Politique de confidentialité

Dernière mise à jour : 10 juillet 2026

La présente politique décrit comment Cashou (« nous ») collecte, utilise et protège les données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est BOTANILABS, dont le siège est situé 392 rue Jules Guesde, 62700 Bruay. Contact : hello@cashou.fr.

2. Données que nous collectons

Pour les commerçants (utilisateurs professionnels) :

• Identité et coordonnées : nom et prénom du responsable, e-mail, numéro de téléphone, nom de la boutique.
• Données d'identification de l'entreprise : raison sociale, forme juridique, numéro SIRET, adresse, et le cas échéant numéro de TVA intracommunautaire.
• Données de compte : identifiants de connexion (mot de passe chiffré).
• Données de facturation : gérées via notre prestataire de paiement Stripe (nous ne stockons pas les numéros de carte).
• Données d'usage : configuration de la boutique, statistiques d'utilisation.

Pour les clients finaux (utilisateurs des boutiques) :

• Identité : nom, e-mail.
• Données de fidélité : solde de cagnotte, historique de passages et de cashback, statuts, participation aux missions et au parrainage.
• Données techniques : identifiant d'abonnement aux notifications push (si l'utilisateur y consent).

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale :

• Fournir le service de fidélité (cagnotte, statuts) — Exécution du contrat
• Gérer les comptes et l'authentification — Exécution du contrat
• Fournir une assistance (support) — Exécution du contrat
• Facturer les abonnements commerçants et respecter nos obligations comptables et fiscales — Exécution du contrat / Obligation légale
• Identifier le commerçant en tant que professionnel cocontractant — Exécution du contrat
• Envoyer des notifications push — Consentement
• Améliorer et sécuriser le service — Intérêt légitime

4. Durée de conservation

• Données de compte : pendant toute la durée d'utilisation du Service, puis supprimées ou anonymisées 12 mois après la clôture du compte.
• Données de facturation et d'identification de l'entreprise : conservées 10 ans conformément aux obligations comptables et fiscales.
• Données de fidélité des clients : conservées tant que le compte client est actif chez la boutique concernée.

5. Accès et destinataires

Les informations relatives aux commerçants ne sont accessibles qu'au commerçant concerné (via son tableau de bord) et à l'équipe Cashou habilitée. Elles ne sont jamais rendues publiques ni transmises aux clients finaux.

Vos données peuvent être communiquées à nos sous-traitants techniques, engagés à un niveau de protection conforme au RGPD :

• Supabase (hébergement base de données, authentification)
• Vercel (hébergement applicatif)
• Stripe (traitement des paiements)
• Brevo (envoi d'e-mails transactionnels)

Elles peuvent également être communiquées, si la loi l'exige, aux administrations compétentes. Nous ne vendons ni ne louons vos données personnelles à des tiers.

6. Transferts hors Union européenne

Certains sous-traitants pouvant être situés hors de l'Union européenne, les transferts éventuels sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits : hello@cashou.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe, isolation des données entre boutiques (les données d'une boutique ne sont jamais accessibles à une autre), accès restreint et journalisé.

9. Cookies

Le Service utilise des cookies strictement nécessaires à son fonctionnement (authentification, session).

10. Contact

Pour toute question relative à cette politique : hello@cashou.fr.