Tes données dans Club Pépites

Politique de confidentialité du Club sur iPhone et sur le web · 5 octobre 2026

L’application te permet de retrouver les ventes, les événements et ton compte membre. Voici les données utilisées pour ces services et les moyens de garder la main dessus. Cette page complète les conditions générales du Club.

Qui est responsable ?

La SAS LPMC, éditrice du Club Pépites, est responsable de ces traitements : 61 rue de Lyon, 75012 Paris. Pour toute question ou demande concernant tes données : contact@pepites-club.com.

Les données utilisées

Ton compte : identifiant membre, prénom, nom, email, téléphone, photo de profil si elle existe, statut d’adhésion et préférences. Ils permettent de t’identifier et d’afficher les services auxquels tu as accès.
Tes commandes et réservations : panier, produits, quantités, adresses de livraison et de facturation, historique des achats, inscriptions aux événements, factures et références de paiement. Ils servent à exécuter tes commandes et à assurer leur suivi.
Les paiements : Stripe traite les informations saisies dans son interface de paiement, ainsi que les données techniques nécessaires à la sécurité et à la prévention de la fraude. Pépites reçoit les références et le résultat du paiement, pas le numéro complet de ta carte bancaire.
Les notifications, si tu les acceptes : OneSignal utilise un identifiant de notification, l’identifiant membre, des préférences d’audience, des informations sur l’appareil et l’application, ainsi que les sessions et interactions avec les notifications. Ces données servent à envoyer les notifications du Club et à mesurer leur fonctionnement.
La saisie d’adresse : lorsque tu utilises les suggestions, le texte saisi et un identifiant de session de recherche sont transmis à Google Places via notre serveur. L’application ne demande pas ta position GPS.
Les données techniques : adresses IP, informations de connexion et journaux nécessaires à la sécurité, au diagnostic des erreurs et au fonctionnement des services. Les demandes d’exercice de tes droits et leur suivi sont également enregistrés.

L’application n’utilise pas d’identifiant publicitaire ni de suivi publicitaire entre applications. Les pages externes que tu ouvres ont leurs propres informations de confidentialité et choix de consentement.

La mesure d’usage

Des compteurs anonymes nous aident à améliorer le Club : ouvertures, consultations de fiches d’événements et clics sur « Réserver ». Ils regroupent les actions par jour, événement et version du site ou de l’application. Ces statistiques ne conservent aucun identifiant de compte, de visiteur ou d’appareil et ne sont pas rapprochées de tes réservations ou paiements. Un clic ne permet donc pas de reconnaître une personne ou de suivre son parcours. Cette mesure s’applique aux versions instrumentées ; tu peux la désactiver dans Mon compte → Conditions et mentions légales.

Ton compte est utilisé au moment de la connexion pour respecter un refus déjà enregistré, sans l’ajouter à ces statistiques. Les informations techniques de sécurité restent séparées. Un numéro aléatoire, renouvelé pour chaque petit lot de compteurs, évite de compter deux fois un envoi lorsqu’il est réessayé ; il ne sert pas à reconnaître un visiteur.

Les parcours détaillés, si tu les acceptes

Pépites peut mesurer les sessions, les consultations de fiches d’événements, les clics sur « Réserver » ou sur la liste d’attente et les étapes du parcours de réservation. Avec ton accord, ces actions sont rapprochées des réservations et paiements confirmés pour comprendre quels événements intéressent les membres et où le parcours peut être amélioré. Un identifiant propre à cette mesure reconnaît le même compte sur le web et sur iPhone. Les outils d’analyse présentent des résultats regroupés, sans afficher ton nom, ton email ou tes informations bancaires.

Ces parcours détaillés reposent sur un consentement distinct, que tu peux donner dans Mon compte → Conditions et mentions légales. Sur le site membre, ces préférences sont accessibles depuis les informations légales. L’absence d’accord ne les active pas. Tu peux aussi y désactiver toute mesure. Le refus ne limite aucun service du Club. Ce choix est commun au web et à l’application iPhone ; il est indépendant des notifications et n’est pas utilisé pour le ciblage publicitaire.

Lorsque tu désactives cette mesure, les actions en attente sur l’appareil sont supprimées et les faits d’analyse reliés à ton compte sont effacés après synchronisation du choix. Si le réseau est coupé, la collecte reste arrêtée sur cet appareil ; reconnecte-le pour synchroniser le retrait. Sur le web, un retrait en attente suspend aussi la mesure sur le navigateur, même après son redémarrage. Les données de commande ou de paiement nécessaires au service et à la comptabilité suivent leurs propres règles de conservation.

