Dernière mise à jour : octobre 2026
SocialPerks (« nous ») exploite l'application web SocialPerks et l'application iOS/Android (ensemble, le « Service »). Cette page explique quelles données nous collectons, pourquoi, sur quelle base juridique et quels droits vous avez sur elles. Elle décrit le Service tel qu'il fonctionne réellement aujourd'hui. Ceci est une traduction de courtoisie : le texte qui fait foi est la version anglaise, qui prévaut en cas de divergence. Rien dans cette traduction ne limite les droits que vous donne le RGPD.
SocialPerks est en cours de constitution en Sociedad Limitada à Barcelone, en Espagne. Les informations complètes d'immatriculation (dénomination sociale, numéro d'immatriculation, siège) seront publiées ici une fois la constitution terminée. Pour toute question sur la confidentialité, ou pour exercer l'un des droits ci-dessous, écrivez-nous à socialperks.team@gmail.com.
Compte : votre adresse e-mail, votre nom, et si vous vous êtes inscrit comme établissement ou comme client. Votre mot de passe est géré par notre fournisseur d'authentification, et nous ne le voyons ni ne le stockons jamais en clair. Profil de l'établissement : son nom, sa catégorie, son quartier, ses horaires et services, les cadeaux qu'il accepte d'offrir et les limites qu'il fixe, ainsi que les chiffres qu'il saisit sur un service habituel. Cadeaux et visites : les cadeaux qu'un établissement propose, les demandes que font les clients, le prénom qu'un client saisit en réservant, le code à six chiffres utilisé au comptoir et l'heure d'une visite qui y est enregistrée. Si un client indique avoir partagé une story, nous enregistrons cette déclaration et son heure ; c'est une déclaration du client, pas une vérification d'une publication Instagram, et ce parcours ne demande pas de capture d'écran de la story. Anciennes campagnes et groupes : les détails et photos de campagne envoyés par les établissements, les réservations et membres des groupes, les enregistrements, les photos justificatives et notes envoyées par les organisateurs, et la décision de l'établissement. Les fichiers envoyés sont stockés dans Supabase Storage. Les photos de campagne sont publiques ; les photos justificatives des groupes sont privées et accessibles aux participants autorisés et à l'établissement qui examine la visite. Demandes de démo : si vous remplissez le formulaire de la page d'accueil, le nom de l'établissement et du contact, l'e-mail ou le téléphone, le type d'activité, le quartier et toute note que vous écrivez.
Lorsqu'un client déclare avoir partagé un cadeau, nous créons un lien court. Si quelqu'un l'ouvre, nous enregistrons le lien, l'établissement, l'heure et une empreinte calculée à partir du lien et de l'adresse IP du visiteur. L'enregistrement ne contient pas l'adresse IP brute. Lorsqu'un secret serveur est configuré, l'empreinte utilise un hachage à clé ; sinon, un hachage simple. Ces empreintes sont des données personnelles pseudonymes, pas des données anonymes de façon irréversible : un hachage peut être comparé à des adresses IP candidates, en particulier sans le secret. Inclure le lien dans le hachage réduit la possibilité de relier des liens différents, mais ne garantit pas l'anonymat. Nous utilisons l'empreinte pour ne compter qu'une fois les ouvertures répétées de chaque lien. Des personnes sur le même réseau peuvent compter pour une seule, et une ouverture peut venir d'ailleurs que d'une story ; le chiffre ne vérifie pas une publication et n'identifie pas une personne ou un appareil distinct. Nous ne lisons pas le compte Instagram, les publications ou les abonnés d'un client pour vérifier une story. Un lien envoyé depuis la page du client indique aussi l'application par laquelle il a été envoyé (Instagram, WhatsApp, Telegram, Messages ou le menu de partage du téléphone), pour que l'établissement voie de quel canal vient une visite ; nous ne recevons jamais le numéro ni les contacts de l'ami. Le client peut voir combien de personnes ont ouvert son propre lien, combien ont pris le cadeau par ce lien et combien sont venues, uniquement sous forme de chiffres, jamais qui.
Six, et aucun n'est publicitaire. Un cookie de session déposé par notre fournisseur d'authentification, qui vous garde connecté. « sp_lang » : la langue que vous avez choisie (anglais, espagnol, catalan, italien, français, portugais ou allemand) ; il dure un an si vous la choisissez dans le menu des langues, et deux heures si elle vient d'un lien. « sp_app », seulement tant qu'une page ouverte depuis l'app SocialPerks reste ouverte, pour l'afficher sans le menu du site. « sp_demo », pendant que vous essayez la démo (quatre heures). « sp_start », vos réponses de configuration pendant que vous confirmez votre e-mail (un jour). Et « sp_lead », le lien de Lead que vous avez ouvert en premier, pour que l'établissement que vous créez soit attribué à la personne qui vous l'a présenté (90 jours). Aucun n'est lié à un profil publicitaire ni partagé avec qui que ce soit. Nous n'utilisons ni cookies publicitaires, ni outils d'analyse tiers, ni traceurs intersites.
