Politique de confidentialité
Dernière mise à jour : 27 octobre 2026
admcorp est un service en ligne qui permet aux commerçants de proposer une carte de fidélité numérique à leurs clients. Cette politique explique quelles données personnelles sont traitées, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits, conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
Deux situations différentes :
| Vous êtes… | Qui décide de l'usage de vos données (« responsable de traitement ») | Partie concernée |
|---|---|---|
| un commerçant ou un membre de son équipe utilisant admcorp | Adam Ait Ouaret EI (« admcorp ») | Partie A |
| un client qui possède une carte de fidélité d'un commerce | le commerce dont vous avez la carte ; admcorp n'agit que pour son compte (« sous-traitant ») | Partie B |
Contact pour toute question ou demande : admcorp119@gmail.com — 10 chemin de Vendémiaire, 11000 Carcassonne. admcorp n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire pour son activité.
Partie A — Données des commerçants et de leurs équipes (admcorp responsable de traitement)
A.1 Données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | adresse e-mail, nom (facultatif), mot de passe (conservé uniquement sous forme d'empreinte chiffrée « scrypt », jamais en clair) | vous |
| Entreprise | nom du commerce, réglages de la carte de fidélité, offres, campagnes | vous |
| Équipe | e-mail, nom et rôle (propriétaire, manager, employé) des membres invités | vous / vos invités |
| Abonnement | forfait, statut d'abonnement, identifiant client Stripe, dates de période | Stripe |
| Paiement | aucune donnée de carte bancaire n'est reçue ni stockée par admcorp : le paiement est saisi sur la page sécurisée de Stripe | — |
| Sécurité | journal d'activité (actions sensibles, date, adresse IP), sessions de connexion (seule une empreinte du jeton est conservée), demandes de réinitialisation de mot de passe (seule l'empreinte du lien est conservée, valable 1 heure) | automatique |
| Assistant IA (si utilisé) | type de demande, nombre de « jetons » consommés, réponse obtenue (sans donnée personnelle de vos clients) | automatique |
| Rendez-vous (page publique de prise de rendez-vous) | nom, adresse e-mail, téléphone et message (facultatifs), date et heure du rendez-vous choisi, adresse IP | vous (formulaire) |
A.2 Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service, gérer votre équipe | exécution du contrat (6.1.b) |
| Gérer l'abonnement, la facturation et les impayés | exécution du contrat (6.1.b) ; obligations légales comptables et fiscales (6.1.c) |
| Sécuriser le service (limitation des tentatives de connexion, journal d'activité, prévention des fraudes) | intérêt légitime d'admcorp à protéger son service et ses utilisateurs (6.1.f) |
| Répondre à vos demandes et vous informer des évolutions importantes du service | exécution du contrat (6.1.b) |
| Organiser, confirmer et suivre un rendez-vous que vous avez demandé via le site | mesures précontractuelles prises à votre demande (6.1.b) |
admcorp ne vend pas vos données et ne les utilise pas pour de la publicité ciblée.
A.3 Durées de conservation
| Données | Durée |
|---|---|
| Compte, entreprise, équipe | pendant toute la durée d'utilisation du service, puis 3 ans après la résiliation ou la dernière connexion, pour répondre à d'éventuelles demandes, avant suppression |
| Factures et pièces comptables (conservées par Stripe et admcorp) | 10 ans (article L.123-22 du Code de commerce) |
| Journal d'activité et données de sécurité | 12 mois |
| Rendez-vous demandés via le site | 12 mois après la date du rendez-vous, puis suppression automatique |
| Sauvegardes de la base de données | rotation automatique : seules les 10 sauvegardes les plus récentes sont conservées |
A.4 Destinataires
- Personnel habilité d'admcorp, pour le support et l'administration de la plateforme. L'espace d'administration est protégé par une double authentification et n'affiche aucune donnée personnelle des clients de vos commerces.
- Sous-traitants (voir la liste en Partie C).
- Autorités administratives ou judiciaires, uniquement sur réquisition légale.
Partie B — Données des clients porteurs d'une carte de fidélité (le commerce responsable de traitement, admcorp sous-traitant)
Cette partie informe les clients des commerces. Chaque commerce reste responsable de l'usage qu'il fait de ces données et doit en informer ses clients (voir les Conditions d'utilisation de la carte).
