Cette page indique ce qui fonctionne vraiment, et aussi ce qui ne fonctionne pas encore. Si une affirmation n'y figure pas, ne la supposez pas : posez la question.
L'application et la base de données tournent sur l'infrastructure de Rackforest Kft. en Hongrie. Les données des clients sont conservées en Hongrie, au sein de l'Union européenne.
Les cartes wallet sont émises et leurs notifications acheminées via Apple et Google, ce qui peut impliquer un stockage hors de l'Espace économique européen. Les e-mails transactionnels aux clients sont acheminés par Resend.
Le trafic vers le site public, le tableau de bord et l'interface des collaborateurs passe par une connexion chiffrée.
Les identifiants des intégrations tierces, c'est-à-dire les clés API et les jetons, sont stockés chiffrés en base.
L'accès au tableau de bord est lié à un rôle. L'accès des collaborateurs peut être limité à un emplacement et à un rôle, de sorte qu'une personne au comptoir ne voit ni la facturation ni les données d'un autre emplacement.
Les comptes peuvent utiliser l'authentification à deux facteurs et les clés d'accès.
Ce que l'entreprise demande sur son propre formulaire d'adhésion, plus l'état de la carte : tampons, récompenses et échanges, langue de la carte et horodatages d'activité.
Le consentement marketing est conservé avec sa date et avec une copie du texte accepté par le client, afin de pouvoir montrer plus tard ce qui a été consenti plutôt que de le supposer.
L'accès d'un client peut être révoqué et sa suppression programmée. La fermeture d'un compte ouvre un délai de grâce, après lequel les données sont définitivement supprimées.
Les données des clients peuvent être consultées, rectifiées, exportées et supprimées depuis le tableau de bord, de sorte que l'entreprise responsable peut répondre elle-même à une demande.
Une sauvegarde complète de la base de données et des fichiers téléversés est réalisée deux fois par jour, à douze heures d’intervalle. Elle est chiffrée avant de partir vers un second serveur, également en Hongrie, et ne repose donc jamais sur la machine qu’elle protège.
Les sauvegardes sont conservées environ cinq semaines : chaque exécution pendant sept jours, puis une par jour. Rien de plus ancien n’est gardé, volontairement, car des données d’invité supprimées ne doivent pas survivre des années dans une archive.
Énuméré parce qu'un manque vaut mieux connu que caché.
En cas de violation de données à caractère personnel, nous informons sans délai les entreprises concernées, avec les faits disponibles. La notification à l'autorité de contrôle et aux clients incombe à l'entreprise responsable, et nous mettons à disposition les informations dont nous disposons.
Quand ton entreprise conserve dans stmpr les données de ses clients, tu es le responsable du traitement et nous le sous-traitant. L'accord correspondant est public, lisible dans toutes les langues et téléchargeable en PDF.
Si tu trouves un problème de sécurité, écris à [email protected]. Nous répondons, et nous n'engageons aucune action en justice contre un signalement fait de bonne foi.
Crée ta première carte de fidélité pour Apple Wallet et Google Wallet et essaie stmpr gratuitement.
Essayer gratuitement