Confidentialité

Dernière mise à jour : 6 novembre 2026

Le principe

StampyWallet est conçu pour fonctionner avec le moins de données possible. Ce qui n'est pas collecté n'a pas besoin d'être protégé.

Si vous êtes commerçant

• Votre compte : votre adresse e-mail, et un mot de passe si vous en définissez un (conservé haché, jamais en clair).
• Vos données d'activité : vos clients, tampons et récompenses. Elles vous appartiennent : vous pouvez les exporter (CSV) ou supprimer votre établissement et votre compte à tout moment, depuis les réglages.

Si vous êtes client d'un commerce

• Votre carte porte un prénom facultatif et vos tampons. Si le commerce le demande, la page d'ajout peut aussi proposer votre nom, votre anniversaire (jour et mois, jamais l'année), votre e-mail ou votre téléphone : chaque champ est annoncé sur la page, rien n'est demandé en dehors, et vous pouvez tout effacer depuis votre carte. Si vous choisissez de recevoir votre carte par e-mail, l'adresse sert à cet envoi puis n'est pas conservée.
• Si vous donnez votre numéro de mobile, le commerce peut vous écrire par SMS pour la vie de votre carte (récompense prête, demande d'avis, anniversaire), jamais avant votre premier passage au comptoir. Comme client, vous pouvez aussi recevoir par SMS les offres de ce seul commerce : c'est annoncé sous le champ téléphone, et une case vous permet de le refuser dès l'ajout de la carte, gratuitement. Répondre STOP arrête tous les SMS à tout moment. Pour pouvoir le prouver, nous gardons le texte qui vous a été montré, la date, votre adresse IP et votre navigateur, ainsi que la date de votre STOP, trois ans après votre dernier passage ; le commerce n'y a pas accès.
• Si le commerce exige l'acceptation des conditions de son programme, nous gardons, pour pouvoir le prouver, la date de votre acceptation, la version des conditions acceptée, votre adresse IP, votre navigateur et votre langue, trois ans après votre dernier passage. Le commerce voit la date et la version ; il n'a pas accès à votre adresse IP ni à votre navigateur.
• Vous pouvez effacer votre carte et vos données vous-même, depuis la carte, à tout moment.
• Si vous ajoutez la carte à Apple Wallet ou Google Wallet, Apple ou Google traitent les données du passe selon leurs propres politiques.

Mesure d'audience

Les pages publiques du site sont mesurées par un compteur interne sans cookie : l'adresse IP sert une fois à déterminer un pays puis est immédiatement écartée ; elle n'est jamais enregistrée. Aucun identifiant ne permet de relier deux journées de visite. Ces statistiques sont conservées quinze mois. Ce compteur fonctionne sans vous demander votre accord parce qu'il ne dépose rien sur votre appareil et ne vous suit nulle part ailleurs.

Pour savoir quelles pages et quels boutons mènent à une inscription, le site et les écrans des commerçants utilisent aussi une mesure de parcours qui nous appartient, servie par stampywallet.com lui-même. Elle dépose deux cookies : sw_vid, un identifiant tiré au hasard (rien qui vienne de vous), gardé treize mois, et sw_sid, qui marque une visite et expire après trente minutes sans activité. Elle enregistre les pages vues, le temps passé et la part de la page parcourue, les clics sur les liens et les boutons, le site d'où vous venez (son nom seulement) et la campagne d'une annonce. Le navigateur, l'appareil et la langue n'y figurent que par grandes familles (« mobile », « Safari », « fr »), le pays en deux lettres. Votre adresse IP n'est jamais enregistrée, rien n'est transmis à un tiers, et rien ne vous suit sur d'autres sites. Si vous créez un compte, l'identifiant est rattaché à votre compte pour savoir quelles pages ont mené à des inscriptions et à des abonnements : il ne sert qu'à ces statistiques. Les données sont effacées au bout de 395 jours. Cette mesure ne passe pas par le bandeau, parce qu'elle ne sert qu'à produire nos propres statistiques de fréquentation ; vous pouvez la refuser ici, à tout moment, et elle s'arrête d'elle-même si votre navigateur envoie le signal Global Privacy Control. Les cartes des clients n'en portent aucune.

Le site utilise également Google Analytics, qui, lui, dépose sur votre appareil. Il ne part donc qu'après votre accord : tant que vous n'avez pas répondu au bandeau, et si vous avez refusé, aucun script Google n'est chargé. Votre réponse est gardée six mois dans un cookie, et vous pouvez en changer quand vous voulez par le lien « Cookies » en bas de page. Cet accord vaut pour les pages publiques et pour les écrans des commerçants. Les cartes des clients, elles, n'embarquent aucune mesure tierce, avec ou sans accord.

