Confidentialité

Responsable de traitement

8bees SARL
228 Rue de la Chapelle, 31360 Saint-Martory, France
admin@8bees.fr

Programme de fidélité Les Givrés, exploité pour la boutique Kimglace (glacier artisanal, Saint-Martory).

Questions générales sur la boutique : coucou@kimglace.com. Voir aussi les conditions du programme.

Données collectées

• Adresse e-mail (connexion et messages liés au programme). Facultative pour une inscription faite en boutique, qui repose alors sur votre nom et votre téléphone.
• Pseudo Instagram, si vous en indiquez un (attribution des flocons et liaison de votre activité publique au programme).
• Le nom d'affichage et la photo que vous choisissez, le cas échéant, pour les mises en avant « Givrés du mois ». Tous deux sont facultatifs, modifiables et supprimables depuis « Mon profil ». La photo est stockée sous une adresse non publique et n'est publiée que si vous avez donné votre autorisation.
• Identifiant Facebook, si vous reliez votre compte : un identifiant technique propre à notre page, qui ne donne pas accès à votre profil Facebook, ainsi que le nom affiché sur votre compte. Nous conservons aussi le code de liaison que vous nous envoyez par Messenger, le temps de la liaison.
• Coordonnées facultatives si vous complétez « Mon profil » : prénom, nom, téléphone, code postal, ville, anniversaire (jour et mois, sans l'année).
• Historique de points : origine du crédit ou du débit, date et nombre de points concernés.
• Code de parrainage et son utilisation en boutique.
• Notifications, si vous les activez : l'adresse technique d'envoi fournie par votre téléphone et le type de navigateur, pour chaque appareil. Le message passe par le service de notification de votre téléphone (Apple ou Google), chiffré. Nous n'envoyons que ce que vous avez accepté : votre anniversaire et le moment où vos points suffisent pour une boule. Vous pouvez les couper à tout moment dans « Compte » ou dans les réglages du téléphone.
• Avis Google : la date à laquelle vous appuyez sur « Laisser un avis Google », la date à laquelle vous indiquez l'avoir publié, et vos « Plus tard » (pour ne plus vous le redemander). Nous ne recevons rien de Google : votre avis, s'il existe, est publié chez Google, sous ses propres conditions. Laisser un avis ne rapporte ni points ni avantage.
• Choix d'opt-in marketing (oui/non), horodaté à l'inscription ou via le profil.
• Choix d'apparaître ou non dans les « Givrés du mois » (oui/non), jamais coché par défaut.
• Historique de flocons : type d'action, date, référence de la publication, et le nombre de mentions j'aime et de commentaires qu'elle a reçus. Nous n'enregistrons jamais l'identité des personnes qui aiment ou commentent : uniquement des totaux.

Achats en boutique : le montant saisi en caisse, qui crédite vos points. Nous relions aussi le ticket de caisse Toporder correspondant à votre passage (articles, total, mode de paiement — carte, espèces…) pour savoir ce que nos membres achètent. Ce ticket est visible uniquement par l'équipe, ne change rien à vos points, et ne contient aucun numéro de carte. Nous ne collectons pas votre géolocalisation.

Sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans la limite nécessaire au service :

• Supabase — base de données et authentification (hébergement selon la région du projet).
• Vercel — hébergement de l'application web.
• Resend — envoi des e-mails (connexion, résumés, alertes programme).
• Meta (Instagram et Facebook) — réception des événements publics (mentions, commentaires) liés à @kimglace et à notre page Facebook, et des messages que vous nous envoyez par Messenger.
• Toporder (si activé) — fiche client en caisse (e-mail et coordonnées profil le cas échéant), et tickets de caisse que nous relisons pour les relier à vos passages.

Lorsque des données sont transférées hors de l'Espace économique européen, ces transferts sont encadrés par un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne, selon le prestataire concerné.

Logiciel de caisse (Toporder)

Si le programme est connecté à la caisse, une fiche client peut être créée chez Toporder avec votre e-mail et, le cas échéant, les coordonnées de votre profil — pour vous retrouver en boutique. Les points et récompenses restent gérés dans cette application, pas dans Toporder. Nous relisons aussi les tickets de caisse Toporder (qui ne portent aucune donnée client) pour relier chacun au passage d'un membre en caisse, d'après le montant et l'heure.

