Politique de confidentialité

Le service zkipzkip est édité par Speedrun Labs, société par actions simplifiée en cours de constitution, dont le siège et le numéro d'immatriculation seront précisés ici dès son immatriculation.

Pour toute question sur vos données, une seule adresse : contact@speedrun-labs.com. Nous répondons sous 30 jours au maximum, et en pratique bien plus vite.

Rien n'est collecté « au cas où ». Chaque information ci-dessous sert à une fonction précise du service.

Cette liste compte autant que la précédente.

• Votre position ne quitte jamais votre téléphone. L'application demande votre position pour classer les établissements du plus proche au plus lointain, mais ce calcul est fait sur votre appareil. Nous ne la recevons pas, nous ne la stockons pas, nous ne pourrions pas la retrouver. Vous pouvez refuser : l'application fonctionne alors en se centrant sur Paris.
• Votre numéro de carte bancaire ne nous est jamais transmis. Le paiement est pris en charge par Stripe, sur ses propres écrans sécurisés. Nous recevons uniquement la confirmation que le paiement a eu lieu et son montant.
• Aucune publicité, aucun traceur publicitaire, aucun profilage. Il n'y a pas de mouchard dans cette application.
• Nous ne vendons, ne louons et n'échangeons vos données avec personne. Jamais, à aucun prix.
• Aucune décision automatisée n'est prise à votre sujet.

Faire fonctionner un service demande des outils spécialisés. Voici tous ceux qui touchent à vos données, et ce qu'ils en font :

• Supabase — Héberge la base de données et gère les comptes. C'est là que vivent votre email, votre prénom et vos zkips.
• Stripe — Encaisse les paiements et reverse les commerçants. Reçoit vos données de carte, que nous ne voyons jamais. Stripe est son propre responsable de traitement pour ces données.
• Brevo — Achemine nos emails (confirmation d'adresse, réinitialisation de mot de passe). Reçoit votre adresse email.
• Sentry — Nous signale les plantages de l'application pour que nous les corrigions. Configuré pour ne transmettre aucune donnée personnelle.
• Vercel — Héberge nos pages web, dont celle que vous lisez. Ce site ne dépose aucun cookie et ne mesure pas votre visite (voir la politique de cookies).
• Apple et Google — Acheminent les notifications vers votre téléphone, selon leurs propres règles.

Chacun est lié par un contrat qui lui interdit d'utiliser vos données pour autre chose que le service qu'il nous rend.

Dans l'Union européenne. Notre base de données est hébergée à Paris.

Certains prestataires (Supabase, Stripe, Sentry, Vercel, Apple, Google) sont des sociétés internationales susceptibles de traiter des données hors de l'Union européenne. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne.

Tant que vous utilisez le service, puis selon deux règles simples.

Si vous supprimez votre compte : vos préférences, favoris, alertes et notifications partent immédiatement. Votre prénom et votre email sont effacés. Si vous avez déjà acheté des zkips, ces achats sont anonymisés plutôt que supprimés : la loi française impose de conserver les pièces comptables pendant 10 ans, mais plus rien ne permet de les relier à vous.

Si vous n'utilisez plus le service : après 3 ans sans connexion ni achat, votre compte est anonymisé automatiquement. Vous recevez un avertissement par email 2 mois avant, puis un rappel 1 mois avant. Si ces avertissements ne peuvent pas vous être envoyés, rien n'est anonymisé.

Le règlement européen vous donne des droits sur vos données. Les voici, en clair :

• Savoir ce que nous avons sur vous et en obtenir une copie.
• Corriger une information inexacte.
• Effacer votre compte — avec la réserve comptable expliquée plus haut.
• Récupérer vos données dans un format lisible par une machine, pour les emporter ailleurs.
• Vous opposer à un traitement, ou en demander la limitation.
• Retirer votre consentement aux notifications à tout moment, depuis les réglages de votre téléphone.

Le plus simple : l'application elle-même. Profil → Supprimer mon compte efface vos données sans passer par nous.

Pour tout le reste, écrivez à contact@speedrun-labs.com. Nous pouvons vous demander de prouver votre identité avant de répondre — c'est une protection pour vous.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris — cnil.fr.

zkipzkip n'est pas destiné aux moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous êtes parent et pensez que votre enfant a créé un compte, écrivez-nous : nous le supprimerons.

En plus de ce qui précède, nous conservons les informations de votre établissement : raison sociale, numéro d'immatriculation, adresse du siège, téléphone, et les informations publiques de votre fiche (nom, description, horaires, position).

Vos coordonnées bancaires sont collectées directement par Stripe et ne transitent jamais par nous.

Les revenus que vous percevez via la plateforme font l'objet d'une déclaration annuelle à l'administration fiscale, comme la réglementation européenne l'impose aux plateformes (directive DAC7).

Les comptes « poste de caisse » que vous créez ne voient que ce qui est nécessaire pour scanner : ni vos prix, ni votre chiffre d'affaires, ni les coordonnées de vos clients.

Les échanges entre votre téléphone et nos serveurs sont chiffrés. Les mots de passe sont stockés sous une forme irréversible. L'accès à la base est cloisonné : chaque compte ne peut lire que ses propres données, et cette règle est appliquée par la base elle-même, pas seulement par l'application.

L'accès à nos outils d'administration exige une double authentification, et chaque opération y est journalisée.

Aucun système n'est parfait. En cas de violation de données susceptible de vous exposer à un risque, nous vous préviendrons et nous en informerons la CNIL dans les délais légaux.

Nous la mettrons à jour ici, avec une nouvelle date. Si le changement est important — une nouvelle donnée collectée, un nouvel usage — nous vous préviendrons dans l'application ou par email avant qu'il prenne effet.

Une question, une demande, un doute : contact@speedrun-labs.com.

Nous préférons les questions aux malentendus.