Politique de confidentialité

nº 1Qui sommes-nous

Growlee SAS, société par actions simplifiée en cours d’immatriculation dont le siège social est situé en Île-de-France, édite le site growlee.fr et la plateforme Growlee. Pour toute question sur vos données : contact@growlee.fr.

nº 2Nos deux rôles

Responsable de traitement. Growlee décide de l’usage des données de ses propres clients et prospects : visiteurs de growlee.fr, personnes qui nous écrivent, commerces abonnés et membres de leur équipe, apporteurs d’affaires.

Sous-traitant. Lorsque vous jouez sur le parcours d’un commerce, gagnez une récompense ou ajoutez sa carte Wallet, Growlee traite vos données pour le compte de ce commerce, responsable de traitement, et selon ses instructions. Pour exercer vos droits, adressez-vous de préférence au commerce ; vous pouvez aussi nous écrire et nous lui transmettrons votre demande.

nº 3Données des commerces, prospects et visiteurs

Growlee en est responsable de traitement.

Demande de contact ou de démo

nom, nom du commerce, email, téléphone s’il est indiqué, ville ou zone, type de demande et message, avec votre accord pour être recontacté. La demande est transmise par email à l’équipe Growlee ; elle n’est pas enregistrée dans la base de données de la plateforme.

Compte commerçant

nom du commerce, email, identifiant et mot de passe, stocké sous forme d’empreinte et jamais en clair, puis les informations saisies dans l’espace : adresse, email et téléphone de contact, logo, couleurs, lien vers la fiche Google, réglages du parcours et de la carte Wallet.

Équipe du commerce

identifiant, email et rôle des membres de l’équipe ; code PIN du mode employé, conservé sous forme d’empreinte et chiffré.

Abonnement et facturation

offre, prix, statut de l’abonnement et factures. Le paiement par carte est traité par Stripe : Growlee ne reçoit jamais le numéro complet de la carte.

Journal de sécurité

actions sensibles réalisées dans les espaces connectés (modification de réglages, archivage d’un client, validation d’un gain, interventions de l’équipe Growlee), avec l’adresse IP et le navigateur utilisés.

Application iPhone des commerces

jeton de connexion valable 30 jours. La caméra sert uniquement à lire les QR codes ; aucune photo ni vidéo n’est conservée.

Visiteurs de growlee.fr

aucun cookie de mesure d’audience, aucune publicité. Un simple compteur enregistre, pour chaque jour, le nombre d’arrivées sur les pages publiques par page et par source (moteur de recherche, assistant IA, lien direct), sans adresse IP, sans cookie et sans identifiant. Pour la connexion, l’inscription, le formulaire de contact et le jeu, l’adresse IP sert à limiter le nombre de tentatives : elle est gardée en mémoire une heure au plus.

nº 4Données des participants aux parcours

Growlee les traite pour le compte du commerce dont vous utilisez le parcours. Voici ce que la plateforme enregistre :

Identifiant anonyme d’appareil

une empreinte technique calculée à partir de la session et du navigateur, conservée dans le cookie growlee_device_id. Elle reconnaît l’appareil sans identifier la personne : elle sert à appliquer la fréquence de participation, à retrouver une récompense en cours et à prévenir la fraude.

Participations et récompenses

date, campagne, résultat du jeu, récompense gagnée, code et lien de récompense, date d’expiration, puis date de validation et membre de l’équipe qui l’a validée.

Données anti-fraude

empreintes (hachages) de l’identifiant d’appareil, de l’adresse IP et du navigateur, associées à chaque récompense. L’adresse IP elle-même n’est pas enregistrée avec la récompense.

Coordonnées

uniquement si le parcours du commerce les demande : téléphone, email, prénom, nom, et votre choix, horodaté, d’accepter ou non les communications du commerce.

Carte Wallet

prénom et nom saisis pour créer la carte, numéro de série, nombre de tampons et historique des tampons (date, nombre, motif, membre de l’équipe). Pour Apple Wallet, l’identifiant de l’appareil et le jeton de notification transmis par Apple lorsque la carte est ajoutée ; pour Google Wallet, la carte créée auprès du service de Google.

Notifications Wallet

statut d’envoi de chaque notification : préparée, envoyée ou en échec.

