Politique de confidentialité

1Introduction

Fluctuation Games LLC, exerçant sous le nom Reminator (« Reminator », « nous », « notre » ou « nos »), s'engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme d'agrégation de notifications et les services associés.

En utilisant Reminator, vous acceptez la collecte et l'utilisation des informations conformément à cette politique.

2Informations que nous collectons

2.1 Informations que vous fournissez

• Numéro de téléphone : Lorsque vous vous abonnez pour recevoir des notifications via RCS, SMS, WhatsApp ou Telegram
• Préférences d'abonnement : Les commerces auxquels vous choisissez de vous abonner
• Contenu des communications : Commandes et messages que vous envoyez à notre numéro WhatsApp

2.2 Informations collectées automatiquement

• Statut de livraison des messages : Si les messages ont été livrés et lus
• Données d'interaction : Clics sur les boutons et réponses aux notifications
• Horodatage : Date de création ou de modification des abonnements

2.3 Utilisateurs du tableau de bord entreprise

Si vous êtes une entreprise utilisant notre tableau de bord, nous collectons en outre :

• Coordonnées de l'entreprise et identifiants de compte
• Modèles de notification et configurations de flux
• Données d'analyse sur les performances des notifications

3Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

4Partage des informations

Nous ne vendons pas vos informations personnelles. Nous ne partagerons pas, ne vendrons pas et ne divulguerons pas votre numéro de téléphone mobile ni aucune information mobile à des tiers à des fins marketing ou promotionnelles. Nous pouvons partager vos informations dans les circonstances suivantes :

• Avec les commerces auxquels vous vous abonnez : Nous partageons votre numéro de téléphone avec les commerces auxquels vous vous abonnez explicitement, uniquement pour l'envoi de notifications
• Prestataires de services : Fournisseurs tiers qui nous aident à exploiter notre plateforme (p. ex., hébergement cloud, infrastructure de messagerie)
• Obligations légales : Lorsque la loi, une décision de justice ou une autorité gouvernementale l'exige
• Transferts d'entreprise : Dans le cadre d'une fusion, acquisition ou vente d'actifs

4AInformations de paiement

4A.1 Facturation de l'abonnement entreprise

Lorsqu'une entreprise paie Reminator pour l'accès à la plateforme, le paiement est traité par Stripe. Reminator ne stocke qu'un identifiant client non sensible renvoyé par Stripe et les quatre derniers chiffres ainsi que la marque de l'instrument de paiement pour affichage dans le tableau de bord. Les données complètes de carte sont détenues par Stripe sous leur certification PCI DSS Level 1.

4A.2 Paiements des abonnés aux entreprises

Lorsqu'une entreprise active la fonctionnalité optionnelle d'affichage de paiement, Reminator affiche un lien de paiement configuré par l'entreprise. Lorsqu'un abonné clique sur ce lien, il est redirigé vers un processeur de paiement tiers choisi par l'entreprise (tel que Stripe, Mercado Pago, PayPal ou un autre processeur). L'abonné effectue la transaction directement avec ce processeur.

Pour les paiements des abonnés, Reminator ne stocke que :

• l'URL publique du lien de paiement configurée par l'entreprise ;
• le nom du processeur (p. ex., « Stripe ») et une référence de transaction non sensible (telle que le checkout_session_id ou le payment_intent_id de Stripe) ;
• le statut de paiement (p. ex., « Pending », « Paid », « Refunded », « Failed ») et l'horodatage, dérivés d'événements webhook signés cryptographiquement envoyés par le processeur ou d'une confirmation manuelle clairement identifiée par l'entreprise ;
• le montant brut et le code devise ISO 4217 indiqués sur le lien ;
• une piste d'audit des événements webhook reçus et de toute modification manuelle de statut, y compris l'utilisateur entreprise qui les a effectuées ;
• lorsque le processeur le fournit, une URL de reçu non sensible hébergée par le processeur (par exemple, un receipt_url Stripe), afin que l'abonné puisse consulter son reçu officiel dans un nouvel onglet. L'URL elle-même est traitée comme un lien public par le processeur ; Reminator ne stocke que cette URL et jamais le contenu du reçu ;
• un enregistrement de tout document « Transaction Confirmation » que Reminator a généré à la demande pour l'abonné ou l'entreprise (rendu à partir des données ci-dessus ; mis en cache jusqu'à 24 heures, puis régénéré si nécessaire).

Reminator ne stocke pas, ne traite pas et n'a pas accès à :

• numéros de carte de paiement complets ou partiels des abonnés (PAN) ;
• dates d'expiration de carte, CVV/CVC ou données 3-D Secure ;
• numéros de compte bancaire, IBAN, numéros de routage ou clés PIX/CBU/CLABE ;
• nom du titulaire tel qu'il figure sur la carte, adresse de facturation ou code postal ;
• clés API secrètes du processeur de paiement de l'entreprise (seuls les secrets publics de signature webhook sont stockés, chiffrés au repos dans AWS Secrets Manager et jamais renvoyés au tableau de bord après création).

4A.3 Sécurité des webhooks

Reminator vérifie chaque webhook de paiement entrant par rapport à une signature HMAC calculée avec un secret partagé uniquement entre Reminator et le processeur de paiement de l'entreprise. Les webhooks qui échouent à la vérification de signature ou aux contrôles de fenêtre de rejeu sont rejetés et journalisés. Cela empêche un attaquant de falsifier un statut « Paid » sans compromettre le processeur.

4A.4 Politiques de confidentialité des tiers

Les données d'abonné soumises à tout processeur de paiement tiers sont régies par la politique de confidentialité de ce processeur, et non par la présente politique de confidentialité. Reminator recommande de consulter les politiques de tout processeur qu'une entreprise utilise, notamment :

• Stripe Privacy Policy
• Mercado Pago Privacy Policy
• PayPal Privacy Statement

5Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur pour protéger vos données :

6Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire pour fournir nos services :

• Abonnements actifs : Les données sont conservées tant que votre abonnement est actif
• Après désabonnement : Les numéros de téléphone sont anonymisés ou supprimés sous 30 jours
• Journaux de messages : Conservés 90 jours pour le dépannage, puis supprimés
• Journaux d'audit : Conservés 7 ans à des fins de conformité

7Vos droits

Selon votre localisation, vous pouvez disposer des droits suivants :

8Confidentialité des enfants

Reminator n'est pas destiné aux utilisateurs de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations auprès d'un enfant de moins de 13 ans, veuillez nous contacter immédiatement.

9Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que le vôtre. Nous veillons à ce que des garanties appropriées soient en place pour ces transferts, y compris les clauses contractuelles types lorsque requis.

10Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant la nouvelle politique sur cette page et en mettant à jour la date « Dernière mise à jour ». Pour les changements significatifs, nous pouvons également vous envoyer une notification via votre canal de messagerie abonné.

11Nous contacter

Si vous avez des questions sur cette politique de confidentialité ou souhaitez exercer vos droits, veuillez nous contacter :

E-mail : privacy@reminator.com

Courrier : Fluctuation Games LLC (d/b/a Reminator), 1000 Brickell Ave, 715, Miami, FL 33131, USA

Voir aussi : Conditions d'utilisation | Politique d'inscription