🛡️ En bref
Prizmo collecte uniquement les données strictement nécessaires au fonctionnement du service. Nous ne vendons jamais vos données ni celles de vos clients. Vous pouvez demander la suppression de vos données à tout moment.
1. Responsable du traitement
LVN Seller
1 rue de l'Hostellerie, 95130 Franconville-la-Garenne, France
SIRET : 984 747 725 00013
Contact DPO : contact@prizmo.pro
2. Données collectées
2.1 Données des commerçants (Clients Prizmo)
- Nom, prénom, adresse e-mail (création de compte)
- Informations sur l'établissement (nom, adresse, logo)
- Informations de paiement (gérées par Stripe — non stockées par Prizmo)
- Données d'utilisation de la plateforme (connexions, actions)
2.2 Données des clients finaux (participants aux jeux)
- Adresse e-mail (optionnelle, collectée avec consentement explicite)
- Numéro de téléphone (optionnel, pour la carte fidélité)
- Participation au jeu (date, lot obtenu)
- Informations de carte fidélité (nombre de tampons, récompenses)
Les données des clients finaux sont collectées pour le compte du commerçant, qui en est le responsable de traitement secondaire. Prizmo agit en qualité de sous-traitant pour ces données.
2.3 Données de navigation
- Adresse IP, type de navigateur, pages visitées
- Cookies techniques nécessaires au fonctionnement du service
3. Finalités du traitement
- Fourniture du service : gestion des comptes, des jeux, des cartes fidélité
- Facturation : traitement des paiements, émission des factures
- Support client : réponse aux demandes, résolution des incidents
- Amélioration du service : analyse des usages (données agrégées et anonymisées)
- Communication : envoi d'e-mails transactionnels et, avec consentement, d'informations produit
4. Base légale des traitements
- Exécution du contrat : pour les données nécessaires à la fourniture du service souscrit
- Consentement : pour la collecte des e-mails des clients finaux et les communications marketing
- Intérêt légitime : pour la sécurité du service et la prévention des fraudes
- Obligation légale : pour la conservation des données de facturation (10 ans)
5. Durée de conservation
- Données de compte commerçant : durée du contrat + 3 ans
- Données clients finaux : 3 ans après le dernier contact actif
- Données de facturation : 10 ans (obligation comptable)
- Données de navigation : 13 mois maximum
En cas de demande de suppression du compte, les données sont effacées dans un délai de 30 jours, à l'exception des données soumises à obligation légale de conservation.
6. Sous-traitants et transferts
Prizmo fait appel aux sous-traitants suivants, tous conformes au RGPD :
- Supabase (base de données) — hébergement en Europe disponible
- Vercel (hébergement application) — États-Unis, couvert par les clauses contractuelles types UE
- Stripe (paiement) — certifié PCI-DSS, conforme RGPD
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer vos données (« droit à l'oubli »)
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : restreindre temporairement un traitement
- Droit de retirer votre consentement : à tout moment, sans effet rétroactif
📬 Exercer vos droits
Envoyez votre demande à contact@prizmo.pro en précisant votre identité. Nous répondrons dans un délai de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr
8. Cookies
Prizmo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification, préférences). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
Vous pouvez configurer votre navigateur pour refuser les cookies, ce qui peut affecter certaines fonctionnalités du service.
9. Sécurité des données
Prizmo met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos (base de données Supabase)
- Authentification sécurisée avec gestion des rôles
- Accès aux données limité aux personnes autorisées
- Sauvegardes régulières
10. Données des mineurs
Le service Prizmo est destiné aux professionnels et aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et constatez qu'un mineur a fourni des données, contactez-nous pour suppression immédiate.
11. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée par e-mail aux Clients actifs au moins 15 jours avant son entrée en vigueur.
12. Contact
Pour toute question relative à la protection de vos données : contact@prizmo.pro