Annonces Google

Si vous arrivez sur le site par une annonce, l'adresse de la page porte le nom de la campagne et un identifiant de clic posé par Google. Le nom de la campagne, qui ne désigne personne, est gardé avec votre compte si vous vous inscrivez : il nous dit quelles annonces servent. L'identifiant de clic n'est gardé qu'avec votre accord au bandeau : il permet alors de signaler à Google Ads, sans votre adresse ni votre nom, que ce clic a mené à une inscription, à un essai ou à un abonnement. Il est effacé au bout de cent jours.

Reciblage publicitaire

Le bandeau ne nomme que la régie publicitaire par laquelle vous arrivez, et votre accord ne vaut que pour elle. Si vous arrivez directement ou par Google et cliquez sur « Tout accepter », la balise Google Ads est chargée avec Google Analytics : Google peut alors vous compter parmi les visiteurs de StampyWallet et vous montrer nos annonces sur d'autres sites et applications (reciblage). Google traite ces données selon sa propre politique ; vous pouvez gérer les annonces que Google vous montre sur myadcenter.google.com. Si vous refusez, ou si vous ne répondez pas, rien n'est chargé et le site fonctionne à l'identique. Vous pouvez changer d'avis à tout moment par le lien « Cookies » en bas de page.

Annonces ChatGPT (OpenAI)

Si vous arrivez par une annonce ChatGPT, le bandeau vous demande votre accord pour le pixel de mesure d'OpenAI ; si vous l'acceptez, il est chargé avec Google Analytics, sans la balise Google Ads. Il sert à savoir si une annonce vue dans ChatGPT a mené à une visite ou à une inscription, et dépose pour cela deux cookies sur votre appareil. Nous ne lui transmettons ni votre nom ni votre adresse e-mail. OpenAI traite ces données selon sa propre politique. Si vous refusez, ou si vous ne répondez pas, il n'est pas chargé ; vous pouvez changer d'avis à tout moment par le lien « Cookies » en bas de page.

Visiteurs situés aux États-Unis

Le droit américain ne demande pas d'accord préalable : il donne le droit de refuser. Si vous visitez le site depuis les États-Unis, Google Analytics, la balise Google Ads et le pixel d'OpenAI sont donc chargés sans bandeau, sauf si votre navigateur envoie le signal Global Privacy Control, que nous traitons comme un refus. Le lien « Do Not Sell or Share My Personal Information » en bas de page vous permet de refuser à tout moment ; nous ne vendons aucune donnée personnelle.

Si vous connectez un assistant (ChatGPT, Claude, Le Chat)

• Vous pouvez relier votre commerce à un assistant conversationnel. Il ne voit rien tant que vous n'avez pas autorisé l'accès sur notre page, commerce par commerce ; vous pouvez choisir la lecture seule, et couper l'accès à tout moment dans Réglages › Assistants.
• Ce que l'assistant peut lire : vos chiffres, vos réglages, votre carte, et de vos clients le prénom, les tampons et les dates de passage. Il ne reçoit jamais leur e-mail, leur téléphone, leur date d'anniversaire ni le code de leur carte.
• Ce qu'il peut faire : préparer un message, changer un réglage, inviter un membre de l'équipe, toujours montré en aperçu, et fait seulement après votre accord dans la conversation. Il ne peut ni poser de tampons, ni offrir de récompenses, ni supprimer de clients, ni toucher à votre abonnement.
• Ce qui passe par l'assistant est aussi traité par son éditeur (OpenAI, Anthropic, Mistral…) selon sa propre politique. Nous ne gardons que l'empreinte des jetons d'accès, jamais les jetons eux-mêmes, ni le contenu de vos conversations.
• Sans compte, un assistant peut aussi dessiner une carte et la mettre en service : le commerce est créé avec ce que vous avez donné (nom, récompense, style), sans adresse e-mail, et vous en devenez propriétaire en suivant le lien reçu. Un commerce jamais réclamé est supprimé.

Où et combien de temps

Toutes les données sont hébergées en France (OVH, Strasbourg). Les journaux techniques ne conservent ni les adresses complètes des pages ni leurs paramètres. Un compte supprimé est effacé, pas archivé.

Vos droits

Accès, rectification, effacement, portabilité : écrivez à bonjour@stampywallet.com. Vous pouvez aussi saisir la CNIL (cnil.fr).