- Le site vitrine ne dépose aucun cookie, ne mesure pas l'audience et ne contacte aucun service tiers : la carte Google Maps de l'accueil ne se charge que si vous cliquez pour l'afficher. Polices et scripts sont servis par notre propre serveur.
- Antico Regalo garde ce qu'il faut pour faire vivre votre compte : e-mail, téléphone, date de naissance, pseudo, jetons et commandes vérifiées.
- Aucune revente, aucune publicité ciblée, aucun traceur publicitaire.
- Nos offres par e-mail et par SMS : vous pouvez les refuser dès l'inscription, canal par canal, puis à tout moment ; sans refus, elles ne partent qu'aux clients (après une commande vérifiée), ou à ceux qui les ont activées eux-mêmes. Chacune contient un lien pour se désinscrire en un clic.
- Vous supprimez votre compte quand vous voulez, dans Paramètres, sur le site ou dans l'application ; sans aucune visite pendant 365 jours (sur le site ou dans l'application), il est anonymisé automatiquement. Dans les deux cas, ce qui vous identifie dans votre compte et votre historique est effacé, adresses IP comprises ; seul le journal de la caisse garde les siennes, 90 jours au plus (§ 8).
1. Responsable du traitement
ANTICO CAFFE, SASU au capital de 10 000 €, 11 place Barthélémy, 76000 Rouen (RCS Rouen 802 253 278), représentée par sa présidente, Madame Rosalinda Gillot.
Pour toute question sur vos données, ou pour exercer vos droits : anticocafferouen@gmail.com.
2. Ce que couvre cette politique
- le site vitrine antico-caffe.com (accueil, carte, pages légales) ;
- le programme de fidélité Antico Regalo (antico-caffe.com/regalo), y compris les QR codes posés sur les tables du café — son fonctionnement (jetons, roue, boutique, bons, parrainage) est décrit dans le règlement du programme, que vous acceptez en créant votre compte ;
- l'application iPhone « Antico Caffè », en préparation, qui utilise le même compte, les mêmes données et le même serveur que le site.
3. Quand vous visitez le site vitrine
Nous ne collectons rien : pas de formulaire, pas de cookie, pas d'outil de mesure d'audience. Les polices de caractères et les scripts sont servis par notre propre serveur, sans appel à Google Fonts ni à aucun autre service : en parcourant le site, votre navigateur ne contacte que lui.
Deux éléments relèvent de services tiers, et seulement si vous les choisissez :
- la carte en bas de la page d'accueil est fournie par Google Maps. Elle ne se charge que si vous cliquez sur « Afficher la carte (Google Maps) » : avant ce clic, aucune requête ne part vers Google. Une fois la carte affichée, votre navigateur se connecte aux serveurs de Google, qui reçoit votre adresse IP et peut déposer ses propres cookies, selon sa politique de confidentialité ; si vous ne voulez pas l'afficher, l'adresse du café est écrite juste à côté ;
- les liens vers Instagram, Facebook, Tripadvisor ou Google Maps (« Itinéraire », « Ouvrir dans Google Maps ») vous emmènent sur ces services, qui appliquent leurs propres règles.
Le serveur de notre hébergeur, LWS, peut tenir des journaux techniques (adresse IP, date, page demandée) nécessaires à son exploitation et à sa sécurité.
4. Les données d'Antico Regalo
Votre compte
| Donnée | Obligatoire ? | À quoi elle sert |
|---|---|---|
| Adresse e-mail | Oui | Vous identifier, confirmer votre adresse, vous écrire au sujet de votre compte. |
| Numéro de téléphone portable | Oui, pour tout compte, y compris créé avec Google ou Apple | Vous identifier (code de connexion par SMS) et réserver un compte par numéro, contre la fraude. Il sera confirmé par un code envoyé par SMS une fois l'envoi de SMS en service ; d'ici là, ou tant que cette confirmation est suspendue, il est enregistré tel que vous le saisissez. |
| Date de naissance | Oui | Vérifier que vous avez au moins 15 ans. |
| Pseudo | Oui | Le nom sous lequel vous apparaissez (classement, profil, parrainage). Un pseudo provisoire est d'abord tiré du début de votre adresse e-mail, ou du prénom transmis par Google ou Apple ; vous le remplacez à l'inscription et pouvez le changer dans Paramètres. |
| Prénom, nom, compte Instagram | Non | Compléter votre profil, si vous le souhaitez (Paramètres). |
| Identifiant Google ou Apple | Si vous choisissez ce mode de connexion | Vous reconnaître à la connexion. Google ou Apple nous transmettent aussi votre adresse e-mail (avec Apple, éventuellement une adresse relais « Masquer mon e-mail ») et votre prénom. |
| Mot de passe | Seulement pour un compte créé avec mot de passe dans l'application iPhone | Vous connecter. Il n'est jamais stocké en clair, seulement son empreinte (bcrypt). |
| Vos choix | — | Acceptation du règlement du programme et de cette politique (date et version du règlement) ; accord, refus ou retrait des messages promotionnels, par e-mail et par SMS, avec la date et l'origine de chacun (accord par défaut de l'inscription, refus coché à l'inscription, activation ou désactivation dans Paramètres ou l'application, désinscription par lien) — la preuve de vos choix ; affichage de vos gains ; préférences du tableau de bord. |
Sans les données obligatoires, le compte ne peut pas être créé. Les données facultatives et vos choix ne conditionnent rien : les refuser ne change pas votre participation au programme.
