Politique de confidentialité

Conformité réglementaire

Perkstar Ltd s'engage à protéger votre vie privée et à traiter vos données de manière responsable. Cette politique de confidentialité est conçue pour se conformer à :

RGPD : Le règlement général sur la protection des données UK (UK RGPD) et le règlement général sur la protection des données de l'UE (RGPD UE)

CCPA/CPRA : Le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA)

Si vous avez des questions sur notre conformité ou souhaitez exercer vos droits en matière de protection des données, contactez-nous à legal@perkstar.co.uk.

1. Introduction

Cette politique de confidentialité explique comment Perkstar Ltd (« Perkstar », « nous », « notre » ou « notre ») collecte, utilise, partage et protège vos informations personnelles lorsque vous utilisez notre site Web à l'adresse www.perkstar.co.uk et notre plateforme de cartes de fidélisation numériques (ensemble, les « Services »).

Nous prenons votre vie privée au sérieux. Cette politique est rédigée dans un langage simple afin que vous puissiez comprendre exactement ce qui arrive à vos données. Si quelque chose n'est pas clair, veuillez nous contacter.

Perkstar Ltd est le contrôleur de données responsable de vos informations personnelles. Nous sommes enregistrés en Angleterre et au Pays de Galles (numéro de société 16256732).

2. À qui s'applique cette politique

Cette politique s'applique : aux propriétaires d'entreprise qui utilisent notre plateforme pour créer et gérer des cartes de fidélisation ; les clients qui reçoivent et utilisent des cartes de fidélisation numériques via notre plateforme ; les visiteurs de notre site Web ; et toute personne qui nous contacte pour obtenir de l'aide ou des informations.

3. Informations que nous collectons

3.1 Informations que vous nous fournissez

Lorsque vous créez un compte ou utilisez nos Services, vous pouvez fournir : votre nom et votre adresse courriel ; nom et adresse de l'entreprise ; numéro de téléphone; informations de paiement (traitées de manière sécurisée par Stripe — nous ne voyons jamais les détails complets de votre carte) ; et toute autre information que vous choisissez de partager avec nous.

3.2 Informations que nous collectons automatiquement

Lorsque vous utilisez nos Services, nous collectons automatiquement : des informations sur l'appareil telles que le type de navigateur, le système d'exploitation et les identifiants de l'appareil ; les données d'utilisation, y compris les pages visitées, les fonctionnalités utilisées et le temps passé sur notre plateforme ; Adresse IP et emplacement approximatif basé sur celle-ci ; et source de référence montrant comment vous nous avez trouvés.

3.3 Informations provenant de tiers

Nous pouvons recevoir des informations de : Google si vous vous connectez en utilisant votre compte Google ; les processeurs de paiement lorsque vous effectuez des transactions ; et des fournisseurs d'analyses qui nous aident à comprendre comment les gens utilisent nos Services.

4. Comment nous utilisons vos informations

Nous utilisons vos informations pour : fournir, maintenir et améliorer nos services ; traiter vos paiements et envoyer des confirmations de transaction ; répondre à vos questions et fournir un support client ; vous envoyer des mises à jour sur votre compte et nos services ; détecter et prévenir les fraudes ou les abus ; respecter les obligations légales ; et analyser la manière dont nos services sont utilisés afin de pouvoir les améliorer.

Nous ne vendrons jamais vos informations personnelles à des tiers.

5. Base juridique du traitement

En vertu du UK et de la loi européenne sur la protection des données, nous avons besoin d'une base légale pour traiter vos informations personnelles. Voici comment chaque base s'applique à notre traitement :

Contracter: Traitement nécessaire pour vous fournir nos services, y compris la gestion de votre compte, le traitement des paiements et la fourniture des fonctionnalités de carte de fidélisation.

Intérêts légitimes : Traitement pour nos intérêts commerciaux légitimes, tels que l'amélioration de nos services, la prévention de la fraude et la compréhension de la manière dont les clients utilisent notre plateforme. Nous équilibrons toujours nos intérêts avec vos droits.

Consentement: Lorsque vous nous avez donné votre autorisation, par exemple pour recevoir des courriels commerciaux. Vous pouvez retirer votre consentement à tout moment.

Obligation légale : Traitement requis pour se conformer aux lois, telles que les exigences fiscales et comptables.

6. Comment nous partageons vos informations

Nous partageons vos informations uniquement dans les circonstances suivantes :

Fournisseurs de services : Les entreprises qui nous aident à gérer notre activité, notamment Stripe pour le traitement des paiements, DigitalOcean pour l'hébergement et des services d'analyse tels que Google Analytics et Hotjar. Ces prestataires accèdent uniquement aux informations nécessaires à l'exécution de leurs services et doivent les protéger.