B.1 Données traitées
| Catégorie | Données | Obligatoire ? |
|---|---|---|
| Identification | prénom, code et lien personnel de la carte | prénom obligatoire |
| Contact | adresse e-mail | obligatoire à l'inscription (il permet de retrouver la carte en cas de perte ; les offres par e-mail restent soumises à votre accord) |
| Contact | numéro de téléphone | facultatif |
| Anniversaire | jour et mois (sans l'année) | facultatif |
| Fidélité | solde de points ou tampons, passages (date, montant de l'achat s'il est saisi ou déclaré), récompenses utilisées, niveau, offres et codes attribués, parrainage | oui (fonctionnement de la carte) |
| Consentements | accord ou refus pour recevoir des offres par e-mail et par SMS, avec la date, l'origine et l'adresse IP au moment du choix (preuve du consentement) | — |
| Notes du commerce | notes et étiquettes que le commerce peut ajouter à votre fiche ; elles ne vous sont jamais affichées mais vous pouvez en obtenir copie sur demande auprès du commerce | — |
| Messages | messages préparés ou envoyés par le commerce (e-mails, SMS) | — |
| Votre appareil | le lien de votre carte est mémorisé dans votre navigateur (stockage local) pour la rouvrir et valider vos passages | — |
B.2 Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Retrouver votre carte si vous en perdez le lien : le commerce peut vous retrouver par votre prénom ou votre e-mail et vous remettre le lien de votre carte (QR à scanner) ; chaque affichage de ce lien est enregistré dans le journal du commerce | exécution des conditions du programme de fidélité (6.1.b) |
| Faire fonctionner votre carte : cumul et utilisation des avantages, historique, expiration des points selon les règles du commerce | exécution des conditions du programme de fidélité auxquelles vous avez adhéré (6.1.b) |
| Vous envoyer les offres du commerce par e-mail ou SMS | votre consentement (6.1.a et article L.34-5 du Code des postes et des communications électroniques) — jamais pré-coché, retirable à tout moment |
| Avantage d'anniversaire | exécution du programme ; donnée facultative que vous choisissez de fournir |
| Statistiques du commerce (fréquentation, panier moyen) | intérêt légitime du commerce à piloter son activité (6.1.f) |
| Prévenir les abus (validation des passages, parrainage) | intérêt légitime du commerce et d'admcorp (6.1.f) |
B.3 Durées de conservation
| Données | Durée |
|---|---|
| Carte et historique | tant que vous utilisez la carte ; après 3 ans sans aucune activité, les données personnelles sont supprimées (les opérations sont conservées sous forme anonyme pour les statistiques du commerce) |
| Preuves de consentement | pendant la durée d'utilisation de la carte, puis supprimées avec elle |
| Liste d'opposition (désabonnement) | 3 ans à compter de votre désabonnement, uniquement sous forme d'empreinte chiffrée de votre e-mail ou numéro, pour garantir que vous ne recevrez plus d'offres |
| Si vous supprimez votre carte | effacement immédiat de vos données personnelles (prénom, coordonnées, anniversaire, notes, consentements, messages) ; les opérations restent anonymes |
B.4 Destinataires
- Le commerce dont vous avez la carte et son équipe, selon leurs rôles (un employé en caisse ne voit pas la base clients complète).
- admcorp, uniquement pour faire fonctionner le service pour le compte du commerce.
- Sous-traitants (Partie C) : l'hébergeur ; le prestataire d'envoi d'e-mails et de SMS uniquement si le commerce envoie des messages et uniquement à destination des clients qui ont donné leur accord.
- Vos données ne sont jamais vendues ni transmises à d'autres commerces.
B.5 Vos droits et comment les exercer
Vous pouvez directement, depuis votre carte (rubrique « Mes informations et mes préférences ») :
- corriger vos informations ;
- choisir ou retirer votre accord pour les offres par e-mail et SMS ;
- télécharger vos données (format JSON, portabilité) ;
- supprimer votre carte et vos données.
Chaque message reçu contient un lien de désabonnement utilisable sans compte.
