(Dernière mise à jour — janvier 2026)

1. À propos de nous

CreatorPad, Inc. (opérant sous le nom « Grapevyn ») 2810 N Church St, Wilmington, DE 19802, USA E-mail : hello@grapevyn.com

CreatorPad, Inc. (« Grapevyn », « nous », « notre ») fournit une plateforme de parrainage, de fidélité et de marketing via WhatsApp destinée aux commerces locaux (« Commerçants »). Au sens du Règlement Général sur la Protection des Données de l'UE (« RGPD ») :

a) Nous agissons en tant que Responsable de traitement pour les coordonnées des Commerçants, les données de facturation et les analyses du site web.
b) Nous agissons en tant que Sous-traitant pour les numéros de téléphone des clients finaux et les événements liés aux récompenses, traités pour le compte d'un Commerçant.

2. Champ d'application de la présente Politique

La présente Politique décrit les données personnelles que nous collectons, la manière dont nous les utilisons, les tiers avec lesquels nous les partageons et les choix dont vous disposez. Elle s'applique :

a) Aux Commerçants qui s'inscrivent à Grapevyn.
b) Aux clients finaux (« Parrains » et « Amis ») qui interagissent avec Grapevyn via WhatsApp ou les pages d'atterrissage QR.
c) Aux visiteurs de grapevyn.com et des pages associées.

3. Données que nous collectons

a) Données Commerçant — nom du propriétaire, raison sociale et adresse de l'établissement, e-mail, téléphone, numéro de TVA/EIN, identifiant client Stripe.
b) Données Client — numéros de téléphone, liens de parrainage, jetons d'échange, statut des récompenses, progression de fidélité, préférence linguistique.
c) Données du Personnel — numéros de téléphone du personnel ajoutés à un fil de discussion WhatsApp de l'établissement pour la vérification des récompenses.
d) Données Techniques — adresse IP, type d'appareil, user-agent du navigateur, identifiant WhatsApp, horodatages de scan QR.
e) Données du Site Web et Cookies — pages consultées, paramètres UTM, identifiant de cookie propriétaire.

Nous ne collectons pas sciemment de données de catégories particulières ni de données concernant des enfants de moins de 16 ans. Si vous pensez que les données d'un enfant ont été transmises, veuillez nous contacter par e-mail pour demander leur suppression.

4. Utilisation des données — Bases juridiques

a) Fournir, sécuriser et améliorer le Service — Art. 6(1)(b) exécution du contrat.
b) Traiter les paiements et envoyer les factures — Art. 6(1)(b) exécution du contrat.
c) Envoyer des messages WhatsApp transactionnels (liens, récompenses, mises à jour de fidélité) — Art. 6(1)(b) exécution du contrat.
d) Détecter et prévenir la fraude — Art. 6(1)(f) intérêt légitime.
e) Envoyer des e-mails de mise à jour produit aux Commerçants — Art. 6(1)(f) intérêt légitime (désabonnement possible à tout moment).
f) Respecter les obligations fiscales, comptables et les demandes légales — Art. 6(1)(c) obligation légale.

Nous ne vendons ni ne louons jamais de données personnelles.

5. Partage et Sous-traitants

Nous partageons les données uniquement avec les prestataires indispensables au fonctionnement du Service :

a) Stripe — paiements et facturation
b) Lovable — hébergement de l'application
c) Supabase — base de données d) Resend — envoi d'e-mails transactionnels
e) OpenAI — traitement par modèle de langage (aucun numéro de téléphone ni donnée personnelle n'est inclus dans les requêtes)

Tous les Sous-traitants sont liés par des clauses équivalentes au RGPD. Une liste à jour est disponible sur grapevyn.com/legal/subprocessors. Tout ajout futur y sera publié au moins 30 jours avant activation.

6. Transferts internationaux

Le stockage principal est situé dans l'UE. Lorsque des données sont transférées vers les États-Unis (par exemple, vers Stripe, Resend ou OpenAI), nous nous appuyons sur les Clauses Contractuelles Types de l'UE et des garanties supplémentaires.

7. Conservation des données

a) Documents de facturation des Commerçants — 7 ans (obligation fiscale).
b) Numéros de téléphone des clients et événements liés aux récompenses — supprimés 30 jours après la clôture du compte du Commerçant, sauf demande de suppression anticipée de la part du Commerçant.
c) Journaux et analyses — conservés 12 mois, puis anonymisés.

8. Sécurité

a) Chiffrement TLS 1.2+ pour les données en transit.
b) Chiffrement AES-256 pour les données au repos.
c) Accès basé sur les rôles ; principe du moindre privilège.
d) Sauvegardes quotidiennes chiffrées (rétention de 7 jours).
e) Surveillance continue de l'infrastructure et alertes en cas d'intrusion.
f) Plan de notification de violation : nous informons les Responsables de traitement concernés sans délai excessif et dans les 72 heures suivant la confirmation.

9. Vos droits (résidents de l'EEE / du Royaume-Uni / de la Suisse)

Vous pouvez :

a) Accéder aux données personnelles que nous détenons à votre sujet.
b) Demander la rectification de données inexactes.
c) Demander la suppression (« droit à l'oubli »).
d) Limiter ou vous opposer au traitement.
e) Demander une copie dans un format lisible par machine (portabilité des données).

Envoyez vos demandes à hello@grapevyn.com. Nous pourrons vérifier votre identité avant de répondre. Vous avez le droit de déposer une réclamation auprès de votre autorité de contrôle locale (par exemple, l'UODO en Pologne, la CNIL en France, l'ICO au Royaume-Uni).

10. Communications marketing

Les Commerçants peuvent recevoir occasionnellement des e-mails ou des messages WhatsApp de mise à jour produit. Vous pouvez vous désabonner à tout moment via le lien dans l'e-mail ou en répondant « STOP » sur WhatsApp.

Nous n'envoyons pas de messages marketing aux clients finaux, sauf si le Commerçant a préalablement obtenu un consentement valide.

11. Cookies et suivi

Grapevyn utilise un cookie propriétaire unique pour mémoriser la langue et les paramètres UTM. Nous n'utilisons pas de cookies publicitaires tiers ni de cookies de suivi inter-sites. Les analyses de visites de base utilisent la troncature anonymisée des adresses IP.

12. Modifications de la présente Politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Les modifications substantielles seront annoncées par e-mail ou WhatsApp au moins 30 jours avant leur entrée en vigueur. L'utilisation continue du Service après cette date vaut acceptation.

13. Contact

CreatorPad, Inc. (opérant sous le nom « Grapevyn ») 2810 N Church St, Wilmington, DE 19802, USA E-mail : hello@grapevyn.com