Exigences légales : Lorsque la loi, une ordonnance d'un tribunal ou une demande du gouvernement l'exige, ou pour protéger nos droits, notre propriété ou notre sécurité.

Transferts d'entreprises : Si Perkstar est impliqué dans une fusion, une acquisition ou une vente d'actifs, vos informations peuvent être transférées. Nous vous informerons de tout changement de propriété ou d'utilisation de vos informations.

Avec votre permission: Dans toute autre situation, nous vous demanderons votre consentement avant de partager vos informations.

7. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour : vous garder connecté ; mémorisez vos préférences ; comprendre comment vous utilisez nos Services ; et améliorez votre expérience.

Nous utilisons une bannière de consentement aux cookies sur notre site Web. Les cookies strictement nécessaires sont définis automatiquement, mais les cookies d'analyse, de communication commerciale et fonctionnels nécessitent votre consentement actif. Vous pouvez modifier vos préférences en matière de cookies à tout moment via le lien des paramètres des cookies dans le pied de page de notre site Web ou via les paramètres de votre navigateur.

Pour plus de détails, consultez notre politique en matière de cookies.

8. Combien de temps nous conservons vos informations

Nous conservons vos informations uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique. Spécifiquement:

Informations sur le compte est conservé pendant que votre compte est actif et pendant 2 ans après sa fermeture, au cas où vous souhaiteriez revenir ou si nous devions résoudre un problème.

Enregistrements de transactions sont conservés pendant 7 ans pour répondre aux exigences fiscales et comptables UK.

Données analytiques est conservée 26 mois sous forme anonymisée.

Lorsque les informations ne sont plus nécessaires, nous les supprimons ou les anonymisons en toute sécurité.

9. Comment nous protégeons vos informations

Nous utilisons des mesures de sécurité conformes aux normes de l'industrie pour protéger vos informations, notamment : le cryptage des données en transit (TLS 1.3) et au repos (AES-256) ; traitement des paiements sécurisé via Stripe (conforme PCI DSS niveau 1) ; des évaluations de sécurité régulières ; contrôles d'accès limitant qui peut voir vos données ; et un hébergement sécurisé sur l'infrastructure DigitalOcean avec les certifications ISO 27001, ISO 27017, ISO 27018 et SOC 2 Type II.

Même si nous prenons toutes les précautions raisonnables, aucun système n’est complètement sécurisé. If a data breach affects your information, we will notify you and the relevant authorities without undue delay and within 72 hours as required by law.

10. Transferts internationaux de données

Vos données sont stockées dans les centres de données DigitalOcean au Royaume-Uni, dans l'Union européenne ou aux États-Unis, en fonction de l'emplacement de votre entreprise enregistrée. Les données des clients UK et UE restent toujours dans les juridictions UK/UE.

Lorsque nous transférons vos informations à l'échelle internationale (par exemple, à des prestataires de services basés en dehors du UK ou de l'EEE), nous veillons à ce qu'elles restent protégées à l'aide : de clauses contractuelles types approuvées par la Commission européenne ; transferts vers des pays dotés d'une protection des données adéquate reconnue par le UK ou l'UE ; et d'autres mécanismes de transfert légalement approuvés.

Pour plus de détails sur nos emplacements d’hébergement de données, consultez notre politique d’hébergement de données.

11. Vos droits en vertu du UK et du droit de l'UE (RGPD)

Si vous résidez dans le UK, l'UE ou l'EEE, vous disposez des droits suivants concernant vos informations personnelles :

Droit d'accès : Vous pouvez demander une copie de toutes les informations personnelles que nous détenons à votre sujet. Nous vous le fournirons gratuitement dans un délai d’un mois.

Droit de rectification : Si des informations que nous détenons sont inexactes ou incomplètes, vous pouvez nous demander de les corriger.

Droit à l'effacement : Vous pouvez nous demander de supprimer vos informations personnelles dans certaines circonstances, par exemple lorsqu'elles ne sont plus nécessaires ou lorsque vous retirez votre consentement.

Droit de limiter le traitement : Vous pouvez nous demander de limiter la manière dont nous utilisons vos informations pendant que nous résolvons une plainte ou vérifions l'exactitude.

Droit à la portabilité des données : Vous pouvez demander vos informations dans un format structuré et couramment utilisé pour les transférer vers un autre service.

Droit d'opposition : Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de communication commerciale direct.

Droit de retirer le consentement : Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment. Cela n'affectera pas la licéité du traitement avant le retrait.