Votre activité dans le programme
- Jetons : chaque mouvement, avec sa date (gagné à une commande, dépensé à la roue ou à la boutique, offert par un code promo, un parrainage ou un évènement), les tampons de la carte de fidélité et les codes de fidélité scannés dans l'application.
- Commandes vérifiées : quand vous scannez le QR de votre table ou saisissez votre ticket, le serveur lit la commande dans la caisse du café (SumUp POS Pro) et en garde le numéro, la date et l'heure d'encaissement, le montant total, le nombre d'articles et de couverts et la table. Le détail des articles et le moyen de paiement ne sont pas conservés.
- Lots et bons : lots gagnés à la roue et achats de la boutique, avec leur code de retrait, leur date d'expiration et leur remise au comptoir (date, et membre de l'équipe qui l'a remis).
- Trophées, codes promo utilisés, évènements qui vous sont attribués, série de jours de connexion.
- Parrainage : qui vous a invité, qui vous avez invité.
- Bêta-test : si l'équipe vous invite à essayer une nouveauté avant tout le monde, votre nom et votre numéro figurent sur sa liste de bêta-testeurs.
Données techniques et de sécurité
- Journal des connexions : date, adresse IP et navigateur, à chaque connexion sur le site.
- Date de votre dernière visite, sur le site ou dans l'application (notée une fois par jour au plus) : c'est d'elle que dépend l'anonymisation automatique d'un compte inactif (§ 8).
- Adresse IP enregistrée avec une inscription à table, une commande vérifiée et chaque tentative de vérification de ticket, pour limiter les essais et instruire une contestation.
- Codes temporaires : code de connexion par SMS, code ou lien de vérification de votre adresse e-mail.
- Compteur d'envois de SMS par numéro, contre les envois abusifs.
- Journal de la caisse : chaque crédit ou transfert de jetons pour une commande (compte, adresse IP, numéro et montant de la commande), chaque tour de roue, achat en boutique ou code promo utilisé (compte, adresse IP, lot ou produit, code de retrait), et chaque correction de solde ou suspension décidée par l'équipe (compte, motif).
- Signalements (« Signaler un souci ») : votre message, sa catégorie, la page concernée, les captures jointes (trois au plus), un moyen de vous recontacter si vous n'êtes pas connecté, et votre adresse IP (cinq signalements par heure au plus).
- Signalements de l'équipe et suspension : l'équipe peut signaler un compte pour abus, avec un motif (au troisième signalement, le compte est suspendu) ; si un compte est suspendu pour fraude ou abus, son e-mail, son numéro et le motif sont gardés pour empêcher une réinscription.
Carte Apple Wallet (facultative)
Si vous ajoutez votre carte de fidélité à Apple Wallet, nous gardons un jeton propre à la carte et, pour la tenir à jour, l'identifiant d'appareil et le jeton de notification que Wallet nous transmet. La carte affiche votre pseudo et votre solde ; son QR code contient l'identifiant de votre compte. Les mises à jour passent par le service de notification d'Apple. Le jeton de la carte et les appareils enregistrés sont effacés à la suppression ou à l'anonymisation du compte.
