1. Responsable du traitement
Le responsable du traitement des données personnelles est la société Suricarte Distribution(SAS), dont le siège social est situé 200 rue de la Croix Nivert, 75015 Paris. Pour toute question relative à vos données, vous pouvez écrire à contact@suricarte.com.
2. Données collectées
L'achat en distributeur automatique s'effectue sans création de compte. Nous sommes susceptibles de collecter :
- Données de contact : les informations que vous nous transmettez volontairement via le formulaire de contact (nom, e-mail, sujet, message).
- Données de transaction : lors d'un achat en borne, le paiement est traité par notre prestataire de paiement. Nous ne conservons pas vos données de carte bancaire ; nous ne recevons que des informations de transaction anonymisées ou agrégées (montant, date, borne).
- Données techniques du site : journaux de connexion, adresse IP et type de navigateur, à des fins de sécurité et de bon fonctionnement du site.
3. Finalités du traitement
Vos données sont traitées pour : répondre à vos demandes envoyées via le formulaire de contact ; assurer le traitement des paiements en borne ; garantir la sécurité et le bon fonctionnement du site ; et respecter nos obligations légales et comptables.
4. Bases légales
Les traitements reposent sur : votre consentement (formulaire de contact) ; l'exécution d'une opération précontractuelle ou d'un achat (paiement en borne) ; notre intérêt légitime (sécurité du site) ; et le respect d'obligations légales(notamment comptables).
5. Destinataires des données
Vos données sont accessibles aux seuls membres habilités de Suricarte Distribution et à nos prestataires techniques strictement nécessaires (hébergement, prestataire de paiement). Nous ne vendons ni ne louons vos données personnelles à des tiers.
6. Durée de conservation
Les messages envoyés via le formulaire de contact sont conservés le temps nécessaire au traitement de votre demande (au maximum 3 ans à compter du dernier contact), puis archivés ou supprimés. Les données de transaction sont conservées conformément aux durées légales comptables applicables. Les données techniques sont conservées pour une durée limitée à des fins de sécurité.
7. Sous-traitants et hébergement
Nous faisons appel à des prestataires techniques agissant sur nos instructions, notamment Scaleway SAS pour l'hébergement et l'envoi des e-mails. Les données sont hébergées en France (région de Paris), au sein de l'Union européenne ; aucun transfert hors UE n'est réalisé pour ces traitements.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@suricarte.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
9. Cookies
Le site utilise uniquement les cookies strictement nécessaires à son fonctionnement et à sa sécurité. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou divulgation non autorisés : chiffrement des échanges, contrôle des accès et journalisation des événements.
11. Application mobile Suricarte (espace opérateur)
L'application mobile Suricarte est un outil professionnel réservé aux opérateurs et gestionnaires de distributeurs. Contrairement à l'achat en borne, son utilisation nécessite un compte. Dans ce cadre, nous traitons :
- Données de compte : adresse e-mail et identifiant utilisateur, pour l'authentification et l'accès sécurisé à votre espace.
- Jeton de notification push : un identifiant technique lié à votre appareil, utilisé uniquement pour vous envoyer des alertes opérationnelles (stock faible, événements machine). Les notifications sont facultatives et soumises à votre autorisation ; vous pouvez les désactiver à tout moment dans les réglages de votre appareil.
- Données techniques et de diagnostic : informations nécessaires au bon fonctionnement et à la sécurité de l'application.
Finalités et bases légales : fourniture du service (exécution du contrat), sécurité (intérêt légitime), envoi des notifications (consentement).
Sous-traitants spécifiques à l'application : l'acheminement des notifications push transite par les services de notification d'Expo, d'Apple (APNs) et de Google (FCM), selon la plateforme.
Conservation : les données de compte sont conservées tant que le compte opérateur est actif, puis supprimées ou anonymisées après sa clôture, sauf obligation légale contraire. Le jeton push est supprimé à la désactivation des notifications ou à la désinstallation.
Vos droits (accès, rectification, effacement, limitation, opposition, portabilité) s'exercent dans les mêmes conditions qu'au point 8, en écrivant à contact@suricarte.com.
Aucune de ces données n'est utilisée à des fins publicitaires ni revendue à des tiers.