Pour exécuter notre contrat avec vous (article 6, paragraphe 1, point b, du RGPD) : créer et faire fonctionner votre compte, faire fonctionner les cadeaux d'un établissement, permettre à un client d'en réserver un, permettre à un établissement d'enregistrer la visite à son comptoir, et gérer les anciennes réservations de groupe, les justificatifs et photos de campagne envoyés et l'examen des visites. Sur la base de notre intérêt légitime (article 6, paragraphe 1, point f) : compter les ouvertures de lien comme décrit à la section 3, ce qui aide à rendre compte de l'activité de chaque lien et utilise la pseudonymisation pour réduire la possibilité de relier les données, tout en restant soumis aux droits en matière de protection des données ; et garder le Service sûr et opérationnel. Sur la base de votre consentement (article 6, paragraphe 1, point a) : vous contacter au sujet d'une démo que vous avez demandée, consentement que vous pouvez retirer à tout moment en nous répondant ou en nous écrivant. Lorsqu'un établissement s'abonne, le traitement de ses données de facturation relève aussi de l'exécution du contrat.
Nous n'utilisons aucun traceur publicitaire ni aucun kit d'analyse tiers, et nous ne vendons ni ne louons de données personnelles à qui que ce soit. Le parcours actuel de déclaration de story n'accède ni à votre galerie ni à votre appareil photo et ne collecte pas de capture de la story. Dans les anciens parcours de campagne et de groupe, vous pouvez choisir d'envoyer une photo de campagne ou une photo justificative ; l'application mobile demande l'autorisation système nécessaire pour choisir cette image. Nous recevons l'image que vous choisissez, pas toute votre galerie. Nous n'accédons pas aux comptes de réseaux sociaux des clients pour vérifier leurs stories. Si un établissement connecte son propre compte professionnel Instagram ou WhatsApp, nous traitons les messages et publications professionnels nécessaires au fonctionnement de cette intégration.
Uniquement avec les sous-traitants qui font fonctionner le Service pour nous, chacun sur nos instructions et non pour ses propres fins : Supabase (base de données, authentification et stockage de fichiers ; hébergé dans l'UE lorsque c'est possible), Vercel (hébergement de l'application et journaux serveur), et Stripe pour l'abonnement ou les acomptes d'un établissement, Stripe agissant comme responsable de traitement pour les données de paiement qu'il collecte directement. Si un établissement connecte son propre compte professionnel Instagram ou WhatsApp, les messages envoyés en son nom passent par Meta dans le cadre de la relation propre de cet établissement avec Meta. Anthropic, qui fournit le modèle d'IA (Claude) rédigeant les offres et les messages d'un établissement et, si l'établissement active son assistant, les réponses à ses clients : il ne reçoit que ce dont chaque tâche a besoin, comme les informations de l'établissement et les messages concernés, les traite selon nos instructions et ne s'en sert pas pour entraîner ses modèles. Dans l'app, rien ne lui est envoyé avant que l'établissement autorise la rédaction par IA. Nous ne vendons ni ne louons de données personnelles à des tiers.
En vertu du RGPD, vous pouvez demander l'accès à vos données personnelles, leur rectification, leur effacement, la limitation de notre traitement ou vous y opposer, ainsi qu'une copie portable. Vous pouvez retirer tout consentement à tout moment et vous opposer au traitement fondé sur l'intérêt légitime de la section 3. Un client ou un établissement peut supprimer son compte depuis la page du compte, ce qui supprime le profil et les données qui y sont liées. Écrivez à socialperks.team@gmail.com et nous répondrons dans un délai d'un mois. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle : en Espagne, l'Agencia Española de Protección de Datos (aepd.es) ; en France, la CNIL (cnil.fr) ; ou celle du pays où vous vivez.
Votre compte et ses données sont conservés tant que le compte existe. Si vous le supprimez, le profil et les données qui y sont liées sont effacés, sauf lorsque nous sommes tenus de conserver des documents pour des raisons légales ou comptables, ce qui en Espagne est en général de six ans pour les factures. Les fichiers de campagne et justificatifs de groupe envoyés sont conservés avec les campagnes et visites correspondantes. Les enregistrements d'ouverture décrits à la section 3 sont conservés tant que l'établissement a un compte, pour fournir l'historique des résultats des liens ; leurs empreintes restent des données personnelles pseudonymes. Une demande de démo est conservée jusqu'à ce que vous nous demandiez de la supprimer.
Si nous apportons des modifications importantes à cette politique, nous mettrons à jour la date ci-dessus et, lorsque c'est requis, vous préviendrons directement.
SocialPerks