5. Finalités et bases légales
| Pourquoi | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer votre compte, vous connecter, faire vivre le programme (jetons, roue, boutique, bons, trophées, parrainage, classement) | Exécution du contrat : le règlement du programme, que vous acceptez à l'inscription |
| Vérifier vos commandes auprès de la caisse et créditer vos jetons | Exécution du contrat |
| Vérifier que vous avez au moins 15 ans | Exécution du contrat (condition d'accès au programme) |
| Vous envoyer les messages liés au compte : code de connexion, vérification d'adresse | Exécution du contrat |
| Sécurité et lutte contre la fraude : codes à usage unique, quotas d'envoi, un numéro par compte, journaux, limitation des essais, suspension des comptes abusifs | Intérêt légitime : protéger le programme, ses membres et le café |
| Traiter vos signalements et vos demandes | Intérêt légitime : vous répondre et corriger le service |
| Statistiques internes du programme (fréquentation, jetons distribués) | Intérêt légitime : piloter le programme |
| Vous envoyer offres, évènements et nouveautés de l'Antico Caffè par e-mail ou par SMS, une fois client (au moins une commande vérifiée), si vous ne l'avez pas refusé | Intérêt légitime : faire connaître à ses clients des offres analogues du café (article 6.1.f du RGPD), dans le cadre que fixe l'article L. 34-5 du Code des postes et des communications électroniques pour les clients : vous pouvez vous y opposer dès l'inscription, puis à tout moment, simplement et gratuitement (§ 10) |
| Vous les envoyer avant toute commande, quand vous avez vous-même activé un canal (Paramètres, application) | Votre consentement, donné séparément pour chaque canal (article 6.1.a du RGPD et article L. 34-5 du CPCE), retirable à tout moment |
| Répondre à l'exercice de vos droits et aux demandes d'une autorité | Obligation légale |
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé (article 22 du RGPD), et vos données ne font l'objet d'aucun profilage.
6. Qui voit vos données
Les autres membres
- Le classement, visible des membres connectés, montre le pseudo et le nombre de jetons des premiers (les dix premiers sur le site, les cinquante premiers dans l'application), parmi ceux qui ont activé « Afficher mes gains sur mon profil public ». Cette option est activée par défaut ; vous la coupez dans Paramètres.
- Votre profil public, dont l'adresse contient un identifiant aléatoire que vous partagez si vous le voulez, montre à quiconque en a le lien : votre pseudo, votre date d'inscription, votre nombre de commandes vérifiées, vos trophées et, si l'option ci-dessus est activée, vos trois derniers lots.
- Votre parrain voit votre pseudo, votre date d'inscription et votre nombre de commandes vérifiées ; vous voyez de même ceux de vos filleuls, et le pseudo de votre parrain.
L'Antico Caffè
Les personnes habilitées du café accèdent à un espace d'administration (comptes personnels protégés par mot de passe, droits par niveau) pour gérer le programme : fiches des membres, remise des bons au comptoir, signalements, suspensions ; l'export de la liste des membres est réservé aux responsables. Les personnes chargées de la maintenance technique du site y accèdent pour le compte du café.
Nos sous-traitants
| Prestataire | Rôle | Où |
|---|---|---|
| LWS — Ligne Web Services | Hébergement du site et de la base de données, envoi des e-mails | France |
| Twilio | Envoi des SMS (codes, et messages promotionnels si vous ne les avez pas refusés, § 10), dès que l'envoi de SMS sera en service : il reçoit votre numéro et le texte du message | États-Unis (voir § 7) |
| Google (Gmail) | Messagerie de notre adresse de contact : elle reçoit les messages que vous nous écrivez, y compris vos réponses à nos e-mails | Union européenne et États-Unis (voir § 7) |
Les services que vous utilisez avec nous
- Google et Apple, si vous vous connectez avec eux : vous vous identifiez chez eux, puis ils nous transmettent les informations décrites au § 4. Ce qu'ils font de leur côté relève de leur propre politique. La carte Apple Wallet passe aussi par Apple.
- SumUp POS Pro, le logiciel de caisse du café : le serveur y lit les commandes pour les vérifier. Aucune donnée de votre compte ne lui est transmise.
Les bibliothèques JavaScript dont le programme a besoin (le graphique de vos dépenses, le QR code du Wi-Fi sur la page d'une table) sont servies par notre propre serveur : aucune page d'Antico Regalo ne charge de script ni de police depuis un service tiers.
Vos données ne sont ni vendues, ni louées, ni cédées, et ne servent à aucune publicité ciblée.
