Cette politique de confidentialité a pour objet d’informer les utilisateurs de l’Application MyTibo, des traitements de données personnelles réalisés par la société TIBO SAS dans le cadre de leur utilisation de l’Application MyTibo en tant que clients de petits commerçants ayant souscrit aux services de TIBO SAS (les « Commerçants »).
Ces informations sont fournies conformément aux exigences de la réglementation applicable, notamment le Règlement Européen relatif à la Protection des données à caractère personnel n°2016/679 (RGPD).
1. Finalités des traitements et catégories de données
L’Application MyTibo est une carte de fidélité digitale, qui permet :
- aux Commerçants ayant souscrit aux services de TIBO SAS de fidéliser leur clientèle grâce au système automatisé et centralisé développé par TIBO SAS,
- aux Utilisateurs de l’Application, qui sont clients de ces Commerçants, d’accumuler des points de fidélité à chaque passage en boutique, de consulter ces points, ainsi que recevoir des Commerçants des offres/communications marketing qui peuvent les intéresser.
Ainsi, dans le cadre de l’utilisation de l’Application My TIBO, TIBO SAS collecte et traite certaines informations personnelles concernant les Utilisateurs.
Ces informations sont collectées soit via un formulaire en ligne, soit directement par le Commerçant lorsque l’Utilisateur lui rend visite en boutique et réalise des achats.
Parmi les données collectées, certaines sont traitées par TIBO SAS en tant que sous-traitant pour le compte des Commerçants, et certaines sont traitées par TIBO SAS en tant que responsable de traitement pour ses propres besoins.
De manière générale, TIBO SAS s’engage à ne collecter que les données pertinentes et appropriées à chacune des finalités poursuivies.
Données traitées par TIBO SAS pour le compte des Commerçants
| Finalité | Catégories de données traitées | Responsable de traitement des données | Sous-traitant |
| Gestion du programme de fidélité / gestion de la fidélisation des Utilisateurs | Numéro de téléphone, nombre de points de fidélité accumulés Données complémentaires : Date de naissance, code postal, prénom |
Commerçants ayant souscrit aux services de TIBO SAS | TIBO SAS |
| Envoi de notifications sur des offres/communications marketing | Coordonnées : Numéro de téléphone Données complémentaires : date de naissance, code postal, prénom Données de relation commerciale (ex : nombre de points accumulés, informations sur le passage en boutique…) |
Commerçants ayant souscrit aux services de TIBO SAS | TIBO SAS |
L’envoi de notifications permet aux Commerçants d’informer les Utilisateurs de l’Application MyTibo des offres commerciales qu’ils appliquent dans leur boutique. Ces notifications peuvent dans certains cas être personnalisées en fonction des informations fournies par les Utilisateurs, qui permettent aux Commerçants de mieux les connaitre et de leur envoyer des offres plus susceptibles de les intéresser.
Pour connaitre la base légale des traitements de données réalisés aux fins de gestion du programme de fidélité/gestion de la fidélisation et aux fins d’envoi de notifications sur les avantages commerciaux, l’Utilisateur peut contacter le Commerçant en question qui agit en tant que responsable de traitement.
Données traitées par TIBO SAS pour ses propres finalités
| Finalité | Catégories de données traitées | Responsable de traitement des données |
| Gestion de la sécurité, de l’hébergement et de la maintenance de l’application | Toutes les données hébergées sur l’Application | TIBO SAS |
| Amélioration des produits et services | Toutes les données hébergées sur l’Application | TIBO SAS |
Le traitement des données par TIBO SAS aux fins de gérer la sécurité, l’hébergement et la maintenance de l’Application MyTibo et d’améliorer ses produits et services est réalisé sur la base de son intérêt légitime en tant que fournisseur d’application et de services associés.
2. Durées de conservation des données
Conformément à la réglementation, TIBO SAS ne conserve les données personnelles que le temps nécessaire pour atteindre les objectifs de ses clients les Commerçants, ou pour atteindre ses propres objectifs, selon les finalités décrites en Section 1 de cette politique.
Le cas échéant, TIBO SAS peut être amené à conserver certaines données pour une durée plus longue pour satisfaire à ses obligations légales.
3. Traitement des données personnelles par des tiers
Les données personnelles des Utilisateurs sont traitées par les Commerçants selon les finalités indiquées en Section 1 de cette politique et selon les conditions prévues par eux, consultables dans leurs politiques de confidentialité respectives.
Les données personnelles des Utilisateurs peuvent le cas échéant être traitées par des sous-traitants des Commerçants, dans les conditions prévues par ces derniers.
Dans le cadre de ses propres finalités, TIBO SAS peut être amené à transmettre certaines des données des Utilisateurs à ses propres sous-traitants ou à certains tiers pour se conformer à toute obligation légale ou décision administrative ou de justice, le cas échéant.
En-dehors de ces cas, TIBO SAS ne partage les données personnelles à aucun tiers.
4. Sécurité
TIBO SAS s’engage à mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la protection des données personnelles, conformément à la réglementation applicable. Cela inclut :
- Des précautions rigoureuses
- Des procédures organisationnelles adaptées
- Des solutions techniques avancées
Ces dispositions visent à :
- Assurer la sécurité des informations
- Maintenir l’intégrité des données
- Préserver la confidentialité des données personnelles
L’objectif est d’empêcher toute altération, détérioration ou accès non autorisé aux données personnelles.
5.Hébergement
Les données collectées sur l’Application MyTibo sont conservées et stockées pendant toute la durée de leur conservation sur les serveurs d’un sous-traitant de TIBO SAS situés en France.
Les informations relatives à cet hébergeur sont consultables dans la rubrique « mentions légales » du site internet de TIBO SAS.
6. Cookies
L’Application MyTibo ne dépose aucun cookie ni traceur.
7. Exercice des droits
En vertu de la réglementation applicable, à savoir le RGPD mais aussi la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dite loi “Informatique et Libertés”, les Utilisateurs de l’Application MyTibo bénéficient notamment des droits suivants qu’ils peuvent exercer auprès du responsable de traitement des données :
- Droit d’accès à leurs données
- Droit de rectification de leurs données
- Droit de suppression de leurs données
- Droit d’opposition au traitement de leurs données, et notamment d’opposition à recevoir des communications commerciales
Pour exercer ces droits, l’Utilisateur peut faire une demande directement auprès du responsable de traitement en contactant soit le Commerçant concerné soit TIBO SAS, selon la finalité décrite à la Section 1 ci-dessus.
Lorsque TIBO SAS agit en tant que responsable de traitement selon les conditions de la Section 1 ci-dessus, l’Utilisateur peut exercer ses droits directement auprès de TIBO SAS en écrivant à l’adresse email mentionnée dans les mentions légales.
Néanmoins, dans le cas où l’Utilisateur exercerait ses droits sur des données traitées par TIBO SAS en tant que sous-traitant, TIBO SAS pourrait être mené à partager cette demande au Commerçant concerné qui agit comme responsable de traitement.
TIBO SAS s’engage à traiter ces demandes selon les délais prévus par la réglementation applicable et en tout état de cause dans les meilleurs délais, afin de garantir à l’Utilisateur un contrôle optimal sur ses données personnelles.
En cas d’insatisfaction ou de réponse insuffisante, l’Utilisateur peut adresser une réclamation auprès de la CNIL (Commission Nationale Informatique et Libertés), qui est l’autorité française compétente en matière de protection des données personnelles.
[date de dernière mise à jour : novembre 2024]