Confidentialité
Mis à jour le 12 novembre 2026
Kaptaly fournit aux commerçants une carte de fidélité, une caisse et des envois de SMS, et à leurs clients une carte en ligne et une app. Cette page dit ce que nous gardons, pourquoi, et comment le faire corriger ou supprimer.
Qui décide de quoi
Vous êtes client d’un commerce. Le commerçant chez qui vous avez une carte décide de son programme de fidélité et de ses messages : il est responsable de vos données. Kaptaly les garde pour son compte et ne s’en sert pour rien d’autre. Ce que nous avons le droit d’en faire est écrit dans nos conditions générales de vente, acceptées par chaque commerçant.
Vous êtes commerçant, ou vous utilisez le compte de l’app client qui regroupe vos cartes : Kaptaly est responsable de ces données.
Kaptaly est édité par Maxime CADET, entrepreneur individuel (EI), 13 rue Jeanne d'Arc, 77400 Lagny-sur-Marne, France. Les détails sont dans les mentions légales.
Ce que nous gardons
- Pour les clients des commerces : le numéro de téléphone, le prénom et le nom s’ils ont été donnés, la date d’anniversaire si vous l’avez indiquée, les passages, les points, les cadeaux reçus, les avis laissés et votre accord pour recevoir des SMS. Si le commerce relie sa boutique en ligne, le numéro et le montant de vos commandes, pour vos points.
- Pour l’app client : en plus, l’adresse e-mail du compte, que vous vous connectiez par e-mail, avec Apple ou avec Google. Avec Apple, ce peut être une adresse relais créée par Apple, qui fait suivre vers la vôtre. Et votre accord pour les notifications.
- Pour les commerçants : l’adresse e-mail, le nom et l’adresse du commerce, le SIRET, les membres de l’équipe, les photos des cadeaux et des offres, l’abonnement, les achats de SMS, les factures et la date à laquelle les conditions générales de vente ont été acceptées. Le numéro de carte bancaire est saisi chez Stripe : Kaptaly ne le voit pas et ne le garde pas.
Votre position. L’app client la demande seulement si vous touchez « Activer » dans l’onglet Offres, et seulement quand l’app est ouverte. Elle est arrondie à environ un kilomètre, sert à trouver les offres autour de vous, puis elle est oubliée : nous ne la gardons pas.
Les notifications. Si vous les acceptez, votre téléphone nous donne une adresse technique pour vous les envoyer. Elle est effacée quand vous les coupez ou supprimez votre compte.
La carte dans le Wallet. Sur iPhone, le Wallet nous donne lui aussi une adresse technique, pour mettre la carte à jour après chaque passage. Elle est effacée quand vous retirez la carte. Le Wallet peut vous proposer la carte en passant devant le commerce : c’est le téléphone qui s’en charge, votre position ne nous est pas envoyée.
Les apps ne contiennent ni publicité, ni outil de mesure d’audience, ni suivi d’une app à l’autre.
Pourquoi
- Tenir votre carte fidélité : c’est le règlement du programme que vous acceptez en donnant votre numéro.
- Vous envoyer les SMS du commerçant : uniquement si vous avez dit oui, et vous pouvez dire non à tout moment.
- Faire fonctionner le compte du commerçant, encaisser son abonnement et ses packs de SMS, lui envoyer ses factures et le prévenir avant une échéance : c’est notre contrat avec lui.
Nous ne vendons aucune donnée. Pas de publicité ciblée, et les clients d’un commerce ne sont jamais montrés à un autre commerce.
Combien de temps
- La carte fidélité : tant que vous venez, puis trois ans après votre dernier passage.
- L’accord pour les SMS : jusqu’à ce que vous le retiriez, ou trois ans après votre dernier passage. Après un « STOP », nous gardons votre numéro sur la liste des personnes à ne plus contacter.
- Les factures des commerçants : dix ans, comme le demande la loi.
- L’acceptation des conditions générales de vente : tant que le compte existe, puis cinq ans, le temps pendant lequel un désaccord peut encore être porté devant un tribunal.
Nos prestataires
- Supabase : la base de données et les comptes. Région du projet : Paris, France.
- Brevo : l’envoi des SMS et des codes de connexion, et les e-mails de facturation aux commerçants.
- Stripe : le paiement de l’abonnement et des packs de SMS des commerçants, et leurs factures.
- Netlify : l’hébergement du site, société basée aux États-Unis.
- Expo (650 Industries, États-Unis) : le relais des notifications vers les téléphones.
- Apple et Google : les notifications, la publication des apps, et la connexion à l’app quand vous choisissez « Continuer avec Apple » ou « Continuer avec Google ». Kaptaly ne reçoit alors que votre nom et votre adresse e-mail, jamais votre mot de passe.
- Apple Wallet et Google Wallet : seulement si vous ajoutez votre carte au Wallet de votre téléphone. Ils reçoivent le nom du commerce, votre prénom et l’initiale de votre nom, votre solde, le prochain cadeau et le QR code de la carte. Chez Google, la carte est gardée sur ses serveurs. Chez Apple, elle reste dans le téléphone, et ses mises à jour passent par les serveurs d’Apple.
Les apps
L’app Kaptaly, pour les clients, et Kaptaly Pro, pour les commerçants, arrivent bientôt sur l’App Store et Google Play. Elles suivent les règles de cette page. Apple et Google voient le téléchargement, selon leurs propres règles. Les apps n’ont ni publicité ni outil de mesure d’audience.
Cookies
Le site n’utilise que les cookies nécessaires pour rester connecté à l’espace commerçant et retenir l’établissement choisi. Aucun cookie publicitaire, aucune mesure d’audience.
Vos droits
Vous pouvez demander à voir vos données, les corriger, les supprimer, les récupérer ou refuser qu’elles servent aux SMS. Pour une carte fidélité, adressez-vous d’abord au commerçant, en caisse : il peut le faire tout de suite depuis son espace. Vous pouvez aussi nous écrire à contact@kaptaly.fr, nous répondons sous un mois.
Pour supprimer votre compte de l’app ou celui de votre commerce, tout est expliqué sur la page Supprimer votre compte.
Pour ne plus recevoir de SMS, répondez STOP au numéro court indiqué à la fin du message, ou suivez le lien quand le message en contient un. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL sur cnil.fr.