utilisateur auprès d’un autre commerce, même lorsqu’il relève de la même enseigne ou du même compte commerçant.

Depuis son espace commerçant, un commerce peut en outre consulter la liste de ses clients et la fiche de chacun d’eux. Figurent dans cette liste les personnes qui ont au moins une opération de fidélité enregistrée auprès de ce commerce : points, récompense, promotion, cadeau ou invitation au comptoir réclamée. Un scan sans opération validée, un favori ou une autorisation de recevoir des communications ne suffisent pas à y figurer. Pour chacune de ces personnes, le commerce voit :

• son prénom, son nom et, le cas échéant, sa photo de profil, tels que renseignés dans son profil ;
• une référence courte, propre à la boutique, qui permet de distinguer deux homonymes et qui diffère d’une boutique à l’autre ;
• le cas échéant, l’indication que son compte est suspendu ;
• son activité auprès de ce commerce seulement : solde, date depuis laquelle elle est cliente, visites, récompenses, promotions, cadeaux et historique des opérations.

Le commerce n’y voit ni l’adresse électronique, ni le numéro de téléphone, ni l’autorisation de recevoir des communications, ni rien d’une autre boutique, même lorsqu’elle relève de la même enseigne ou du même compte commerçant. La recherche dans cette liste ne porte que sur les clients de la boutique, par prénom, nom ou référence ; elle ne permet pas de rechercher un utilisateur parmi l’ensemble des comptes Sunkiss.

La consultation de la liste et de la fiche ne permet ni d’attribuer des points ni de valider une récompense : ces opérations restent réalisées au comptoir, dans les conditions du règlement du programme de fidélité.

Lorsque le compte d’un utilisateur est fermé, ni son nom ni sa photo de profil n’apparaissent plus dans la liste ni dans la fiche ; le solde et l’historique des opérations auprès de ce commerce restent consultables par celui-ci, dans les limites de durée prévues au §9.

Un commerce agit par son propriétaire et, le cas échéant, par les membres de son équipe (§4.11), chacun dans les limites des droits que le propriétaire lui a confiés. Au comptoir, un employé voit du client ce que montre l’écran de validation décrit ci-dessus, avant et après l’opération ; il n’a jamais accès à la liste ni à la fiche des clients. La liste et la fiche des clients ne sont accessibles qu’au propriétaire et aux responsables à qui il a confié ce droit.

Sur la fiche d’un client, chaque ligne de l’historique des opérations indique, lorsqu’il est connu, le prénom de la personne qui l’a enregistrée, propriétaire ou membre de l’équipe. Lorsque le client est lui-même membre de l’équipe de la boutique, sa fiche porte en outre la mention « Membre de l’équipe », sans son rôle. Ces indications sont visibles du propriétaire et des responsables qui ont accès à la liste et à la fiche des clients.

Un commerce ne doit pas accéder :

• aux points détenus chez un autre commerce ;
• aux favoris de l’utilisateur ;
• aux cartes tierces stockées dans « Mes cartes » ;
• à l’historique de fréquentation d’autres commerces ;
• à l’adresse électronique pour faire de la prospection, sauf base juridique et collecte distinctes.

L’autorisation de recevoir les communications d’un commerce, décrite au §5, constitue cette base juridique et cette collecte distinctes : elle est demandée à part, pour ce commerce seulement, et ne découle ni de l’acceptation des CGU ni de la participation à son programme de fidélité.

Même lorsque l’utilisateur l’a accordée, cette autorisation ne donne au commerce accès ni à l’adresse électronique de la personne, ni à la liste des personnes qui l’ont accordée : Sunkiss conserve seul cette liste. Le commerce voit uniquement le nombre de personnes qui l’ont autorisé à leur écrire. Lorsque moins de dix personnes l’ont autorisé, y compris aucune, le commerce voit seulement la mention « Moins de 10 abonnés » ; à partir de dix, il voit le nombre exact. Ce seuil est un choix de Sunkiss, qui rend plus difficile, pour un commerçant qui consulte ce nombre à plusieurs reprises, de déduire qu’une personne a retiré son autorisation ; à partir de dix, cette déduction reste possible, sans que Sunkiss lui indique laquelle.

Les commerçants sont contractuellement tenus de ne pas détourner les données auxquelles ils accèdent.