Si vous mentionnez la boutique sans être membre

Lorsqu'une mention ou un commentaire public concernant la boutique ne correspond à aucun membre, l'événement est mis en attente le temps que nous vérifiions que l'attribution des flocons fonctionne correctement. Nous conservons alors le pseudo ou le nom affiché sur le réseau, un extrait du message et le lien vers la publication.

Base légale : notre intérêt légitime à faire fonctionner le programme, sur des contenus que vous avez rendus publics en nous adressant la mention. Ces données sont supprimées automatiquement au bout de trente jours et ne servent jamais à vous contacter : aucun flocon n'est attribué rétroactivement. Pour demander leur suppression immédiate, écrivez à admin@8bees.fr.

Messages privés (Messenger et Instagram)

Nous ne recevons que les messages que vous nous envoyez, à nous : jamais vos conversations avec d'autres personnes, auxquelles nous n'avons aucun accès.

Dans ces messages, nous ne cherchons qu'un code de liaison ou de vérification. Le reste du contenu n'est ni analysé, ni conservé au-delà du délai technique de traitement des événements Meta (90 jours). Pour empêcher qu'on devine un code, nous notons pendant 24 heures le nom du compte qui nous envoie des chiffres et l'identifiant du message, jamais son contenu. Si vous nous écrivez pour autre chose, nous vous répondons comme n'importe quel commerçant : le message reste dans votre messagerie Meta, pas dans le programme de fidélité.

Finalité et base légale

• Programme de fidélité — exécution du contrat (adhésion aux CGU).
• E-mails transactionnels — connexion, solde, codes (même base contractuelle).
• Prospection commerciale par e-mail — uniquement avec votre consentement explicite à l'inscription (modifiable dans « Mon profil »).
• Demande d'avis Google — notre intérêt légitime à faire connaître la boutique. Nous notons qui a suivi le lien, uniquement pour ne pas vous le redemander et pour remercier les membres qui ont laissé un avis. Aucun avantage n'y est lié.
• Mise en avant mensuelle — nous établissons un score de votre activité autour de la boutique (nombre de mentions, régularité, commentaires, et le nombre de réactions reçues) afin de choisir chaque mois jusqu'à trois membres à mettre en avant. Base légale : notre intérêt légitime à animer la communauté. Il s'agit d'un profilage, sans aucune conséquence sur vos points ni vos droits. La publication de votre nom et de votre photo repose, elle, sur votre consentement (case décochée par défaut, retirable à tout moment). Retirer ce consentement ne vous fait rien perdre : vous pouvez être retenu et remercié en privé sans jamais être nommé.

Ce score n'est pas affiché dans votre espace, mais il vous est communiqué sur simple demande, comme toute donnée vous concernant. Aucune décision automatisée n'en découle au sens de l'article 22 du RGPD : le choix final est humain, et n'emporte aucun avantage matériel.

Les récompenses sont déterministes : un nombre de points donne droit à une récompense donnée. Il n'y a aucun tirage au sort.

Durée de conservation

Données du compte : pendant toute la durée d'utilisation du compte. En cas de suppression du compte, les données directement identifiantes sont supprimées ou anonymisées, sous réserve des données que nous devons conserver pour respecter une obligation légale ou défendre nos droits. Points non utilisés : ils n'expirent pas. Payloads techniques Instagram : 90 jours.

Historique détaillé des flocons : douze mois, puis suppression automatique. Seul votre cumul de flocons et votre niveau sont conservés au-delà. L'historique nécessaire pour éviter une nouvelle mise en avant est conservé pendant trois mois après la dernière mise en avant.

Vos droits

Vous disposez, selon les cas, de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer à tout moment un consentement donné. Pour exercer vos droits, supprimez votre compte lorsque cette option s'applique ou écrivez à admin@8bees.fr depuis l'adresse associée au compte. Nous répondons dans un délai maximal d'un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, auquel cas vous en êtes informé dans le premier mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Nous utilisons uniquement des traceurs nécessaires au fonctionnement de l'application, notamment pour maintenir votre session de connexion. Un traceur peut également être utilisé pour mémoriser un code de parrainage pendant 30 jours. Nous n'utilisons aucun traceur publicitaire ni outil tiers de mesure d'audience. Votre téléphone garde aussi en mémoire que vous avez lu la note « L'app est en test », et si vous avez installé l'app ou demandé qu'on vous le rappelle plus tard, pour ne pas vous le remontrer. Nous comptons enfin, sans vous identifier, combien de personnes installent l'app ou continuent dans le navigateur : seul le type de téléphone est noté, jamais qui vous êtes.

Dernière mise à jour : 15 octobre 2026.