Clients enregistrés par le commerce

le commerce peut aussi enregistrer lui-même un client (téléphone, nom, email) depuis son espace.

Sans coordonnées ni carte Wallet, vous restez anonyme pour le commerce. L’invitation à laisser un avis renvoie vers Google : Growlee ne transmet aucune donnée à Google à cette occasion et ne sait pas si un avis a été publié.

nº 5Finalités et bases légales

Fournir le Service, gérer les comptes et l’abonnement

exécution du contrat (article 6.1.b du RGPD).

Facturation et comptabilité

obligation légale (article 6.1.c du RGPD).

Répondre à une demande de contact ou de démo

mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Sécurité, journal des actions, limitation des tentatives, prévention de la fraude

intérêt légitime de Growlee et des commerces à protéger la plateforme et les jeux (article 6.1.f du RGPD).

Participation au jeu, récompense et carte de fidélité

pour le compte du commerce, exécution des conditions du jeu et de la carte que vous acceptez en participant (article 6.1.b du RGPD).

Communications du commerce

votre consentement, que vous pouvez retirer à tout moment (article 6.1.a du RGPD).

nº 6Durées de conservation

Demandes de contact

3 ans à compter du dernier échange.

Compte commerçant et équipe

pendant l’abonnement. À sa fin, les éléments utiles à la preuve du contrat sont archivés 5 ans ; le reste est supprimé.

Factures et pièces comptables

10 ans (article L.123-22 du Code de commerce).

Journal de sécurité

12 mois.

Limitation des tentatives

1 heure au plus, en mémoire.

Données des participants

tant que le commerce utilise Growlee, et au plus 3 ans après la dernière activité du participant auprès de ce commerce. À la fin de l’abonnement du commerce, elles sont supprimées dans les 90 jours, après qu’il a pu les exporter.

Cookie growlee_device_id

12 mois.

Appareil inscrit par Apple Wallet

tant que la carte reste sur le téléphone ; l’inscription est désactivée dès que la carte est supprimée.

Sauvegardes

effacées au bout de 30 jours au plus.

nº 7Destinataires et prestataires

Vos données ne sont jamais vendues ni utilisées pour de la publicité. Elles sont accessibles :

• à l’équipe Growlee habilitée, pour le support et l’accompagnement, via un accès protégé par double authentification ;
• au commerce concerné et aux membres de son équipe, pour les données de ses propres clients, qu’il peut exporter en CSV ;
• aux autorités, uniquement sur demande légale.

Growlee fait appel aux prestataires suivants :

OVH SAS, France

hébergement des serveurs, de la base de données et des fichiers.

Stripe

paiement par carte des abonnements.

Apple

Apple Wallet et son service de notification, lorsqu’une carte est ajoutée sur iPhone.

Google

Google Wallet, lorsqu’une carte est ajoutée sur un téléphone Android.

Messagerie électronique

envoi des emails de service et réception des demandes adressées à contact@growlee.fr.

nº 8Transferts hors de l’Union européenne

Stripe, Apple et Google appartiennent à des groupes établis aux États-Unis, où certaines données peuvent être transférées. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework) pour les entreprises certifiées, ou à défaut par les clauses contractuelles types de la Commission européenne.

nº 9Sécurité

• échanges chiffrés (HTTPS) et en-têtes de sécurité stricts ;
• mots de passe et codes PIN jamais stockés en clair ;
• données cloisonnées par commerce : chaque commerce n’accède qu’à ses propres clients ;
• double authentification obligatoire pour l’équipe Growlee ;
• identifiants techniques des participants conservés sous forme d’empreintes ;
• limitation des tentatives et journal des actions sensibles.

nº 10Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de vos données. Vous pouvez retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@growlee.fr en précisant votre demande. Si vous êtes participant, indiquez le commerce concerné et, si possible, le téléphone ou l’email utilisé. Nous répondons dans un délai d’un mois. Un justificatif peut être demandé en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

nº 11Cookies

Le site n’utilise que des cookies strictement nécessaires, détaillés sur la page Cookies.

nº 12Modifications

Cette politique évolue avec la plateforme et la réglementation. La date de mise à jour figure en haut de la page ; les commerces sont informés par email de tout changement important.