Document II
Politique de confidentialité
EDS Group attache de l'importance à la protection des données de ses membres, des enseignes partenaires et des visiteurs de son site. Cette politique explique quelles données sont collectées, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et quels droits vous pouvez exercer.
Elle s'applique au site vitrine madaprivileges.com et à la plateforme madaprivileges.mg, et fait partie intégrante des conditions générales d'utilisation.
1. Responsable du traitement
EDS GROUP, Lot II M 92 Antsakaviro-Ambodirotra, Antananarivo, Madagascar. RCS 2025B101473, NIF 5019494748.
Point de contact pour toute question relative aux données personnelles : confidentialite@madaprivileges.com, ou par courrier à l'adresse du siège avec la mention « Protection des données ».
Le traitement est soumis à la loi n° 2014-038 du 9 janvier 2015 sur la protection des données à caractère personnel et relève du contrôle de la Commission Malagasy de l'Informatique et des Libertés (CMIL).
2. Données collectées
- Formulaire de contact du site : nom et prénom, adresse e-mail, numéro de téléphone ou WhatsApp, qualité déclarée (particulier, commerçant, autre), objet de la demande, contenu du message.
- Création d'un compte membre : nom et prénom, adresse e-mail, mot de passe (conservé sous forme chiffrée, jamais en clair), numéro de téléphone si vous le renseignez, langue d'affichage.
- Usage de vos cartes : enseignes dont vous avez ajouté une carte, progression de chaque carte (points, tampons, visites, bons), dates et heures des opérations enregistrées par l'enseigne, récompenses obtenues et utilisées.
- Inscription d'une enseigne : raison sociale, secteur d'activité, adresse des points de vente, nom et coordonnées du représentant, informations nécessaires à la facturation et au contrat.
- Collecte automatique, à des fins techniques et de sécurité : adresse IP, type d'appareil et de navigateur, pages consultées, dates et heures de connexion, données de journalisation.
Mada Privilèges ne collecte aucune donnée sensible au sens de la loi 2014-038, notamment aucune donnée relative à la santé, aux opinions politiques, aux convictions religieuses ou à l'appartenance syndicale. Le service ne demande jamais de numéro de carte bancaire ni de code confidentiel par e-mail, par téléphone ou par message.
3. Finalités et fondement du traitement
| Finalité | Données concernées | Fondement |
|---|---|---|
| Répondre aux demandes envoyées via le formulaire | Données de contact et message | Consentement |
| Créer et gérer le compte membre | Identité, e-mail, mot de passe | Exécution du service |
| Faire fonctionner les cartes de fidélité | Données d'usage et de progression | Exécution du service |
| Permettre à une enseigne de reconnaître son client et de créditer la récompense | Identifiant du membre et progression sur le programme de cette enseigne | Exécution du service |
| Fournir aux enseignes des statistiques sur leur propre programme | Données agrégées, sans identification individuelle | Intérêt légitime |
| Informer des nouveautés et des offres du réseau | E-mail, téléphone | Consentement révocable |
| Assurer la sécurité et prévenir la fraude | Données techniques et journaux | Intérêt légitime |
| Répondre aux obligations comptables et fiscales | Données de facturation et contractuelles | Obligation légale |
4. Qui accède à vos données
- Le personnel habilité d'EDS Group, dans la limite de ce que sa fonction exige.
- Les enseignes partenaires, uniquement pour ce qui concerne leur propre programme. Une enseigne voit la progression du membre sur sa carte à elle. Elle ne voit ni les autres cartes du portefeuille, ni les achats réalisés chez d'autres commerçants, ni la liste des enseignes fréquentées.
- Les prestataires techniques qui interviennent pour l'hébergement, l'envoi des e-mails et la supervision de la plateforme, tenus par contrat à la confidentialité et à la sécurité.
- Les autorités compétentes, sur réquisition régulière et dans les conditions prévues par la loi.
EDS Group ne vend pas vos données, ne les loue pas, et ne les transmet à aucun tiers à des fins publicitaires.
5. Transferts hors de Madagascar
Certains prestataires techniques peuvent héberger ou traiter des données en dehors du territoire malgache. Dans ce cas, EDS Group s'assure que ces prestataires appliquent un niveau de protection équivalent à celui exigé par la loi 2014-038, par des engagements contractuels appropriés.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte membre | Durée d'activité du compte, puis 24 mois après la dernière connexion |
| Historique des cartes et des récompenses | Durée du compte, puis suppression ou anonymisation |
| Demandes reçues par le formulaire de contact | 24 mois à compter du dernier échange |
| Journaux techniques et de sécurité | 12 mois |
| Données contractuelles et pièces comptables des enseignes | Durée légale de conservation applicable |
À l'issue de ces délais, les données sont supprimées ou anonymisées de façon irréversible.
7. Vos droits
Conformément à la loi 2014-038, vous disposez du droit d'être informé, d'accéder à vos données, de les faire rectifier, de vous opposer à leur traitement pour un motif légitime et d'en demander l'effacement.
Vous pouvez également retirer votre consentement à tout moment pour les traitements qui reposent sur lui, notamment les communications commerciales, sans que ce retrait remette en cause la validité de ce qui a été fait auparavant.
Pour exercer ces droits, écrivez à confidentialite@madaprivileges.com. EDS Group répond dans un délai de trente jours. Une pièce justifiant de votre identité peut vous être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Malagasy de l'Informatique et des Libertés.
8. Sécurité
Les échanges entre votre navigateur et nos serveurs sont chiffrés. Les mots de passe sont stockés sous forme de condensat et ne sont accessibles à personne, y compris à nos équipes. Les accès aux données sont limités aux personnes habilitées et journalisés. Des sauvegardes régulières sont réalisées.
En cas de violation de données susceptible de porter atteinte à vos droits, EDS Group prend les mesures de confinement nécessaires, informe les personnes concernées et procède aux notifications prévues par la réglementation.
9. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement : maintien de la session, sécurité, mémorisation de la langue choisie. Ces cookies ne peuvent pas être désactivés sans dégrader le service.
Le site mesure aussi son audience avec Google Analytics 4, service fourni par Google Ireland Limited. Cette mesure sert à comprendre la fréquentation du site et l'usage qui en est fait : pages consultées, provenance des visites, clics vers la plateforme et envois du formulaire de contact. Elle ne sert ni à la publicité, ni au profilage. Les adresses IP y sont anonymisées, et les données conservées quatorze mois.
Ces cookies ne sont déposés qu'avec votre accord. Tant que vous n'avez pas accepté, la mesure fonctionne sans cookie et sans vous reconnaître d'une visite à l'autre. Refuser n'altère en rien le fonctionnement du site.
Votre choix se fait dans le bandeau affiché à votre arrivée, et se modifie à tout moment par la pastille située en bas à droite de chaque page. Vous pouvez également supprimer les cookies déjà déposés depuis les réglages de votre navigateur.
10. Mineurs
Le service s'adresse aux personnes majeures. Un mineur ne peut créer un compte qu'avec l'accord de son représentant légal, qui peut à tout moment demander la suppression du compte à contact@madaprivileges.com.
11. Évolution de la politique
Cette politique peut être modifiée pour tenir compte d'évolutions du service ou de la réglementation. La version applicable est celle publiée sur cette page. Toute modification substantielle est portée à la connaissance des membres par e-mail ou par un message sur la plateforme.