Politique de confidentialité

Pour les données des commerçants — votre compte, votre entreprise, votre facturation, votre utilisation du tableau de bord — nous sommes responsable de traitement. Nous décidons pourquoi et comment elles sont traitées, et la présente politique s'applique directement.

Pour les données des clients qui jouent à une roue, le commerçant qui exploite cette roue est responsable de traitement et nous agissons en qualité de sous-traitant. Nous traitons ces données sur instruction du commerçant, uniquement pour faire fonctionner le Service. Si vous avez joué à une roue et souhaitez exercer vos droits, contactez d'abord le commerce dont vous avez scanné le QR code ; nous l'aiderons à vous répondre, et vous pouvez également nous écrire à hello@getseeu.com.

Auprès des commerçants :

• Compte : prénom, nom, adresse e-mail et mot de passe (stocké sous forme hachée par notre prestataire d'authentification).
• Entreprise : raison sociale, adresse, pays, numéro de téléphone, logo et les informations affichées sur votre roue et votre kit QR.
• Contenu de la roue : cadeaux, probabilités, couleurs, textes et lien vers votre fiche d'établissement Google.
• Facturation : formule, devise, statut de l'abonnement et du paiement, factures, et identifiant client détenu par notre prestataire de paiement. Les numéros de carte complets sont traités par Stripe et n'atteignent jamais nos serveurs.
• Usage et données techniques : pages consultées, actions effectuées dans le tableau de bord, adresse IP, type de navigateur et d'appareil, localisation approximative déduite de l'adresse IP, horodatages et journaux d'erreurs.
• Assistance : le contenu des messages que vous nous envoyez.

Auprès des clients qui jouent à une roue :

• Les informations qu'ils saisissent sur la page de la roue, généralement prénom et adresse e-mail, ainsi que le numéro de téléphone lorsque le commerçant le demande.
• Données de jeu : le scan, le tour de roue, le cadeau gagné, le fait qu'il ait été retiré et la date de retrait.
• Données techniques nécessaires à l'affichage de la page et à la prévention des abus, dont l'adresse IP, le type de navigateur et les horodatages.

Nous ne collectons pas sciemment de données sensibles, et le Service ne doit pas être utilisé pour en collecter. Nous ne collectons pas sciemment de données concernant des enfants : les comptes sont réservés aux adultes agissant pour une entreprise, et les roues ne doivent pas viser les enfants.

• Pour fournir le Service — créer votre compte, faire fonctionner votre roue, afficher la page publique, générer le kit QR, enregistrer les tours et les cadeaux, alimenter votre tableau de bord. Base : exécution de notre contrat avec vous.
• Pour encaisser les paiements, prévenir les impayés et émettre les factures. Base : exécution de notre contrat et nos obligations légales.
• Pour assurer l'assistance et communiquer au sujet du Service, y compris les notifications de sécurité et de facturation. Base : exécution de notre contrat et notre intérêt légitime à l'exploiter correctement.
• Pour sécuriser le Service — détecter la fraude, les abus, les faux scans et les attaques, appliquer des limites de débit, conserver des journaux. Base : notre intérêt légitime à protéger le Service et ses utilisateurs.
• Pour mesurer et améliorer le Service, sous forme agrégée chaque fois que possible. Base : notre intérêt légitime à améliorer notre offre.
• Pour promouvoir Lucky Wheel auprès des entreprises et mesurer notre publicité. Base : notre intérêt légitime, ou votre consentement lorsque la loi l'exige. Vous pouvez à tout moment vous désinscrire des e-mails promotionnels via le lien de désabonnement.
• Pour respecter la loi et pour constater, exercer ou défendre des droits en justice. Base : nos obligations légales et notre intérêt légitime.

Lorsque notre base est l'intérêt légitime, nous l'avons mis en balance avec vos droits et libertés, et vous pouvez vous y opposer à tout moment (voir l'article 9).

Nous utilisons des cookies et technologies similaires strictement nécessaires au fonctionnement du Service — vous maintenir connecté, sécuriser les formulaires, mémoriser votre langue et votre choix en matière de cookies. Ils ne peuvent pas être désactivés.

Nous utilisons également le pixel Meta et l'API de conversions Meta pour mesurer la performance de notre propre publicité pour Lucky Wheel. Le pixel s'exécute dans le navigateur ; l'API de conversions envoie les mêmes événements depuis nos serveurs afin qu'une même conversion ne soit pas comptée deux fois. Les coordonnées transmises via l'API de conversions sont hachées en SHA-256 avant de quitter nos serveurs.

Ces outils de mesure ne sont chargés qu'après votre acceptation dans notre bandeau cookies. Tant que vous n'avez pas accepté, aucun script Meta n'est chargé dans votre navigateur et aucun événement n'est envoyé à Meta depuis nos serveurs non plus. Ils ne servent jamais à profiler les clients qui jouent à la roue d'un commerçant.

Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page, ou bloquer les cookies depuis les réglages de votre navigateur. Le retrait de votre consentement met fin à toute mesure ultérieure.

Nous ne vendons jamais de données personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous ne les partageons qu'avec des prestataires qui les traitent pour notre compte, sous contrat et sur nos instructions :

• Google Cloud / Firebase — hébergement, base de données, authentification et stockage de fichiers.
• Stripe — traitement des paiements, gestion des abonnements et facturation.
• Meta Platforms — mesure publicitaire pour notre propre marketing, comme décrit à l'article 4.
• Mailjet — e-mails transactionnels et d'assistance, envoyés depuis des serveurs situés dans l'Union européenne.

