CARTE MOOD

Carte Mood – politique de confidentialité

Version du 24/10/2026. Cette politique explique quelles données la Carte Mood utilise, pourquoi, combien de temps, et comment exercer tes droits (règlement européen 2016/679, « RGPD », et loi belge du 30 juillet 2018). Les règles du programme sont dans un document séparé : les conditions de la Carte Mood.

1. Responsable du traitement

Crousty Mood, Rue des Croisiers 54, 5000 Namur (Belgique), exploité par TASTY BROTHERS SRL, numéro d'entreprise (BCE) 1041.724.768. Contact : TastyBrothers.5000@gmail.com. [À confirmer par le propriétaire : société, numéro BCE et e-mail repris des mentions légales du site croustymood.be.]

2. Les données que nous traitons

• Ton prénom.
• Ton e-mail ou ton numéro de téléphone, au choix.
• La date de ton accord aux conditions.
• Le nombre de tampons et de récompenses.
• Le journal des validations : date et type de chaque geste (tampon, annulation, récompense, lien de reprise).

Nous ne demandons ni date de naissance, ni adresse, ni géolocalisation. Il n'y a ni cookie publicitaire ni mesure d'audience.

Sur ton téléphone, la page de la carte garde seulement le code de ta carte et une clé secrète (stockage local du navigateur). Ces deux éléments sont strictement nécessaires pour afficher ta carte, et rien d'autre n'est lu sur ton téléphone. Aucun bandeau cookie n'est donc nécessaire.

Pour limiter les abus (essais de code, inscriptions en masse), une empreinte non réversible de l'adresse réseau est gardée le temps du contrôle, au plus 1 heure. L'adresse elle-même n'est jamais enregistrée.

3. Pourquoi, et sur quelle base

Aucune publicité : ton e-mail ou ton numéro ne sert jamais à t'envoyer des offres. Si Crousty Mood veut un jour envoyer des nouvelles, il te demandera un accord séparé, que tu pourras refuser sans perdre ta carte.

4. Combien de temps

• La carte et ses données sont effacées après 24 mois sans aucune activité.
• Le journal des validations est effacé après 13 mois.
• L'empreinte anti-abus est effacée après 1 heure au plus.
• Ces effacements se font automatiquement à chaque inscription et à chaque ouverture de l'écran de l'équipe, donc au moins chaque jour d'ouverture.

5. Qui y a accès

• L'équipe de Crousty Mood voit le prénom et les tampons d'une carte scannée, sur un écran protégé par un code PIN.
• Le propriétaire, avec un code PIN séparé, peut en plus voir les contacts, exporter les données, retrouver ou supprimer une carte.
• L'hébergeur technique, Cloudflare, traite les données pour le compte de Crousty Mood (sous-traitant). La base de données est située en Europe de l'Ouest. Cloudflare est une société américaine, donc des transferts hors de l'Union européenne restent possibles, avec les garanties prévues par le RGPD : cadre de protection des données UE–États-Unis et clauses contractuelles types.
• Personne d'autre : rien n'est vendu ni partagé.

6. Sécurité

• La clé de ta carte est enregistrée sous une forme non réversible.
• Les accès de l'équipe sont protégés par un code PIN, avec un blocage après plusieurs erreurs.
• Les échanges sont chiffrés (HTTPS).
• Aucun secret n'est écrit dans le code de l'application.

7. Tes droits

Tu peux demander :

• l'accès à tes données, leur correction ou leur effacement ;
• leur copie dans un format lisible (portabilité) ;
• la limitation de leur usage, ou t'y opposer.

Pour effacer ta carte, le plus simple est le bouton « Supprimer ma carte et mes données » sur ta carte. Tu peux aussi le demander au comptoir ou par e-mail (adresse au point 1). Réponse dans un délai d'un mois.

Tu peux aussi porter plainte auprès de l'Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

8. Modifications

Si cette politique change, la nouvelle version est publiée sur la page de la carte, avec sa date.