Confidentialité

Qui nous sommes

Grouw est exploité par Grouw Inc. (« Grouw », « nous »). Cette politique explique quelles informations personnelles nous collectons via l'application Grouw, le parcours de cumul de points par navigateur accessible en scannant le code QR d'un commerçant, et ce site web, ainsi que ce que nous en faisons.

Ceci est une description en langage clair de la façon dont le produit gère réellement les données aujourd'hui. Elle est rédigée à partir du fonctionnement réel de la plateforme plutôt qu'adaptée d'un modèle type, mais elle n'a pas encore été relue par un conseil juridique pour les marchés spécifiques où Grouw opère — voir l'avis en haut de cette page.

Ce que nous collectons

Numéro de téléphone: votre identifiant principal et le moyen par lequel nous vous authentifions avec un code à usage unique. Obligatoire pour utiliser Grouw.
Nom d'affichage: montré aux commerces lorsque vous cumulez ou échangez des points.
E-mail secondaire (facultatif): si vous en ajoutez un pour la récupération de compte, il est chiffré au repos.
Date de naissance (facultatif): uniquement si vous activez les offres d'anniversaire — utilisée seulement pour programmer ces offres.
Photo de profil (facultatif): affichée sur votre compte, supprimée si vous supprimez votre compte.
Localisation (facultatif): uniquement lorsque autorisée, utilisée pour vous montrer les commerces participants à proximité. Grouw ne suit pas votre position en arrière-plan.
Historique des transactions: les commerces où vous avez cumulé ou échangé des points, et quand — c'est le cœur du fonctionnement du système de récompenses.
Informations sur l'appareil et la sécurité: les appareils depuis lesquels vous vous êtes connecté, et des détails techniques (comme l'adresse IP et le type d'appareil) liés aux connexions et aux événements de sécurité, utilisés pour détecter la fraude et les accès non autorisés.

Ce que nous ne collectons délibérément pas

Grouw est une plateforme de points et de récompenses, pas un système de paiement pour les clients — utiliser l'application pour cumuler ou échanger des points n'implique jamais de saisir un numéro de carte ou des coordonnées bancaires, et nous n'en stockons aucune.

Les commerces qui utilisent Grouw ne voient jamais votre numéro de téléphone. Ils voient votre nom d'affichage et votre activité de points avec eux spécifiquement — pas vos coordonnées, ni votre activité avec un autre commerce.

Comment nous l'utilisons

Pour faire fonctionner le service principal : suivre les points, traiter les échanges, et afficher votre carte de récompenses.
Pour vous authentifier et sécuriser votre compte, notamment en détectant les activités QR frauduleuses et les tentatives de connexion non autorisées.
Pour vous montrer les commerces participants à proximité, uniquement lorsque vous avez autorisé la localisation.
Pour envoyer les offres auxquelles vous avez consenti, comme les récompenses d'anniversaire.
Pour fournir une assistance client lorsque vous nous contactez.
Pour respecter nos obligations comptables, fiscales et de prévention de la fraude, pendant les durées de conservation décrites ci-dessous.

Avec qui nous partageons des informations

Nous faisons appel à un petit nombre de prestataires de services pour faire fonctionner Grouw, chacun avec un rôle précis et limité. Nous ne vendons pas vos informations, et nous ne les partageons pas à des fins publicitaires pour le compte de tiers.

Fournisseurs d'infrastructure cloud et de messagerie: hébergent nos systèmes et livrent les codes à usage unique par SMS et e-mail, et chiffrent au repos les champs sensibles comme votre e-mail secondaire.
Un prestataire de paiement: gère la facturation des abonnements pour les comptes commerçants uniquement. Il ne traite en aucun cas l'activité des clients (cumul de points) — les clients ne saisissent jamais de coordonnées de paiement dans Grouw.
Outils de rapport d'incidents et d'erreurs: reçoivent des rapports techniques de l'application mobile pour nous aider à corriger les bugs — cela peut inclure des informations sur l'appareil et des données techniques, mais jamais votre activité de points.
Tribunaux, forces de l'ordre et autorités gouvernementales: uniquement lorsque nous recevons une demande légalement valide, limitée à ce que cette demande couvre réellement, et traitée conformément aux lois de la juridiction applicable.

Combien de temps nous les conservons

Nous conservons différentes catégories d'informations pendant des durées différentes, selon la raison pour laquelle nous les avons collectées :

Votre profil et les détails de votre compte: conservés tant que votre compte est actif, supprimés ou anonymisés si vous supprimez votre compte.
Les enregistrements de transactions: conservés plusieurs années à des fins comptables et de résolution de litiges, conformément aux pratiques standards de tenue de registres financiers.
Les journaux de sécurité: conservés pour une durée plus courte et définie, spécifiquement pour la détection et l'investigation de la fraude.
Consultez notre page de suppression de compte pour savoir exactement ce qui est supprimé ou conservé lorsque vous supprimez votre compte.

Où vos données sont traitées

Grouw traite les données via les centres de données régionaux de notre fournisseur cloud, choisis pour desservir les marchés où nous opérons actuellement. À mesure que Grouw se développe, les données pourront être traitées dans des régions supplémentaires plus proches de l'endroit où vous utilisez le service, avec des garanties appropriées pour tout transfert transfrontalier — cette politique sera mise à jour en conséquence.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification ou de suppression de vos informations personnelles, ou de vous opposer à certaines utilisations. Vous pouvez supprimer votre compte à tout moment — consultez notre page de suppression de compte pour savoir comment cela fonctionne.

Pour toute autre demande concernant vos données, la rubrique Aide de l'application est le moyen le plus rapide de nous contacter. Une fois la revue juridique de cette politique terminée, les droits spécifiques à chaque juridiction et un contact dédié à la confidentialité seront indiqués ici.

Modifications de cette politique

Nous mettrons à jour la date en haut de cette page à chaque modification de cette politique, et pour tout changement important, nous vous en informerons dans l'application.