Politique de confidentialité

Préambule et objet

La présente Politique de confidentialité décrit la manière dont les données à caractère personnel sont collectées, utilisées et protégées dans le cadre du service Stellaboost, édité par Julien Prudhomme. Stellaboost est un service en ligne de gamification d’avis : un client d’un commerce (le « joueur ») scanne un QR code en magasin, renseigne son identité pour pouvoir se voir attribuer un lot nominatif, note sa satisfaction, joue à un jeu (roue ou coffres) et est ensuite invité à laisser un avis, à suivre un réseau social ou à revenir en magasin.

Le service repose sur trois surfaces distinctes accessibles depuis le domaine stellaboost.fr : la vitrine (stellaboost.fr), l’espace du gérant commerçant (app.stellaboost.fr) et le parcours du joueur (play.stellaboost.fr). Deux types d’utilisateurs sont concernés : le gérant, commerçant professionnel disposant d’un compte et d’un abonnement, et le joueur, client final qui ne dispose d’aucun compte.

La présente politique s’applique dans le respect du Règlement général sur la protection des données (RGPD) et de la loi française Informatique et Libertés. Pour toute question relative à ce document ou à l’exercice de vos droits, vous pouvez écrire à l’adresse contact@stellaboost.fr.

Rôles au regard du RGPD

Il est essentiel de distinguer deux situations, car le responsable du traitement n’est pas le même selon les données concernées.

• Données des joueurs collectées via le QR code : le gérant (le commerçant qui exploite le QR code dans son établissement) est le responsable de traitement. Stellaboost agit uniquement comme sous-traitant, au sens de l’article 28 du RGPD, pour le compte et sur instruction du gérant. Le joueur exerce donc ses droits auprès du gérant, Stellaboost se limitant à relayer et à assister le gérant à cet effet.
• Données de compte du gérant (inscription, abonnement, facturation) : Stellaboost (Julien Prudhomme) est le responsable de traitement.

Données collectées côté joueur (parcours QR)

Les lots mis en jeu sont nominatifs : le nom du gagnant est porté par le code de récompense et peut être vérifié lors de la remise du lot en magasin. La participation suppose donc de renseigner son prénom, son nom et son adresse email, ces données étant nécessaires à l’attribution du lot. La collecte est limitée à ce qui est nécessaire à cette fin : le numéro de téléphone, lui, reste facultatif, et aucune donnée technique relative au joueur (adresse IP, identifiant d’appareil, navigateur) n’est collectée.

Le joueur accepte les conditions du jeu et la présente politique en cochant une case, jamais pré-cochée, avant de participer. Cette acceptation est enregistrée et versionnée (version en vigueur : v1.0). Les données collectées sont les suivantes :

• Identité nécessaire à l’attribution du lot : prénom, nom, adresse email.
• Numéro de téléphone : facultatif, laissé à la seule initiative du joueur.
• Consentement marketing distinct et facultatif : une case dédiée, également non pré-cochée et séparée de l’acceptation de la présente politique, permet au joueur d’autoriser le gérant à lui envoyer des offres. Ce consentement est indépendant de la participation au jeu : le refuser n’empêche ni de jouer, ni de recevoir son lot.
• Note de satisfaction de 1 à 5 étoiles, rattachée au passage et conservée de manière anonyme.
• Message de retour privé : si la note est inférieure à 4 étoiles, le joueur peut saisir un message libre. Ce message est mis à la disposition du gérant dans son espace (tableau de bord) et n’est jamais publié publiquement.
• Résultat du jeu et, en cas de gain, le lot obtenu ainsi qu’un code de récompense à présenter en magasin.
• Le fait d’avoir cliqué sur le lien invitant à déposer un avis ou à suivre un réseau social, horodaté une seule fois par passage. Cette information sert uniquement à mesurer le taux de clic sur cette invitation : ni l’avis effectivement déposé, ni l’abonnement effectivement réalisé ne sont mesurés, aucun outil de suivi tiers n’étant intégré au service.

