1. Responsable du traitement
Le responsable du traitement des données personnelles est la société Suricarte Distribution(SAS), dont le siège social est situé 200 rue de la Croix Nivert, 75015 Paris. Pour toute question relative à vos données, vous pouvez écrire à contact@suricarte.com.
2. Données collectées
L'achat en distributeur automatique s'effectue sans création de compte. Nous sommes susceptibles de collecter :
- Données de contact : les informations que vous nous transmettez volontairement via le formulaire de contact (nom, e-mail, sujet, message).
- Données de transaction : lors d'un achat en borne, le paiement est traité par notre prestataire de paiement. Nous ne conservons pas vos données de carte bancaire ; nous ne recevons que des informations de transaction anonymisées ou agrégées (montant, date, borne).
- Données techniques du site : journaux de connexion, adresse IP et type de navigateur, à des fins de sécurité et de bon fonctionnement du site.
- Mesure d'audience : nous comptons les pages consultées et la provenance des visites afin de savoir ce qui intéresse nos visiteurs. Cette mesure est anonyme : aucun cookie ni aucun identifiant n'est déposé sur votre appareil, et votre adresse IP n'est pas conservée. L'identifiant technique qui relie entre elles les pages d'une même visite n'existe que dans la mémoire de votre navigateur : il disparaît dès que vous quittez le site et un nouveau est tiré à chaque visite. Nous ne pouvons donc ni vous reconnaître d'une visite à l'autre, ni vous suivre ailleurs sur le web. Nous n'enregistrons pas votre navigation à l'écran.
3. Finalités du traitement
Vos données sont traitées pour : répondre à vos demandes envoyées via le formulaire de contact ; assurer le traitement des paiements en borne ; garantir la sécurité et le bon fonctionnement du site ; mesurer l'audience du site de façon anonyme, à des fins statistiques uniquement ; et respecter nos obligations légales et comptables.
4. Bases légales
Les traitements reposent sur : votre consentement (formulaire de contact) ; l'exécution d'une opération précontractuelle ou d'un achat (paiement en borne) ; notre intérêt légitime (sécurité du site, mesure d'audience anonyme) ; et le respect d'obligations légales(notamment comptables).
5. Destinataires des données
Vos données sont accessibles aux seuls membres habilités de Suricarte Distribution et à nos prestataires techniques strictement nécessaires (hébergement, prestataire de paiement). Nous ne vendons ni ne louons vos données personnelles à des tiers.
6. Durée de conservation
Les messages envoyés via le formulaire de contact sont conservés le temps nécessaire au traitement de votre demande (au maximum 3 ans à compter du dernier contact), puis archivés ou supprimés. Les données de transaction sont conservées conformément aux durées légales comptables applicables. Les données techniques sont conservées pour une durée limitée à des fins de sécurité. Les statistiques de mesure d'audience sont conservées 12 mois, puis supprimées.
7. Sous-traitants et hébergement
Nous faisons appel à des prestataires techniques agissant sur nos instructions :
- Scaleway SAS pour l'hébergement du site et l'envoi des e-mails. Ces données sont hébergées en France (région de Paris).
- PostHog pour la mesure d'audience décrite au point 2, sur son infrastructure européenne (données stockées en Allemagne).
Les données confiées à ces prestataires sont donc stockées au sein de l'Union européenne.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@suricarte.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
9. Cookies
Le site utilise uniquement les cookies strictement nécessaires à son fonctionnement et à sa sécurité. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement.
Notre mesure d'audience ne dépose aucun cookie et n'enregistre rien de durable dans votre navigateur : ni cookie, ni « localStorage », ni « sessionStorage ». Comme indiqué au point 2, l'identifiant de visite n'existe que le temps de la visite et rien n'en subsiste ensuite. C'est la raison pour laquelle ce site ne vous demande pas de choix sur les cookies : il n'y a rien à accepter ni à refuser. Cette mesure se limite à des statistiques anonymes, n'est pas recoupée avec d'autres traitements, et n'est jamais transmise à des tiers, conformément aux conditions posées par la CNIL pour les mesures d'audience dispensées de consentement.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou divulgation non autorisés : chiffrement des échanges, contrôle des accès et journalisation des événements.
11. Application mobile Suricarte (espace opérateur)
L'application mobile Suricarte est un outil professionnel réservé aux opérateurs et gestionnaires de distributeurs. Contrairement à l'achat en borne, son utilisation nécessite un compte. Dans ce cadre, nous traitons :
- Données de compte : adresse e-mail et identifiant utilisateur, pour l'authentification et l'accès sécurisé à votre espace.
- Jeton de notification push : un identifiant technique lié à votre appareil, utilisé uniquement pour vous envoyer des alertes opérationnelles (stock faible, événements machine). Les notifications sont facultatives et soumises à votre autorisation ; vous pouvez les désactiver à tout moment dans les réglages de votre appareil.
- Données techniques et de diagnostic : informations nécessaires au bon fonctionnement et à la sécurité de l'application.
Finalités et bases légales : fourniture du service (exécution du contrat), sécurité (intérêt légitime), envoi des notifications (consentement).
Sous-traitants spécifiques à l'application : l'acheminement des notifications push transite par les services de notification d'Expo, d'Apple (APNs) et de Google (FCM), selon la plateforme.
Conservation : les données de compte sont conservées tant que le compte opérateur est actif, puis supprimées ou anonymisées après sa clôture, sauf obligation légale contraire. Le jeton push est supprimé à la désactivation des notifications ou à la désinstallation.
Vos droits (accès, rectification, effacement, limitation, opposition, portabilité) s'exercent dans les mêmes conditions qu'au point 8, en écrivant à contact@suricarte.com.
Aucune de ces données n'est utilisée à des fins publicitaires ni revendue à des tiers.