7. Transferts hors de l'Union européenne
Les données du programme sont hébergées en France. Twilio, qui enverra les SMS, est une société américaine : votre numéro et le texte des SMS peuvent être traités aux États-Unis. Ce transfert est encadré par les garanties de son contrat de traitement (règles d'entreprise contraignantes et clauses contractuelles types de la Commission européenne). Google (messagerie de notre adresse de contact, connexion avec Google, carte Google Maps si vous choisissez de l'afficher) et Apple peuvent traiter des données hors de l'Union européenne selon leurs propres garanties.
8. Durées de conservation
| Données | Durée |
|---|---|
| Inscription jamais confirmée (ni code validé, ni Google ou Apple, ni e-mail confirmé) | Supprimée, avec ses jetons, 24 heures après la dernière demande |
| Compte | Tant que vous l'utilisez. Vous le supprimez quand vous voulez (Paramètres du site, ou Profil de l'application) ; il est anonymisé automatiquement 365 jours après votre dernière visite, sur le site ou dans l'application (rester connecté et revenir compte comme une visite). |
| Ce que la suppression ou l'anonymisation efface | Immédiatement, et de la même façon dans les deux cas : e-mail, téléphone (confirmé ou non), prénom, nom, date de naissance, compte Instagram, identifiant Google ou Apple, mot de passe, préférences et codes en cours ; votre accord pour les messages promotionnels est retiré ; la carte Apple Wallet (son jeton, les appareils enregistrés) est supprimée ; les adresses IP et le navigateur gardés avec votre historique (connexions, commandes vérifiées, inscriptions à table, tentatives de ticket, signalements) sont effacés. Le pseudo est remplacé et vos sessions, sur le site comme dans l'application, sont fermées. |
| Historique (jetons, commandes vérifiées, lots, trophées, parrainage, preuve de vos accords, refus et retraits, date d'acceptation du règlement) | Tant que le compte existe. Après sa suppression ou son anonymisation, il reste rattaché à un identifiant interne aléatoire, sans nom, ni coordonnées, ni adresse IP, pour tenir la comptabilité des jetons et les statistiques. |
| Journal des connexions (date, adresse IP, navigateur) | 12 mois, puis effacé chaque jour |
| Tentatives de vérification de ticket (avec l'adresse IP) | 30 jours, puis effacées chaque jour |
| Journal de la caisse (avec l'adresse IP) | 90 jours, puis effacé chaque jour, y compris pour un compte supprimé entre-temps |
| Compteur d'envois de SMS par numéro | 2 jours |
| Code de connexion par SMS | Valable 10 minutes et 5 essais ; effacé dès la connexion |
| Code de vérification d'e-mail (application) / lien de vérification | 30 minutes pour le code ; le lien vaut jusqu'à la confirmation ou au changement d'adresse |
| Signalements (message, captures, contact, adresse IP) | 12 mois après leur clôture par l'équipe ; 24 mois après leur envoi s'ils n'ont pas été clos — captures comprises. L'équipe peut les supprimer plus tôt. |
| Suspension d'un compte | Tant que la suspension dure |
| Signalements d'un compte par l'équipe (motif) | Pas de suppression automatique : ils restent rattachés à l'identifiant interne du compte |
| Liste des bêta-testeurs (nom, numéro) | Jusqu'à votre retrait de la liste par l'équipe, sur simple demande |
| Trace d'une suppression de compte | Conservée : identifiant interne, compteurs de jetons et de dépenses, dates, sans nom ni coordonnées |
| Carte Apple Wallet (jeton de la carte, appareil enregistré) | Jusqu'à ce que vous retiriez la carte de Wallet, ou jusqu'à la suppression ou l'anonymisation du compte |
| Accord pour les messages promotionnels (par défaut ou activé par vous) | Jusqu'à votre refus ou son retrait, ou jusqu'à la suppression ou l'anonymisation du compte |
9. Cookies et stockage local
Le site vitrine ne dépose aucun cookie (et la carte Google Maps, qui pourrait en déposer, ne se charge qu'à votre demande). L'espace Antico Regalo n'utilise que des cookies indispensables à la connexion et, dans votre navigateur, quelques réglages d'affichage : tous sont exemptés de consentement. Aucun cookie de mesure d'audience ni de publicité, donc pas de bandeau.