Données des membres d’une équipe

Lorsqu’une personne travaille pour un commerce comme responsable ou comme employé :

• le propriétaire du compte commerçant voit son prénom et son nom, son rôle et ses droits dans chaque boutique, sa date d’arrivée et, le cas échéant, sa demande de départ ; il voit aussi l’historique de l’équipe, où chaque personne est désignée par le prénom et le nom de son profil, et les invitations qu’il a envoyées, avec l’adresse et le prénom qu’il a lui-même saisis, jusqu’à leur effacement (§9) ;
• sur la liste et la fiche des membres de son équipe, le propriétaire ne voit ni le numéro de téléphone, ni la photo de profil, ni l’adresse postale, ni l’adresse électronique de cette personne ;
• ses gestes de caisse sont enregistrés à son nom et visibles du propriétaire, comme le lui annonce l’écran où elle accepte l’invitation ; sur la fiche d’un client, le propriétaire et les responsables qui ont accès aux fiches des clients voient son prénom sur chaque opération qu’elle a enregistrée ;
• le client qu’elle sert voit son prénom, et lui seul, sur la ligne de sa visite dans son écran « Historique » (§4.2) ; il en va de même du propriétaire lorsqu’il sert lui-même un client. Cet affichage est suspendu depuis le 10 octobre 2026 (§4.2) : le client ne voit plus ce prénom.

Aucun classement, aucun compteur ni aucune statistique par personne n’est établi à partir de ces données : le propriétaire ne voit pas combien d’actes chaque membre a enregistrés. Seule la personne elle-même peut obtenir ce décompte, dans l’export de ses données (§11).

7. Destinataires et prestataires

Les données peuvent être accessibles, selon le besoin, à :

• l’équipe habilitée de Sunkiss ;
• au commerce concerné, dans les limites décrites ci-dessus ;
• au propriétaire du compte commerçant, pour les données des membres de son équipe et des personnes qu’il a invitées à la rejoindre, dans les limites décrites au §6 ;
• Supabase, fournisseur de base de données, d’authentification et de stockage ;
• aux prestataires techniques de Supabase listés dans son accord de traitement ;
• Resend, prestataire d’envoi de l’ensemble des courriels de Sunkiss : courriels de création de compte et de connexion, invitations au comptoir et leurs rappels, invitations à rejoindre l’équipe d’un commerce, alerte au propriétaire d’une boutique bloquée ou en préavis de fermeture, courriels de service aux commerçants et aux apporteurs d’affaires ;
• Google LLC (Google Maps Platform), pour la carte de situation de la boutique sur Android et les vignettes de carte ;
• Apple Inc. (Plans), pour la carte de situation de la boutique sur iOS ;
• aux conseils, assureurs, auditeurs ou autorités lorsque cela est nécessaire à la défense d’un droit ou imposé par la loi.

Sunkiss ne vend pas les données personnelles.

8. Hébergement et transferts internationaux

Les données de Sunkiss sont hébergées par Supabase, Inc., dans la région Oceania (Sydney), Australie, sur une infrastructure cloud.

Les données hébergées dans cette région sont donc traitées hors de France et hors de l’Espace économique européen.

Supabase, Inc. fournit un accord de traitement des données, qui intègre des clauses contractuelles types et décrit des mesures de sécurité ; cet accord s’applique au compte de Sunkiss. L’éditeur de Sunkiss tient à jour la liste des sous-traitants et évalue l’opportunité d’une région européenne si le risque ou l’évolution du service le justifie.

Les courriels de Sunkiss sont envoyés par Resend, prestataire d’envoi, qui reçoit pour cela l’adresse du destinataire et le contenu du message. Les courriels sont envoyés par Resend, Inc. (États-Unis), depuis sa région de Tokyo (Japon), pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat, dans le cadre de l’accord de traitement des données conclu avec ce prestataire.

Une copie ou les informations essentielles relatives aux garanties peuvent être demandées à privacy@sunkiss.app, sous réserve de la protection des informations confidentielles.

9. Durées de conservation

Les données sont conservées pendant les durées suivantes.

Une donnée peut être conservée plus longtemps lorsqu’une obligation légale, une réclamation, une fraude ou un contentieux l’exige. Dans ce cas, l’accès est limité à cette finalité.

10. Sécurité

Sunkiss met en œuvre des mesures adaptées au risque, comprenant notamment :

• mots de passe hachés par le fournisseur d’authentification ;
• communications chiffrées en transit ;
• contrôle des accès par rôle ;
• règles de sécurité au niveau de la base ;
• espaces privés pour les photographies de cartes ;
• limitation des données visibles par un commerce ;
• journalisation des actions critiques ;
• sauvegardes et procédures de restauration ;
• accès administratifs limités et protégés ;
• mises à jour et traitement des vulnérabilités.

Chaque consultation du journal de l’équipe d’un commerce par l’administration de Sunkiss est elle-même enregistrée.

Aucun système n’est totalement exempt de risque. En cas de violation de données, Sunkiss documente l’incident, prend les mesures de réduction du risque et informe la CNIL et les personnes concernées lorsque le droit l’exige.