Ce que nous ne collectons pas

Le parcours du joueur applique une stricte minimisation des données. À ce titre, nous affirmons expressément ne collecter aucune des informations suivantes concernant le joueur :

• Aucune adresse IP du joueur, à aucun moment du parcours de jeu.
• Aucun user-agent ni aucune donnée technique relative à l’appareil ou au navigateur du joueur.
• Aucun cookie de mesure d’audience, d’analytics ou de publicité.
• Aucun traceur publicitaire ni pixel marketing, sur aucune de nos pages. Le parcours de jeu ne fait l’objet d’aucune mesure d’audience. Le site vitrine, lui, utilise une mesure d’audience sans cookie (Vercel Web Analytics) : elle compte les visites et leur provenance, sans déposer de cookie, sans conserver d’adresse IP et sans permettre de vous identifier. Un outil de supervision des erreurs techniques (Sentry) peut par ailleurs être présent, strictement limité à la capture d’erreurs, sans donnée personnelle en clair (voir la section « Destinataires et sous-traitants »).
• Le joueur n’a ni compte, ni identifiant, ni mot de passe.

Données collectées côté gérant (compte)

Le gérant, professionnel disposant d’un compte, communique les données nécessaires à la création et à la gestion de son compte ainsi qu’à son abonnement. Ces données sont les suivantes :

• Adresse email du gérant, servant d’identifiant de connexion et de moyen de contact.
• Identifiant client Stripe associé au gérant pour la gestion des paiements.
• Données relatives à ses établissements : nom et catégorie (type d’activité).
• Données d’abonnement : statut et échéances, en miroir des informations gérées par Stripe.
• Données d’authentification gérées via Supabase : adresse email et mot de passe.
• Journal d’usage du compte : pour chaque journée au cours de laquelle le gérant utilise son espace, la date, l’heure du premier accès de cette journée et l’adresse IP depuis laquelle il a eu lieu. Une seule entrée est enregistrée par journée et par compte, et l’adresse IP conservée est celle de ce premier accès. Ce journal est propre à l’espace du gérant, professionnel titulaire d’un compte : aucune adresse IP n’est enregistrée sur le parcours du joueur.

Finalités des traitements

Les données côté joueur, lorsqu’elles sont fournies, sont traitées pour les finalités suivantes :

• Permettre au joueur de jouer et de recevoir son lot.
• Transmettre au gérant le retour privé du joueur lorsque la note est inférieure à 4 étoiles.
• Permettre au gérant de recontacter le joueur, uniquement si celui-ci a donné son consentement marketing.
• Produire des statistiques agrégées à destination du gérant.
• Orienter le joueur, selon l’objectif de la campagne, vers un avis, un réseau social ou un retour en magasin.

Finalités côté gérant

Les données du gérant sont traitées pour les finalités suivantes :

• Création et gestion du compte du gérant.
• Gestion de l’abonnement et de la facturation.
• Envoi d’emails transactionnels au gérant : confirmation et gestion du compte, notification de lancement d’une campagne, relances liées à l’essai gratuit et à l’abonnement (approche de l’échéance, échec de paiement), et alertes de service (par exemple lorsqu’une campagne ne peut plus attribuer de lot).
• Établissement de la preuve de l’utilisation effective du service, afin de pouvoir répondre à une contestation de paiement (opposition bancaire) portant sur un abonnement ou une licence. Cette finalité est celle du journal d’usage décrit ci-dessus.

Bases légales

Chaque traitement repose sur une base légale déterminée au sens de l’article 6 du RGPD.

• Identité du joueur (prénom, nom, adresse email) : l’exécution du jeu auquel il participe, ces données étant nécessaires à l’attribution nominative du lot et à sa remise en magasin.
• Numéro de téléphone du joueur et consentement marketing : le consentement de la personne, recueilli séparément et sans conséquence sur la participation au jeu en cas de refus.
• Données de compte et d’abonnement du gérant : l’exécution du contrat conclu entre Stellaboost et le gérant.
• Emails transactionnels adressés au gérant : l’exécution du contrat et, pour les alertes de service, l’intérêt légitime de Stellaboost à assurer le bon fonctionnement et la sécurité du service.
• Données de facturation du gérant : le respect des obligations légales, notamment comptables et fiscales, auxquelles Stellaboost est soumis.
• Journal d’usage du compte du gérant : l’intérêt légitime de Stellaboost à pouvoir établir l’utilisation effective du service en cas de contestation de paiement, et à se défendre contre une contestation infondée. La mise en balance avec les droits du gérant se traduit par une collecte réduite à une seule entrée par journée d’usage, par l’absence de tout suivi de navigation ou de profilage, et par des durées de conservation strictement bornées (voir la section « Durées de conservation »). Le gérant peut s’opposer à ce traitement en écrivant à contact@stellaboost.fr.

