Politique de confidentialité

Cette politique décrit les données personnelles traitées par dkot : l'application mobile sur iPhone et Android, et le site dkot.fr. Elle s'adresse aux utilisateurs comme aux commerçants. Les sections 2 à 5 concernent l'application, la section 6 le site, et les suivantes les deux.

1. Qui traite vos données

Le responsable du traitement est dkot, société par actions simplifiée au capital de 1 000 euros, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro SIREN 100 979 285, dont le siège social est situé 27 rue du Chemin Vert, 75011 Paris.

Pour toute question relative à vos données ou pour exercer vos droits : contact@dkot.fr.

Nous n'avons pas désigné de délégué à la protection des données, la loi ne nous y obligeant pas. Vos demandes sont traitées à l'adresse ci-dessus.

2. Ce que l'application collecte

Nous ne collectons pas vos données bancaires. Les paiements des abonnements commerçants sont traités par Stripe : le numéro de carte est saisi directement chez lui, nous n'y avons jamais accès et n'en conservons aucune copie.

Nous ne faisons pas de publicité et ne vous suivons pas. L'application n'affiche aucune publicité, ne lit pas l'identifiant publicitaire de votre appareil et ne transmet vos données à aucune régie ni courtier.

3. La géolocalisation

C'est la donnée la plus sensible que nous traitons. Voici exactement ce que nous en faisons.

Pendant que vous utilisez l'application. Votre position sert à classer les dkots par proximité, à vous situer sur la carte et à calculer la durée de marche jusqu'à une boutique. Au moment d'activer une dkot, elle sert à vérifier que vous êtes bien sur place : c'est la condition de l'offre, et elle protège les commerçants.

En arrière-plan, si vous l'autorisez. L'application demande au système d'iOS ou d'Android de surveiller des zones circulaires de 120 mètres autour de vingt boutiques au plus, choisies parmi les plus proches de vous. C'est le système qui surveille, pas nous : l'application est réveillée uniquement lorsque vous entrez dans l'une de ces zones, pour vous envoyer une notification. Nous ne suivons pas vos déplacements en continu et nous n'enregistrons pas de trace de vos trajets.

Ce qui est conservé. Une position est enregistrée avec les événements d'usage — une dkot vue, ouverte, activée, une entrée de zone — afin d'établir les cartes de chaleur que voient les commerçants sur leurs propres dkots. Ces cartes sont agrégées : un commerçant ne voit jamais le parcours d'une personne.

Vous pouvez refuser. L'application fonctionne sans accès à la position : vous choisissez alors votre ville à la main. Vous perdez le classement par proximité, les notifications de passage, et la possibilité d'activer une dkot, qui suppose d'être sur place. L'autorisation se retire à tout moment dans les réglages de votre téléphone, sans passer par l'application.

4. Les notifications

Si vous les acceptez, votre appareil reçoit un jeton technique délivré par Apple ou Google. Nous le conservons pour vous adresser les notifications, avec votre identifiant de compte et votre ville. Ce jeton désigne un appareil, pas une personne, et il change si vous réinstallez l'application.

Quatre notifications existent : le passage près d'une boutique, la publication d'une nouvelle dkot dans votre ville, le rappel d'expiration d'une dkot que vous avez activée, et le résumé quotidien. Les commerçants reçoivent en outre une alerte à chaque activation de l'une de leurs dkots.

Vous pouvez les couper dans les réglages de l'application ou dans ceux de votre téléphone. Le jeton est alors supprimé de nos serveurs.

5. Photos, et ce que voient les commerçants

Les photos publiées par les commerçants sont publiques. Photos de produits et logos de boutique sont servis par des adresses accessibles sans authentification, comme n'importe quelle image d'un site web : c'est ce qui permet de les afficher dans l'application et dans les visuels de partage. Un commerçant ne publie donc que des images qu'il accepte de rendre publiques.