11. Droits des personnes

Selon les conditions prévues par le droit applicable, une personne peut demander :

• l’accès à ses données ;
• la rectification d’une donnée inexacte ;
• l’effacement ;
• la limitation temporaire d’un traitement ;
• l’opposition à un traitement fondé sur l’intérêt légitime ;
• la portabilité des données fournies lorsque le droit s’applique ;
• le retrait d’un consentement ;
• des informations sur les transferts internationaux ;
• une intervention humaine en cas de décision automatisée produisant un effet significatif, bien que Sunkiss ne prévoie pas ce type de décision.

Comment exercer un droit

Envoyer la demande à : privacy@sunkiss.app.

La demande doit préciser le droit exercé et permettre d’identifier le compte. Sunkiss peut demander une information complémentaire strictement nécessaire en cas de doute raisonnable sur l’identité.

Sunkiss répond dans les meilleurs délais et au plus tard dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou nombreuse ; la personne en est informée dans le premier mois.

L’export des données, qu’il soit obtenu depuis l’application ou assemblé par Sunkiss à la demande de la personne, restitue l’ensemble de ce que Sunkiss tient sur elle : compte et profil, points et historique, récompenses et cadeaux, scans, favoris, invitations au comptoir faites à son adresse et, pour un commerçant, les données de sa boutique et de son rattachement. Le document assemblé par Sunkiss est identique à celui que la personne obtient elle-même.

Pour une personne qui travaille dans un commerce comme responsable ou comme employé, l’export comprend en outre son seul rattachement à l’équipe (pour chaque boutique : son nom et son état, son rôle et ses droits, ses dates d’arrivée et d’octroi et, le cas échéant, sa demande de départ), les invitations à rejoindre une équipe qu’elle a reçues, sans l’adresse ni le prénom saisis pour l’inviter, les changements d’équipe qui la concernent, et le décompte, par boutique, par jour et par nature d’acte, des gestes de caisse enregistrés à son nom. Il ne contient rien du compte commerçant ni de son propriétaire, ni les changements qui concernent d’autres membres, ni la liste de ses actes, ni aucune donnée d’un client.

Fermeture et effacement du compte

La fermeture du compte peut être demandée directement dans l’application, depuis l’espace consacré à la confidentialité et aux données personnelles. L’écran indique ce qui disparaît et ce qui reste avant tout acte, puis demande une confirmation écrite. La fermeture est ensuite immédiate et irréversible.

Une personne qui ne peut plus se connecter à son compte peut demander la fermeture à privacy@sunkiss.app. La demande est alors traitée manuellement, dans les conditions d’identification et de délai décrites ci-dessus.

La fermeture :

• désactive l’accès et le QR ;
• supprime ou anonymise les données qui ne sont plus nécessaires ;
• remplace immédiatement, sur toute invitation au comptoir faite à l’adresse de la personne, cette adresse par un identifiant technique irréversible ; une invitation encore en attente devient caduque ;
• met fin à ses rattachements à l’équipe d’un commerce, ce qui est inscrit au journal de cette équipe, et annule les invitations à rejoindre une équipe qui lui étaient adressées et restaient en attente ; l’adresse et le prénom saisis pour l’inviter sont effacés immédiatement de toutes ces invitations ;
• conserve, pour la preuve, l’auteur des actes de caisse qu’elle a enregistrés, rattaché à l’identifiant interne d’un compte dont le prénom, le nom, le téléphone et la photo sont effacés ; son prénom cesse alors d’être montré aux clients qu’elle a servis (affichage suspendu depuis le 10 octobre 2026, §4.2) comme sur les fiches clients du commerce ;
• peut laisser subsister des opérations pseudonymisées ou archivées lorsqu’elles sont nécessaires à la preuve, à la prévention de la fraude ou à une obligation légale.

12. Réclamation auprès de la CNIL

Une personne qui estime que ses droits ne sont pas respectés peut saisir la Commission nationale de l’informatique et des libertés :

www.cnil.fr (nouvel onglet)

Il est recommandé de contacter d’abord Sunkiss afin de permettre l’examen de la demande.

13. Mineurs

Sunkiss n’est pas destiné à une création autonome de compte par un enfant de moins de 15 ans.

Si Sunkiss découvre qu’un compte a été créé par un enfant de moins de 15 ans sans intervention valable de son représentant légal, le compte peut être fermé et les données supprimées dans les conditions prévues par la présente politique.

14. Modifications

Sunkiss peut modifier cette politique pour refléter une évolution du service, des prestataires ou du droit.

La date et la version sont mises à jour. Une modification importante est portée à la connaissance des personnes concernées avant son application lorsque cela est nécessaire.