Les autorisations sur ton iPhone

Les notifications sont facultatives. Tu peux changer ce choix dans les réglages de l’application et d’iOS. L’accès à la caméra sert, si tu le choisis, au scan d’une carte bancaire dans l’interface Stripe. L’accès en écriture au calendrier sert à y ajouter une réservation ; il ne donne pas au Club accès à tes autres rendez-vous. Refuser ces autorisations ne bloque pas la consultation de l’application.

Pourquoi et sur quelles bases ?

La gestion du compte, de l’adhésion, des commandes et des réservations repose sur l’exécution du contrat. Les notifications facultatives et les communications marketing reposent sur ton consentement. La sécurité, la prévention des abus et le diagnostic reposent sur l’intérêt légitime à fournir un service fiable. La facturation, les archives comptables et le traitement des demandes relatives aux données répondent aussi à des obligations légales.

Qui reçoit ces données ?

L’accès est limité à l’équipe et aux prestataires concernés par le service : Wix pour le compte et le CRM, Cloudflare pour l’hébergement et les API, Stripe pour les paiements, OneSignal pour les notifications, Google pour les suggestions d’adresse, Brevo pour les emails et Notion pour la gestion interne. Les données nécessaires à une commande peuvent également être transmises au producteur ou au transporteur chargé de sa livraison. Les prestataires de facturation interviennent pour produire et conserver les justificatifs.

Certains prestataires traitent des données hors de l’Union européenne. Les garanties applicables aux transferts sont décrites dans les conditions générales et les politiques de ces prestataires, notamment les décisions d’adéquation ou clauses contractuelles types lorsqu’elles s’appliquent. Tu peux demander les informations sur ces garanties à notre adresse de contact.

Informations des principaux services intégrés : Stripe, OneSignal et Google.

Combien de temps ?

Les compteurs anonymes et les actions des parcours détaillés sont conservés pendant 13 mois au maximum, avec une suppression automatique des faits plus anciens. Les reçus servant à éviter les envois en double expirent après huit jours. Le choix de consentement reste enregistré pour respecter ta préférence. Les petits lots en attente sur l’appareil expirent au bout de sept jours ; sur iPhone ils restent en mémoire, et sur le web dans l’onglet ouvert. Ils ne contiennent ni coordonnées, ni token de connexion, ni détail bancaire. Les compteurs déjà regroupés ne peuvent pas être retrouvés par personne ; désactiver cette mesure arrête les envois suivants.

Les données nécessaires à ton compte sont conservées pendant l’adhésion. Les durées générales prévues par les conditions du Club sont de trois ans après la fin de la relation pour la gestion client, et de dix ans pour les pièces comptables. Ces durées ne justifient pas de conserver systématiquement toutes les données : une demande d’effacement entraîne un examen de ce qui peut être supprimé et de ce qui doit rester en archive pour un contrat, une obligation légale ou la défense d’un droit. Les informations de paiement suivent également les durées applicables chez Stripe.

Supprimer ton compte

Dans l’application, ouvre Compte → Supprimer mon compte. Tu peux aussi faire la demande depuis ton espace membre. Une confirmation t’indique que la demande a été enregistrée et te donne sa référence.

La demande est traitée par l’équipe. Elle vise la suppression du compte et des données qui ne sont plus nécessaires. Elle ne résilie pas ton adhésion, n’annule pas un engagement en cours et n’arrête pas automatiquement les prélèvements. La démarche pour quitter le Club reste accessible dans « Mon adhésion ».

Les éléments nécessaires à un contrat, à une commande, aux obligations légales ou à la défense d’un droit peuvent être conservés séparément, avec un accès limité. L’équipe te confirme le traitement et précise les éventuelles données conservées et leur motif. Une demande ne vaut pas confirmation que le compte est déjà supprimé.

Tes autres droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, t’opposer aux traitements fondés sur l’intérêt légitime et retirer ton consentement. Tu peux aussi définir des directives pour le sort de tes données après ton décès. Écris à contact@pepites-club.com, notamment si tu n’as plus accès à ton compte. Une vérification d’identité proportionnée peut être nécessaire.

Une réponse est apportée dans le délai légal d’un mois. Si la complexité ou le nombre de demandes exige une prolongation légale, tu en es informé dans ce délai, avec son motif. Tu peux introduire une réclamation auprès de la CNIL.