Protection des données
TapFlow limite la collecte aux données nécessaires au fonctionnement, à la sécurité, à la facturation et à la mesure du service.
Responsables et rôles
Lucas Charles Services est responsable des traitements liés aux comptes, à la sécurité, à la facturation et au pilotage de la plateforme. Le commerce est responsable des données de ses membres Fidelity ; TapFlow les traite alors pour son compte afin de fournir le programme de fidélité.
Données traitées
TapFlow traite les coordonnées des utilisateurs professionnels, l’établissement et ses réglages, les données de facturation et de support, les journaux de sécurité, les destinations NFC et les statistiques d’utilisation. Fidelity utilise le numéro de téléphone, le nom, le prénom, le solde, les récompenses et le ledger du membre.
Scans NFC
La plateforme conserve la date, la plaque, l’établissement, la destination, le résultat de la redirection et des familles techniques générales de terminal, système et navigateur. L’adresse IP n’est pas conservée en clair : elle est normalisée puis transformée par HMAC en empreinte pseudonyme pour filtrer les doublons et estimer les visiteurs uniques. Aucune géolocalisation GPS ni cookie publicitaire n’est utilisé.
Finalités et bases légales
L’exécution du contrat fonde la gestion des comptes, des plaques, de Fidelity et de la facturation. Les obligations légales fondent la conservation comptable. L’intérêt légitime fonde la sécurité, la prévention de la fraude, les journaux techniques et les statistiques minimales. Les données obligatoires sont indiquées dans les formulaires ; sans elles, le service concerné ne peut pas être fourni.
Destinataires et prestataires
Les données sont accessibles aux personnes TapFlow autorisées et au commerce concerné. Elles peuvent être traitées par Vercel pour l’hébergement, Neon pour la base PostgreSQL, Stripe pour les paiements et Apple pour les cartes Wallet et notifications. Ces prestataires agissent selon leurs engagements contractuels et de sécurité.
Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis ou peuvent y traiter des données. TapFlow s’appuie sur les mécanismes juridiques applicables proposés par ces prestataires, notamment les décisions d’adéquation et clauses contractuelles types lorsque nécessaires. Le runtime et Neon sont configurés à Francfort pour les traitements principaux.
Conservation
Les comptes et réglages des commerces sont conservés pendant le contrat puis 60 jours pour permettre l’export et la réversibilité. Les factures et pièces comptables sont archivées dix ans. Les prospects non clients sont supprimés ou anonymisés trois ans après leur collecte ou leur dernier contact. Les événements NFC bruts et leurs empreintes pseudonymes sont conservés 13 mois, les journaux d’audit et de sécurité 12 mois, et les agrégats sans identifiant direct au plus 25 mois. Les données d’un membre Fidelity sont conservées pendant le programme et au plus trois ans après sa dernière activité, sauf demande d’effacement antérieure ; le ledger n’est conservé plus longtemps que sous forme pseudonymisée lorsqu’une preuve antifraude reste nécessaire.
Cookies et application iPhone
Le site utilise uniquement des cookies techniques de session indispensables à l’authentification ; aucun cookie publicitaire n’est déposé. L’application commerçant conserve son jeton dans le Keychain iOS. Face ID est vérifié localement par iOS et aucun gabarit biométrique n’est reçu par TapFlow.
Sécurité
Les accès sont séparés par établissement, les secrets ne sont pas enregistrés dans les interfaces et les actions sensibles sont journalisées. Les clés AES Secure Stamp restent hors de Neon ; seule leur référence est conservée dans la base.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité lorsque ces droits s’appliquent, en contactant contact@tap-flow.online. Une vérification d’identité peut être demandée. Vous pouvez également introduire une réclamation auprès de la CNIL sur cnil.fr.
Version du 8 septembre 2026.