Pour toute autre demande (accès aux notes du commerce, limitation, opposition), adressez-vous au commerce, responsable de traitement. Vous pouvez aussi écrire à admcorp (admcorp119@gmail.com) qui transmettra votre demande au commerce.
Partie C — Sous-traitants et transferts hors de l'Union européenne
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| ALWAYSDATA SARL (Paris) | hébergement du site et de la base de données, sauvegardes | toutes les données du service | France |
| Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande) | paiement des abonnements des commerçants | données de facturation des commerçants uniquement (aucune donnée des clients des commerces) | Union européenne ; transferts possibles vers les États-Unis encadrés par Stripe |
| Brevo (SAS, Paris — RCS Paris 498 019 298) — uniquement lorsque l'envoi réel de messages ou d'e-mails de service est activé | envoi des e-mails et SMS des commerces, et des e-mails de service d'admcorp (lien de réinitialisation de mot de passe) | e-mail ou téléphone des clients ayant consenti, contenu du message ; adresse e-mail du commerçant pour les e-mails de service | Union européenne |
| Anthropic (Anthropic PBC, États-Unis) — uniquement si l'assistant IA est activé et utilisé par un commerçant | assistant marketing (analyses et propositions de textes) | aucune donnée personnelle des clients : seulement des chiffres agrégés (nombre de passages, moyennes…) et les réglages de la carte | États-Unis |
Le domaine admcorp.fr est enregistré auprès d'IONOS, qui ne reçoit pas les données des utilisateurs du service.
Partie D — Sécurité
Mesures effectivement en place :
- connexion chiffrée (HTTPS) ;
- mots de passe stockés sous forme d'empreinte « scrypt » avec sel unique ; jetons de session stockés sous forme d'empreinte ;
- contrôle des accès par rôle, vérifié par le serveur sur chaque action ; séparation stricte des données entre commerces ;
- limitation des tentatives de connexion et des actions sensibles ;
- journal d'activité des opérations sensibles, consultable par le propriétaire du commerce ;
- espace d'administration de la plateforme réservé et protégé par double authentification (code à 6 chiffres) ;
- hébergement et sauvegardes automatiques en France ;
- en-têtes de sécurité du navigateur (politique de sécurité du contenu stricte).
En cas de violation de données présentant un risque, admcorp en informe sans délai les commerces concernés et, lorsqu'il en est responsable, la CNIL dans les 72 heures (article 33 RGPD).
Partie E — Cookies et traceurs
admcorp n'utilise qu'un seul cookie, strictement nécessaire : le cookie de connexion des commerçants (site web), et aucun outil de mesure d'audience ou de publicité. Aucun script de tiers n'est chargé (les polices de caractères sont hébergées sur nos serveurs).
Le site utilise uniquement ce cookie et le stockage local du navigateur, pour des besoins strictement nécessaires au service que vous demandez :
| Élément stocké | Utilité | Durée |
|---|---|---|
cookie de connexion admcorp_session (commerçants, site web) : inaccessible au JavaScript (HttpOnly), non transmis à des tiers | rester connecté | jusqu'à la déconnexion (session expirant après 30 jours d'inactivité, et au plus 180 jours) |
| jeton de connexion (commerçants, application Android) | rester connecté | jusqu'à la déconnexion (mêmes durées) |
| lien de votre carte (clients) | rouvrir votre carte et valider vos passages depuis ce téléphone | jusqu'à ce que vous effaciez les données du navigateur |
| préférences d'affichage (par ex. message d'installation masqué) | confort d'utilisation demandé par vous | idem |
| cache de l'application (service worker) | fonctionnement hors connexion et chargement rapide | mis à jour à chaque version |
Ces traceurs (cookie de connexion compris) sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés, car ils sont strictement nécessaires au service expressément demandé. Un simple bandeau d'information le rappelle à la première visite ; il ne propose pas de choix (« accepter » ou « refuser »), car aucun traceur soumis à consentement n'est utilisé.
Partie F — Vos droits (pour tous)
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués.
Réponse dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information). Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Modifications
Cette politique peut évoluer (nouvelle fonctionnalité, nouveau prestataire). La date de mise à jour figure en haut de page ; les changements importants sont signalés aux commerçants par e-mail ou dans l'application.