Droit de déposer une plainte : Vous avez le droit de porter plainte auprès d'une autorité de contrôle. Dans le UK, il s'agit du Bureau du commissaire à l'information (ICO) sur ico.org.uk.

Pour exercer l'un de ces droits, contactez-nous à legal@perkstar.co.uk. Nous vous répondrons dans un délai d'un mois. Nous pouvons demander une vérification de votre identité avant de traiter votre demande.

12. Vos droits en vertu de la loi californienne (CCPA/CPRA)

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) vous accordent des droits spécifiques concernant vos informations personnelles.

12.1 Catégories d'informations personnelles que nous collectons

Au cours des 12 derniers mois, nous avons collecté ces catégories d'informations personnelles : des identifiants tels que le nom, l'adresse courriel, l'adresse IP et le nom du compte ; informations commerciales, y compris l'historique des transactions et les produits achetés ; l'activité Internet ou réseau telle que l'historique de navigation et les interactions avec nos Services ; et des informations professionnelles ou d'emploi telles que le nom de l'entreprise et le titre du poste.

12.2 Comment nous utilisons ces informations

Nous utilisons ces informations aux fins commerciales décrites dans la section 4 de cette politique, notamment pour fournir nos services, traiter les paiements, améliorer notre plateforme et communiquer avec vous.

12.3 Vente et partage d'informations personnelles

Nous ne vendons pas vos informations personnelles. Nous ne partageons pas vos informations personnelles à des fins de publicité comportementale intercontextuelle.

12.4 Vos droits en matière de confidentialité en Californie

Droit de savoir : Vous pouvez demander des détails sur les informations personnelles que nous avons collectées, utilisées, divulguées et vendues au cours des 12 derniers mois, y compris les informations personnelles spécifiques que nous détenons.

Droit de suppression : Vous pouvez demander que nous supprimions les informations personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions légales.

Droit de rectification : Vous pouvez demander que nous corrigions les informations personnelles inexactes que nous détenons à votre sujet.

Droit de retrait de la vente : Bien que nous ne vendions pas d'informations personnelles, vous pouvez soumettre une demande de désinscription à tout moment.

Droit de limiter l’utilisation des informations sensibles : Nous ne collectons pas d'informations personnelles sensibles au-delà de ce qui est nécessaire pour fournir nos services.

Droit à la non-discrimination : Nous ne ferons aucune discrimination à votre égard pour l’exercice de vos droits à la vie privée. Vous ne recevrez pas de prix différents, de qualité de service ou ne vous verrez pas refuser le service pour avoir fait une demande de confidentialité.

12.5 Comment faire une demande

Pour exercer vos droits en matière de confidentialité en Californie, vous pouvez : nous envoyer un courriel à legal@perkstar.co.uk avec pour objet « Demande de confidentialité en Californie » ; ou soumettez une demande via le formulaire de contact de notre site Web.

Nous vérifierons votre identité avant de traiter votre demande en utilisant l'adresse courriel associée à votre compte. Vous pouvez désigner un agent autorisé pour faire une demande en votre nom en fournissant une autorisation écrite. Nous répondrons aux demandes vérifiables dans un délai de 45 jours. Si nous avons besoin de plus de temps, nous vous informerons par écrit du motif et de la période de prolongation.

12.6 Loi californienne « Shine the Light »

L'article 1798.83 du Code civil de Californie autorise les résidents de Californie à demander des informations sur la divulgation d'informations personnelles à des tiers à des fins de communication commerciale direct. Comme indiqué ci-dessus, nous ne partageons pas vos informations à des fins de communication commerciale tiers.

13. Confidentialité des enfants

Nos services sont conçus pour les entreprises et ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des informations auprès d'un enfant de moins de 16 ans, nous les supprimerons rapidement. Si vous pensez que nous avons collecté des informations auprès d'un enfant, veuillez nous contacter immédiatement.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous : mettrons à jour la date de « Dernière mise à jour » en haut de cette politique ; vous informer par courriel si nous avons votre adresse courriel ; et publiez un avis sur notre site Web.

Nous vous encourageons à revoir cette politique périodiquement. Votre utilisation continue de nos services après la publication des modifications signifie que vous acceptez la politique mise à jour.

15. Contactez-nous

Si vous avez des questions sur cette politique de confidentialité ou sur la manière dont nous traitons vos informations, veuillez nous contacter :

Perkstar Ltd Numéro d'entreprise 16256732 86-90 Paul Street, 3rd Floor London, EC2A 4NE Royaume-Uni

courriel: légal@perkstar.co.uk Assistance générale : support@perkstar.co.uk

Nous visons à répondre à toutes les demandes dans les 5 jours ouvrables.