Décision automatisée et profilage

Aucune décision produisant des effets juridiques à l’égard du joueur ou du gérant, ou l’affectant de manière significative de façon similaire, n’est prise sur le seul fondement d’un traitement automatisé au sens de l’article 22 du RGPD.

Le résultat du jeu (roue ou coffres) est déterminé de manière aléatoire côté serveur, en fonction des lots et probabilités paramétrés par le gérant ; il ne constitue pas une décision produisant un effet juridique et ne repose sur aucun profilage. Aucun profilage des personnes n’est réalisé.

Destinataires et sous-traitants

Stellaboost fait appel à des prestataires techniques (sous-traitants) sélectionnés pour leurs garanties de sécurité et de conformité. Chacun n’intervient que dans le périmètre nécessaire à sa fonction :

• Supabase : hébergement de la base de données, authentification et stockage de fichiers — région Union européenne. Ce prestataire est une société de droit singapourien et est susceptible, notamment pour ses opérations de support et d’administration, de traiter des données en dehors de l’Union européenne (voir la section « Transferts hors de l’Union européenne »).
• Vercel : hébergement de l’application web, et mesure d’audience du seul site vitrine (Vercel Web Analytics) — les visites y sont comptées à partir d’un identifiant technique dérivé par hachage, sans dépôt de cookie, sans conservation de l’adresse IP et sans identification de la personne. Ce prestataire est susceptible de traiter des données en dehors de l’Union européenne (voir la section « Transferts hors de l’Union européenne »).
• Stripe : traitement des paiements par carte bancaire relatifs à l’abonnement. Stellaboost ne stocke jamais les numéros de carte bancaire : ceux-ci sont saisis et conservés directement par Stripe. Ce prestataire est susceptible de traiter des données en dehors de l’Union européenne (voir la section « Transferts hors de l’Union européenne »).
• Brevo : envoi des emails transactionnels (société française, anciennement Sendinblue).
• Sentry : supervision des erreurs techniques — région Union européenne. Cet outil est configuré sans donnée personnelle en clair : les adresses email susceptibles d’apparaître sont pseudonymisées par hachage et aucune adresse IP n’est conservée.

Cookies

Stellaboost n’utilise que des cookies strictement nécessaires au fonctionnement du service. Aucun cookie de mesure d’audience, d’analytics ou de publicité n’est déposé, et aucun cookie tiers n’est utilisé. En conséquence, et conformément à la position de la CNIL, ces cookies strictement nécessaires sont exemptés de consentement et aucun bandeau de consentement aux cookies n’est requis.

Sur la surface du joueur (play.stellaboost.fr), les cookies suivants sont utilisés :

• st_scan : identifie le parcours de jeu en cours ; il est signé et de type httpOnly.
• st_review_clicked et st_follow_clicked : mémorisent un clic afin d’afficher au retour du joueur l’indication « c’est fait ».

Cookies de la surface gérant

Sur la surface du gérant (app.stellaboost.fr), les cookies suivants, tous strictement nécessaires, sont utilisés :

• Cookies d’authentification Supabase (préfixe « sb-… »).
• st_flash : message de confirmation éphémère.
• st_pwd_recovery : sécurisation du flux de réinitialisation du mot de passe oublié.
• st_pending_email et st_verify_resends : gestion de la confirmation de l’adresse email après inscription.
• st_onboarding_game_draft : brouillon de configuration conservé dans le stockage de session du navigateur (sessionStorage, pas un cookie — jamais transmis au serveur).

Durées de conservation

Les données ne sont conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées.