L'application ne demande l'accès à votre appareil photo et à vos images que dans l'espace commerçant, pour ces photos et pour scanner les tickets en caisse. Un code scanné est lu puis jeté ; aucune image du scan n'est conservée.

Ce qu'un commerçant voit de vous. Il voit des compteurs agrégés sur ses propres dkots : vues, activations, tickets validés, et une carte de chaleur sans identité. Au moment où vous présentez un ticket en caisse, il voit les informations de cette seule opération. Il n'a accès ni à votre nom, ni à votre adresse e-mail, ni à votre historique, et les conditions commerçants lui interdisent de réutiliser ces données pour sa propre prospection.

6. Le site dkot.fr

Le site est un service distinct de l'application, exploité par la même société. Il héberge la présentation de dkot, le blog et l'espace de gestion des commerçants.

Mesure d'audience. Le site utilise Google Tag Manager (conteneur GTM-T8QFSSBN) pour déclencher des outils de mesure, dont Google Analytics. Ces outils déposent des cookies sur votre navigateur.

Cookies. Ces cookies de mesure d'audience sont déposés dès votre première visite. Le bandeau qui doit recueillir votre accord au préalable n'est pas encore en place : tant qu'il ne l'est pas, vous pouvez vous y opposer en bloquant ou en effaçant les cookies dans les réglages de votre navigateur, ou en installant le module de désactivation de Google Analytics. Nous vous préviendrons dans cette page dès que le bandeau sera disponible. Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas votre accord et ne servent à aucune mesure.

Le site ne demande jamais votre position et n'affiche aucune publicité.

7. Qui d'autre reçoit vos données

Nous ne vendons ni ne louons vos données. Elles sont traitées par les prestataires suivants, pour notre compte et sur nos instructions.

Hébergement. La base de données, les comptes et les photos sont hébergés par Supabase en Irlande, au sein de l'Union européenne. Aucun transfert hors d'Europe n'est nécessaire à leur conservation.

Transferts. Les échanges avec Stripe, Apple, Google et Meta peuvent impliquer un transfert vers les États-Unis. Ils s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification de ces prestataires au titre du cadre de protection des données UE–États-Unis.

Nous communiquons également vos données à l'autorité judiciaire ou administrative qui nous les demande dans les formes légales.

8. Combien de temps nous les conservons

Un compte supprimé ne laisse subsister que les événements d'usage, dont le lien avec votre compte est rompu — voir l'article 9.

9. Vos droits, et la suppression de votre compte

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer à tout moment un consentement déjà donné — pour la géolocalisation en arrière-plan et pour les notifications, directement dans les réglages de votre téléphone.

Écrivez à contact@dkot.fr. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

La suppression du compte se fait depuis l'application, dans Profil puis Paramètres. Voici exactement ce qu'elle efface :

La suppression est définitive et immédiate.

10. Mineurs, traceurs et modifications

Mineurs. L'application n'est pas destinée aux personnes de moins de quinze ans. Nous ne collectons pas sciemment leurs données. Si vous constatez qu'un compte a été créé par un enfant, écrivez-nous : nous le supprimerons.

Traceurs. L'application n'utilise ni cookie publicitaire, ni traceur tiers. Elle conserve sur votre appareil quelques réglages techniques — ville choisie, favoris, identifiant de session anonyme pour la mesure d'audience — effacés avec l'application. Les cookies du site, eux, sont décrits à l'article 6.

Sécurité. Les échanges sont chiffrés de bout en bout par HTTPS. L'accès aux données est restreint par des règles appliquées au niveau de la base : un compte ne peut lire que ce qui le concerne.

Modifications. Nous pouvons faire évoluer cette politique. La date en tête indique la version en vigueur. Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur.

Nous contacter. dkot, 27 rue du Chemin Vert, 75011 Paris — contact@dkot.fr

Historique des versions

Les versions précédentes sont conservées et communiquées sur demande à contact@dkot.fr.