Politique de confidentialité

Application CXact — dernière mise à jour : 19 juillet 2026

Cette politique explique quelles données l'application CXact traite, pourquoi, et quels sont vos droits. Elle est rédigée en langage clair, sans jargon inutile.

L'essentiel en trois phrases. Pour utiliser CXact en tant que client, vous n'avez besoin ni d'adresse email, ni de numéro de téléphone : un pseudo suffit. Les commerçants ne voient jamais votre identité, uniquement des statistiques anonymes. Votre position GPS n'est jamais transmise à nos serveurs.

1. Qui est responsable du traitement

Bayiha ALBERTO LUIS STEFANO (CXACT)
Entrepreneur individuel — SIREN 108 287 244, RCS Paris
61 rue de Lyon, 75012 Paris, France
Contact : contact@cxact.app

2. Comment fonctionne l'application

CXact permet à des commerces de proximité de proposer une carte de fidélité qui se remplit automatiquement. Une petite balise Bluetooth est installée dans la boutique. Lorsque votre téléphone se trouve à proximité pendant quelques minutes, l'application enregistre une visite et ajoute un tampon à votre carte.

3. Données traitées

3.1 — Si vous êtes client (profil visiteur)

DonnéePourquoiBase légale
Pseudo que vous choisissezVous identifier dans l'applicationExécution du service
Phrase et code de récupérationRetrouver votre compte sur un autre appareilExécution du service
Visites en boutique (commerce, date, durée)Remplir votre carte de fidélitéExécution du service
Avis que vous rédigezLes transmettre au commerçantExécution du service
Identifiant de notification (jeton)Vous prévenir d'une récompense ou d'une réponseExécution du service
Consentement aux annoncesSavoir si vous acceptez les messages des commerçantsConsentement

Aucune adresse email ni aucun numéro de téléphone n'est demandé pour un compte client.

3.2 — Si vous êtes commerçant

DonnéePourquoi
Adresse emailConnexion et sécurité du compte
Numéro de téléphone (facultatif)Vous contacter
Informations du commerceAfficher votre boutique aux clients

4. Votre position n'est pas collectée

Android impose l'autorisation de localisation à toute application utilisant le Bluetooth de proximité, même lorsqu'elle ne s'intéresse pas à votre position. C'est notre cas.

Votre position GPS n'est jamais envoyée à nos serveurs et n'est jamais enregistrée. Elle est utilisée uniquement sur votre téléphone, si vous l'autorisez, pour centrer la carte des commerces proches. Refuser cette autorisation n'empêche pas le fonctionnement des cartes de fidélité.

5. Ce que voient les commerçants

Un commerçant ne voit jamais votre pseudo, vos coordonnées, ni votre historique personnel. Il accède uniquement à des données agrégées : nombre de cartes en cours, nombre de récompenses distribuées, fréquentation de sa boutique.

Un avis que vous publiez est transmis au commerçant concerné, accompagné du pseudo que vous avez choisi.

6. Notifications

Les notifications servent à vous informer qu'une récompense est disponible, qu'un commerçant a répondu à votre avis, ou qu'une annonce vous est adressée si vous l'avez accepté. Les annonces commerciales ne sont envoyées qu'avec votre consentement explicite, révocable à tout moment dans les paramètres.

7. Hébergement et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Après une demande de suppression, le compte est supprimé à l'issue d'un délai de grâce qui vous permet d'annuler en cas d'erreur. Certaines données peuvent être conservées sous forme anonymisée à des fins statistiques.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Vous pouvez supprimer votre compte directement depuis l'application, dans les paramètres. Pour toute autre demande, écrivez à l'adresse de contact indiquée en section 1.

Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.

10. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). L'accès aux données est restreint et journalisé. Les codes de validation des récompenses sont signés et à durée de vie limitée, afin d'empêcher toute réutilisation.

11. Mineurs

L'application n'est pas destinée aux personnes de moins de 13 ans et nous ne collectons pas sciemment leurs données.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. Toute modification substantielle vous sera signalée dans l'application.