| Nom | Rôle | Durée |
|---|---|---|
REGALO |
Votre session de membre (pages sous /regalo/) | 30 jours, prolongés à chaque visite |
REGALO_OAUTH |
Sécuriser une connexion avec Apple (aller-retour vers apple.com) | 10 minutes |
REGALOADM |
Session de l'équipe dans l'espace d'administration | 30 jours, prolongés à chaque visite |
regalo.lang (stockage local) |
Mémoriser la langue choisie sur la page d'une table | Jusqu'à ce que vous l'effaciez dans votre navigateur |
dashboardIntroSeen (stockage local) |
Ne montrer qu'une fois la présentation du tableau de bord | Jusqu'à ce que vous l'effaciez dans votre navigateur |
caisse.tab, caisse.store (stockage local) |
Écran de caisse de l'équipe : mémoriser l'onglet et l'établissement choisis | Jusqu'à ce qu'ils soient effacés dans le navigateur |
Ces cookies ne servent qu'à antico-caffe.com, ne sont pas lisibles par les scripts de la page et ne circulent qu'en connexion chiffrée. La carte Google Maps de la page d'accueil ne se charge que si vous cliquez sur « Afficher la carte » : c'est seulement alors que Google peut déposer ses propres cookies (§ 3). Sans ce clic, aucun cookie tiers.
10. Messages promotionnels
- En créant votre compte, vous êtes informé que vous recevrez nos offres et actualités par e-mail et par SMS, et vous pouvez le refuser aussitôt, séparément pour l'e-mail et pour le SMS (« Je ne souhaite pas les recevoir… »). Ces cases ne sont jamais pré-cochées, et refuser ne change rien à votre participation au programme.
- Sans refus de votre part, ces messages ne partent qu'une fois que vous êtes client : après au moins une commande vérifiée auprès de la caisse du café. Ils ne portent que sur les offres, évènements et produits de l'Antico Caffè, analogues à ceux du programme (article L. 34-5 du Code des postes et des communications électroniques).
- Si vous activez vous-même un canal (Paramètres sur le site, Profil dans l'application), c'est un consentement : les messages partent alors même avant votre première commande.
- Vous pouvez vous y opposer à tout moment, sans frais ni justification : par le lien de désinscription en un clic que contient chaque message, sans vous connecter — en pied de chaque e-mail, et à la fin de chaque SMS (« STOP : » suivi du lien) —, dans Paramètres ou l'application, ou en nous écrivant.
- Nous gardons la preuve de vos choix : date et origine de chaque accord, refus ou retrait (§ 4).
- Les messages liés à votre compte (code de connexion, vérification d'adresse) ne sont pas de la prospection : ils partent même sans cet accord.
11. Vos droits
Vous disposez à tout moment, sur vos données :
- d'un droit d'accès et d'obtenir une copie ;
- d'un droit de rectification : pseudo, prénom, nom, Instagram, e-mail et téléphone se modifient directement dans Paramètres ;
- d'un droit à l'effacement : « Supprimer mon compte », dans Paramètres sur le site ou dans le Profil de l'application, efface vos données personnelles aussitôt ;
- d'un droit à la portabilité des données que vous nous avez fournies ;
- d'un droit d'opposition aux traitements fondés sur notre intérêt légitime et, à tout moment, sans avoir à vous justifier, à la prospection (lien dans chaque message, Paramètres, application, § 10) ;
- du droit de retirer votre consentement, sans effet sur ce qui a été fait avant ;
- d'un droit à la limitation du traitement ;
- du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à anticocafferouen@gmail.com, de préférence depuis l'adresse de votre compte : nous pourrons vous demander de quoi vérifier qu'il s'agit bien de vous. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
12. Âge minimum
Antico Regalo est réservé aux personnes de 15 ans et plus : la date de naissance est demandée à l'inscription, et une date plus récente est refusée.
13. Sécurité
- Connexion chiffrée (https) ; cookies de session réservés au serveur, renouvelés à chaque connexion.
- Codes de connexion à usage unique, valables 10 minutes, cinq essais au plus ; envois de SMS plafonnés par numéro et par jour.
- Mots de passe stockés sous forme d'empreinte (bcrypt) ; espace d'administration protégé par mot de passe et par niveaux de droits.
- Clés et mots de passe techniques conservés hors du site ; QR codes des tables signés, pour qu'on ne puisse pas les fabriquer.
14. Modifications
Cette politique peut évoluer avec le site et le programme. La date de mise à jour figure en haut de page ; en cas de changement important, les membres en seront informés.