Pour les clients qui jouent à une roue, nous mettons également leurs données à disposition du commerçant dont ils ont joué la roue. Ce commerçant en est le responsable de traitement et répond de l'usage qu'il en fait.

Nous pouvons divulguer des données lorsque la loi l'exige, pour répondre à une demande valable d'une autorité publique, pour faire respecter nos Conditions, ou pour protéger les droits et la sécurité de SeeU, de nos utilisateurs ou du public.

Si SeeU est impliquée dans une fusion, une acquisition ou une cession d'actifs, des données peuvent être transférées dans ce cadre. Nous vous en informerons avant qu'elles ne soient soumises à une politique de confidentialité différente.

Nous opérons depuis les États-Unis et nos prestataires opèrent à l'échelle mondiale : des données personnelles peuvent donc être traitées dans d'autres pays que le vôtre, y compris aux États-Unis.

Lorsque des données sont transférées hors de l'Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur une garantie appropriée — habituellement les clauses contractuelles types de la Commission européenne, assorties de l'addendum britannique lorsque cela s'applique — ainsi que sur des mesures techniques et organisationnelles complémentaires. Vous pouvez nous en demander le détail à hello@getseeu.com.

• Données de compte et d'entreprise : tant que votre compte est ouvert, puis jusqu'à 12 mois après sa fermeture, afin de pouvoir le restaurer et de traiter les litiges.
• Contenu de la roue : tant que votre compte est ouvert, puis supprimé avec lui.
• Données des clients ayant joué à votre roue : tant que votre compte est ouvert, sauf suppression anticipée de votre part depuis le tableau de bord, puis supprimées dans les 90 jours suivant la fermeture. Exportez ce dont vous avez besoin avant de fermer votre compte.
• Pièces comptables et factures : jusqu'à 10 ans, pour satisfaire aux obligations comptables et fiscales.
• Journaux de sécurité et techniques : jusqu'à 12 mois.
• Messages d'assistance : jusqu'à 3 ans après le dernier échange.

Nous pouvons conserver des données plus longtemps lorsque la loi l'exige, ou tant qu'elles sont nécessaires pour constater, exercer ou défendre un droit en justice.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement en transit, chiffrement au repos chez notre hébergeur, mots de passe hachés, règles d'accès à la base de données qui cloisonnent les données de chaque commerçant, accès selon le principe du moindre privilège pour notre équipe, et journalisation des actions d'administration.

Aucun système n'est parfaitement sûr. Si une violation est susceptible d'affecter vos droits, nous vous en informerons, ainsi que l'autorité compétente, dans les délais fixés par la loi.

Selon votre lieu de résidence, vous pouvez disposer du droit de :

• Accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie.
• Rectifier des données inexactes ou incomplètes.
• Effacer vos données, lorsqu'aucune obligation légale ne nous impose de les conserver.
• Limiter un traitement fondé sur notre intérêt légitime ou vous y opposer, y compris la prospection directe, que vous pouvez toujours refuser.
• Recevoir vos données dans un format portable et lisible par machine, et les faire transmettre à un autre prestataire.
• Retirer un consentement que vous avez donné, sans remettre en cause ce qui a été fait avant ce retrait.
• Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative. Nous ne prenons pas de telles décisions.

Une grande partie de ces droits s'exerce immédiatement depuis votre tableau de bord : modifier vos informations, supprimer des contacts, exporter vos données ou fermer votre compte. Pour le reste, écrivez à hello@getseeu.com. Nous répondons sous 30 jours et pouvons vous demander de confirmer votre identité avant d'agir.

Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données. Si vous résidez en Californie, vous pouvez exercer les droits que vous accordent le CCPA/CPRA, notamment les droits de savoir, de supprimer et de corriger, ainsi que le droit de ne subir aucune discrimination pour les avoir exercés ; rappelons ici encore que nous ne vendons ni ne partageons de données personnelles au sens que ces textes donnent à ces termes.

Lorsque vous collectez les coordonnées de vos clients au moyen d'une roue, vous êtes le responsable de traitement de ces données. Vous devez disposer d'une base légale valable, indiquer à vos clients qui vous êtes et ce que vous ferez de leurs coordonnées, publier votre propre politique de confidentialité, respecter leurs droits, et recueillir le consentement applicable là où vous exercez avant de leur adresser des messages promotionnels.

Nous traitons ces données uniquement sur vos instructions, pour faire fonctionner le Service, et nous vous aidons à remplir ces obligations — export, suppression et mesures de sécurité exposées ci-dessus.

Lorsque le RGPD s'applique à votre traitement, le présent article, combiné aux Conditions d'utilisation, constitue notre accord de sous-traitance. Écrivez-nous à hello@getseeu.com s'il vous en faut un signé séparément.

Nous pouvons mettre à jour cette politique. Seule la dernière version publiée sur le Service s'applique.

En cas de modification significative, nous vous en informerons par e-mail ou dans le tableau de bord au moins 30 jours avant son entrée en vigueur.

Pour toute question ou demande relative à cette politique, ou pour exercer vos droits, écrivez à hello@getseeu.com.

SeeU LLC — 8 The Green, Suite A, Dover, DE 19901, États-Unis — immatriculée dans le Delaware, États-Unis, EIN 98-1833102.