Politique de confidentialité
Dernière mise à jour : 16 octobre 2026 · Version : 2026-10-15
Chez Profitand, nous prenons votre vie privée au sérieux : nous ne collectons que les données nécessaires, nous les protégeons avec des mesures avancées et nous ne les vendons jamais. Cette politique explique quelles données nous traitons, pourquoi, pendant combien de temps et quels sont vos droits, conformément à la Loi 29/2021 du 28 octobre, qualifiée de protection des données personnelles d'Andorre (LQPD) et, le cas échéant, au Règlement (UE) 2016/679 (RGPD).
1. Responsable du traitement
- Responsable : CLOUDIFY CONSULTING S.L.U. (« Profitand », « nous »)
- NRT : L-716939-P
- Adresse : Carretera de la Peguera, 30, AD600 Sant Julià de Lòria, Andorre
- Contact confidentialité : privacitat@profitand.ad
2. Données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | E-mail, nom indiqué, langue, paroisse (facultatif), identifiant du fournisseur de connexion si vous utilisez Apple ou Google | Vous |
| Commandes | Paniers réservés, commerce, montant, date et heure, statut de retrait, avis | Utilisation du service |
| Paiement | Identifiant de l'opération, 4 derniers chiffres et marque de la carte si vous l'enregistrez. Nous ne conservons jamais le numéro complet ni le cryptogramme : ils sont gérés par la passerelle de paiement certifiée | Passerelle |
| Solde et parrainage | Code de parrainage, amis invités, crédit gagné et utilisé | Utilisation du service |
| Position approximative | Position arrondie à ~1 km, uniquement si vous activez les alertes de proximité | Votre appareil, avec votre consentement |
| Notifications | Identifiant de l'appareil pour les notifications push | Votre appareil, avec votre autorisation |
| Consentements | Consentements donnés ou retirés et date | Vous |
| Sécurité | Adresse IP (stockée sous forme chiffrée et irréversible pour limiter les abus), journaux techniques et d'accès | Automatique |
| Mesure d'audience | Événements d'utilisation anonymes ou pseudonymisés, uniquement si vous l'acceptez | Automatique, avec votre consentement |
| Commerces | Raison sociale, NRT, contact, téléphone, e-mail, IBAN et données de reversement | Le commerce |
Nous ne traitons aucune catégorie particulière de données. Les allergènes affichés sur les paniers sont des informations sur les produits, pas des données de santé vous concernant.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, réserver et payer des paniers, générer le QR code de retrait, gérer annulations et remboursements, service client | Exécution du contrat |
| Émettre tickets et factures, conserver la documentation comptable et fiscale | Obligation légale |
| Prévenir la fraude et les abus (réservations massives, abus de parrainage), protéger la sécurité du service | Intérêt légitime |
| Vous informer sur vos commandes et vos commerces favoris | Exécution du contrat et vos préférences |
| Vous envoyer nouveautés et offres par e-mail ou notification | Consentement |
| Alertes de proximité basées sur votre position approximative | Consentement |
| Mesurer anonymement l'utilisation de l'appli pour l'améliorer | Consentement |
| Classement des paroisses et compteur public d'impact (données agrégées uniquement) | Intérêt légitime |
Vous pouvez retirer votre consentement à tout moment dans Profil › Paramètres, sans affecter la licéité du traitement antérieur.
4. Destinataires
Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec :
- Le commerce où vous réservez : il voit votre nom (tel que vous l'avez indiqué) et le numéro de commande pour vous remettre le panier. Il ne voit ni votre e-mail ni vos données de paiement.
- Nos sous-traitants, tenus contractuellement de protéger vos données :
| Prestataire | Service | Lieu de traitement |
|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement, e-mail, sauvegardes | Union européenne (Irlande) |
| Supabase, Inc. | Base de données et authentification | Union européenne (Irlande) |
| Cloudflare, Inc. | Diffusion de contenu, protection contre les attaques, vérification anti-robots | Réseau mondial ; principalement UE |
| Passerelle de paiement (Paytef ou PayPal selon le moyen) | Encaissements et remboursements | UE |
| Apple, Inc. et Google LLC | Notifications push et connexion, si vous les utilisez | États-Unis et UE |
- Les autorités, lorsque la loi l'exige.
5. Transferts internationaux
Nos bases de données et serveurs sont situés dans l'Union européenne, qui bénéficie d'un niveau de protection équivalent reconnu. Certains prestataires (Cloudflare, Apple, Google, Supabase) sont des sociétés américaines ou peuvent accéder aux données depuis l'extérieur de l'UE dans certaines circonstances ; ces transferts reposent alors sur les garanties prévues par la LQPD, comme les clauses contractuelles types ou la certification du prestataire au Data Privacy Framework UE-États-Unis.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et préférences | Tant que le compte est actif. En cas de suppression, effacement immédiat |
| Commandes et paiements | Durée imposée par la réglementation comptable et fiscale (en général 6 ans). Si vous supprimez votre compte, elles sont conservées pseudonymisées, sans lien avec vous |
| Registre des consentements | Tant que le compte est actif, puis le temps nécessaire pour en justifier |
| Mesure d'audience | 13 mois |
| Notifications | 6 mois |
| Identifiants d'appareil | 9 mois sans utilisation |
| Liste d'attente non confirmée | 90 jours |
| Journaux de sécurité et d'audit | 3 ans (puis minimisés) |
| Sauvegardes | 35 jours |
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles avancées : chiffrement en transit (TLS) et au repos, contrôle d'accès par ligne dans la base de données, base de données inaccessible directement depuis Internet, validation en deux étapes obligatoire pour l'administration, journalisation auditée de chaque accès aux données personnelles, sauvegardes chiffrées et immuables, protection périmétrique contre les attaques et revues de sécurité régulières.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques.
- Dans l'appli : dans Profil › Paramètres, téléchargez toutes vos données (format JSON) ou supprimez votre compte en un clic.
- Par e-mail : écrivez à privacitat@profitand.ad. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de l'Agència Andorrana de Protecció de Dades (APDA) : www.apda.ad.
9. Mineurs
Profitand s'adresse aux personnes de 16 ans et plus. Les mineurs doivent obtenir l'autorisation de leurs parents ou tuteurs pour effectuer des achats.
10. Modifications
En cas de modification importante, nous vous informerons dans l'appli et, si nécessaire, vous demanderons à nouveau votre consentement.