1. Ce que nous déclarons pour vous
Au sens de la loi 09-08, vous et Kartalik êtes conjointement responsables des données de vos clients : vous conduisez votre programme, nous exploitons la plateforme. Nous déclarons à la CNDP les traitements de la plateforme — programmes de fidélité et cartes de visite numériques — et les transferts qu'ils impliquent : hébergement dans l'Union européenne, et Apple Wallet et Google Wallet aux États-Unis — pour une carte de fidélité sur le consentement exprès que votre client donne sur le formulaire d'adhésion, pour votre propre carte de visite sur notre contrat avec vous. Nos numéros de récépissé sont cités sur la page d'adhésion, là où la loi 09-08 veut que vos clients les trouvent.
2. Ce qui reste à votre charge
- tout traitement que vous menez en dehors du Service — un fichier clients à vous, des exports, des caméras, un outil d'e-mailing — reste à déclarer par vous ;
- votre personnel : prévenez chaque personne avant de créer son compte de scan, car chaque passage en caisse est enregistré à son nom ;
- les campagnes que vous envoyez et l'usage des données pour votre seul programme ;
3. Les faits, si un client ou la CNDP vous interroge
- Éditeur de la plateforme : NOVASTACK SARL, au capital de 100 000 MAD, immatriculée au Registre de commerce de Marrakech sous le n° 185521, siège social APPT N 7 ETG 2 LOT AL MASAR N 643, Marrakech, contact contact@kartalik.com ;
- Finalité du traitement : gestion d'un programme de fidélité clients — inscription, livraison de la carte numérique vers Apple Wallet / Google Wallet, suivi des visites et des points, et messages de la carte ;
- Données collectées : prénom, nom, numéro de téléphone, email et date d'anniversaire facultatifs ; données de carte et de points ; historique des visites (date, points, montant payé, note facultative, point de vente) ; preuves de consentement ;
- Si vous activez le parrainage : par l'invitation de quel client existant un nouveau client a rejoint, le type de lien qu'il a choisi de déclarer (famille, ami, collègue, voisin, autre), et les points que vous avez accordés pour cela ;
- Destinataires : votre établissement (vos seuls clients), Apple Inc. ou Google LLC (livraison de la carte, États-Unis), et Hostinger International Ltd. (Union européenne) pour l'hébergement et les e-mails transactionnels ;
- Conservation : données de carte et d'identité tant que la carte est utilisée, et au maximum 36 mois après la dernière visite du client ; historique des visites pendant la vie de la carte, puis conservé sans identité ; enregistrements techniques wallet de 90 jours à 6 mois ; logs techniques 30 jours ;
- Mesures de sécurité : transport chiffré (HTTPS/TLS), secrets sensibles chiffrés au repos, mots de passe hachés, accès par rôle, isolation par établissement, codes de scan protégés contre la falsification ;
- Droits des personnes : accès, rectification, opposition et effacement exercés via votre tableau de bord (effacement immédiat) ou contact@kartalik.com.
4. Ce que la plateforme applique déjà pour vous
- Consentement d'abord : aucune carte n'est créée sans que le client coche le consentement au traitement sur le formulaire d'inscription — le moment de l'acceptation est enregistré ;
- Opt-in marketing (art. 10) : les pushs promotionnels n'atteignent que les clients ayant donné un consentement distinct, révocable à tout moment ;
- Effacement à la demande : supprimer un client retire immédiatement ses données personnelles et ferme sa carte ; l'historique des visites reste pour vos statistiques, dépouillé de tout ce qui l'identifie ;
- Conservation automatique : les enregistrements techniques sont purgés selon le calendrier ci-dessus, et une carte sans visite depuis 36 mois est effacée automatiquement — sans aucune action de votre part.
5. La CNDP
Formulaires, décisions types et guides : www.cndp.ma.
Cette page est un guide pratique — ce n'est pas un avis juridique. Pour votre situation particulière, consultez un avocat ou la CNDP.
6. Questions
Questions sur vos obligations en matière de données : contact@kartalik.com.
Accord de traitement des données · Politique de confidentialité · Conditions Générales d'Utilisation et de Vente