• Coordonnées d’un joueur : conservées tant que le gérant, responsable de ce traitement, ne les a pas supprimées. Il dispose à tout moment dans son espace d’une fonction « Supprimer / oublier » qui anonymise de façon irréversible les coordonnées du joueur et efface le message de retour privé ; la note anonyme est conservée à des fins statistiques. Cette anonymisation couvre l’ensemble des visites d’une même personne. Le joueur peut en demander l’exercice auprès du gérant à tout moment, et Stellaboost relaie toute demande qui lui serait adressée directement.
• Compte gérant : conservé pendant toute la durée de vie du compte. À la suppression du compte, les données personnelles sont anonymisées ; les informations nécessaires au respect des obligations comptables et légales (notamment la facturation) sont conservées pendant la durée légalement requise.
• Journal d’usage du compte gérant : l’adresse IP est effacée au plus tard 6 mois après l’accès concerné, durée au-delà de laquelle un prélèvement ne peut plus utilement faire l’objet d’une contestation bancaire ; l’entrée elle-même, réduite à une date d’usage sans adresse IP, est supprimée au plus tard 18 mois après cet accès, durée couvrant la contestation d’un abonnement annuel. Ces suppressions sont automatiques. Ce journal est conservé dans ces mêmes limites après la suppression du compte, un paiement demeurant contestable après la clôture de celui-ci : cette conservation est fondée sur la constatation, l’exercice et la défense de droits en justice (article 17.3.e du RGPD).

Droits des personnes

Conformément au RGPD, toute personne concernée dispose des droits suivants sur ses données à caractère personnel :

• Droit d’accès à ses données.
• Droit de rectification.
• Droit à l’effacement (droit à l’oubli), effectivement mis en œuvre par l’anonymisation à la demande, qui efface toutes les visites d’une même personne.
• Droit à la limitation du traitement.
• Droit d’opposition.
• Droit à la portabilité des données.
• Droit de retirer son consentement à tout moment, sans que ce retrait ne remette en cause la licéité des traitements antérieurs.
• Droit de définir des directives relatives au sort de ses données après son décès.

Comment exercer vos droits

Le joueur, dont les données sont traitées sous la responsabilité du gérant, exerce ses droits directement auprès du gérant (commerçant) responsable de traitement. En sa qualité de sous-traitant, Stellaboost relaie et assiste le gérant dans le traitement de ces demandes. En pratique, le gérant dispose dans son espace des fonctions lui permettant de répondre à ces demandes, notamment l’anonymisation des coordonnées d’un joueur.

Pour toute demande adressée à Stellaboost au titre des données dont il est le responsable de traitement (compte et abonnement du gérant), ou pour toute question relative à la présente politique, vous pouvez écrire à contact@stellaboost.fr. Stellaboost pourra être amené à vérifier votre identité avant de donner suite à votre demande.

Vous disposez enfin du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle française, dont les coordonnées sont disponibles sur son site www.cnil.fr.

Sécurité

Stellaboost met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel :

• Chiffrement des échanges en transit (HTTPS / TLS) sur les trois surfaces du service.
• Authentification déléguée à Supabase.
• Isolation stricte entre les surfaces : les cookies sont limités à leur sous-domaine respectif.
• Signature des cookies sensibles.
• Minimisation des données : aucune donnée technique du joueur n’est collectée.
• Recours à des prestataires situés en région Union européenne pour la base de données et la supervision des erreurs.

Transferts hors de l’Union européenne

La base de données et le stockage sont assurés par Supabase en région Union européenne, et la supervision des erreurs par Sentry également en région Union européenne. Les données concernées sont donc conservées au sein de l’Union européenne.

Certains prestataires sont néanmoins susceptibles de traiter des données en dehors de l’Union européenne : Vercel (hébergement de l’application), Stripe (paiements), ainsi que Supabase, société de droit singapourien, dont les conditions prévoient des traitements aux États-Unis et à Singapour, notamment pour les opérations de support et d’administration. Le cas échéant, ces transferts font l’objet de garanties appropriées conformes aux articles 44 et suivants du RGPD, par exemple des clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir davantage d’informations sur ces garanties en écrivant à contact@stellaboost.fr.

Modification de la politique

La présente Politique de confidentialité est susceptible d’être modifiée afin de refléter l’évolution du service ou de la réglementation applicable. La version en vigueur est celle publiée sur le site. Nous vous invitons à la consulter régulièrement.

Version du document : v1.0. La date de dernière mise à jour est indiquée en tête du présent document.

Pour une vue d’ensemble des règles d’utilisation du service, veuillez également consulter nos Conditions générales d’utilisation.