Confidentialité

Dernière mise à jour : 21 septembre 2026

Le principe

StampyWallet est conçu pour fonctionner avec le moins de données possible. Ce qui n'est pas collecté n'a pas besoin d'être protégé.

Si vous êtes commerçant

• Votre compte : votre adresse e-mail, et un mot de passe si vous en définissez un (conservé haché, jamais en clair).
• Vos données d'activité : vos clients, tampons et récompenses. Elles vous appartiennent : vous pouvez les exporter (CSV) ou supprimer votre établissement et votre compte à tout moment, depuis les réglages.

Si vous êtes client d'un commerce

• Votre carte porte un prénom facultatif et vos tampons. Si le commerce le demande, la page d'ajout peut aussi proposer votre nom, votre anniversaire (jour et mois, jamais l'année), votre e-mail ou votre téléphone — chaque champ est annoncé sur la page, rien n'est demandé en dehors, et vous pouvez tout effacer depuis votre carte. Si vous choisissez de recevoir votre carte par e-mail, l'adresse sert à cet envoi puis n'est pas conservée.
• Vous pouvez effacer votre carte et vos données vous-même, depuis la carte, à tout moment.
• Si vous ajoutez la carte à Apple Wallet ou Google Wallet, Apple ou Google traitent les données du passe selon leurs propres politiques.

Mesure d'audience

Les pages publiques du site sont mesurées par un compteur interne sans cookie : l'adresse IP sert une fois à déterminer un pays puis est immédiatement écartée — elle n'est jamais enregistrée. Aucun identifiant ne permet de relier deux journées de visite. Ces statistiques sont conservées quinze mois. Ce compteur fonctionne sans vous demander votre accord parce qu'il ne dépose rien sur votre appareil et ne vous suit nulle part ailleurs.

Le site utilise également Google Analytics, qui, lui, dépose sur votre appareil. Il ne part donc qu'après votre accord : tant que vous n'avez pas répondu au bandeau, et si vous avez refusé, aucun script Google n'est chargé. Votre réponse est gardée six mois dans un cookie, et vous pouvez en changer quand vous voulez par le lien « Cookies » en bas de page. Cet accord vaut pour les pages publiques et pour les écrans des commerçants. Les cartes des clients, elles, n'embarquent aucune mesure tierce, avec ou sans accord.

Où et combien de temps

Toutes les données sont hébergées en France (OVH, Strasbourg). Les journaux techniques ne conservent ni les adresses complètes des pages ni leurs paramètres. Un compte supprimé est effacé, pas archivé.

Vos droits

Accès, rectification, effacement, portabilité : écrivez à bonjour@stampywallet.com. Vous pouvez aussi saisir la CNIL (cnil.fr).