Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

GetSpinn est un service édité par Snapss Inc., 8 The Green, Dover, DE 19901, États-Unis (EIN : 37-2185323) — « la Société », « nous ». Il permet aux commerçants de proposer à leurs clients une roue de la fortune : le client scanne un QR code, tourne la roue, gagne un lot à retirer en boutique, et peut laisser ses coordonnées au commerçant. Cette politique décrit les données que nous traitons pour les deux publics du service : le commerçant (titulaire du compte) et le joueur (client final).

1. Rôles : qui est responsable de quoi

Pour les données du commerçant (compte, abonnement), Snapss Inc. est responsable de traitement. Pour les coordonnées que le joueur laisse via la roue d’un commerçant, ce commerçant est responsable de traitement — ces contacts lui appartiennent — et Snapss Inc. agit comme sous-traitant : nous hébergeons et sécurisons ces données pour son compte, sans les utiliser à nos propres fins commerciales.

2. Données que nous collectons

Côté commerçant :

• prénom, adresse e-mail, téléphone (facultatif) ;
• établissement : nom, adresse, activité et, si vous le sélectionnez via Google, note et nombre d’avis publics ;
• code PIN de remise des lots (stocké de manière sécurisée) ;
• données d’abonnement et de facturation, traitées par Stripe.

Côté joueur :

• les coordonnées demandées par le commerçant avant de faire tourner la roue (par défaut : prénom et e-mail, parfois téléphone), avec votre consentement explicite ;
• des identifiants techniques anti-fraude : un identifiant d’appareil (cookie « did ») et votre adresse IP, tous deux conservés sous forme hachée (non réversible) ;
• le code de lot gagné et son état (en attente, retiré, expiré).

3. Pourquoi nous les utilisons

• fournir le service : créer et gérer la roue, remettre les lots, transmettre les contacts au commerçant (exécution du contrat) ;
• prévenir la fraude au jeu : limite d’un tour par appareil par 24 heures, plafond quotidien de lots (intérêt légitime) ;
• sécuriser la connexion du commerçant par lien magique envoyé par e-mail (exécution du contrat) ;
• facturer l’abonnement via Stripe (exécution du contrat) ;
• respecter nos obligations légales et comptables.

Nous ne vendons pas vos données et nous n’utilisons pas les contacts des joueurs pour notre propre prospection.

4. Cookies

• « did » : identifiant aléatoire anti-fraude posé sur la page de jeu, inaccessible aux scripts (httpOnly), conservé au maximum 400 jours. Il sert uniquement à empêcher les tours multiples depuis un même appareil.
• cookie de session : maintient la connexion du commerçant à son espace de gestion.

GetSpinn n’utilise aucun cookie publicitaire. La seule mesure d’audience, Microsoft Clarity, n’est chargée qu’après votre accord sur la bannière et se retire aussi simplement ; elle ne tourne ni sur la page de jeu, ni sur le terminal vendeur. L’inventaire complet — cookies et stockage local — et la façon de gérer vos préférences figurent dans la Politique relative aux cookies.

5. Destinataires et sous-traitants

• Stripe — paiement de l’abonnement (les données de carte sont saisies chez Stripe, jamais sur nos serveurs) ;
• Resend — envoi des e-mails transactionnels (lien de connexion notamment) ;
• Google (Places) — recherche de l’établissement du commerçant lors de l’inscription, à partir des informations publiques de sa fiche ;
• Microsoft (Clarity) — mesure d’audience des pages publiques et de l’espace commerçant, uniquement pour les visiteurs qui l’ont acceptée ;
• Amazon Web Services — hébergement du service et de sa base de données, en région Europe (Paris), cf. les mentions légales.

Chacun n’accède qu’aux données nécessaires à sa mission, dans le cadre de contrats conformes au RGPD.

6. Durées de conservation

• données du compte commerçant : pendant toute la durée de l’abonnement, puis le temps nécessaire à nos obligations légales ;
• contacts joueurs : tant que le compte du commerçant est actif ; en cas de non-renouvellement, ils restent exportables par le commerçant pendant 90 jours ;
• codes de lot : durée de validité fixée par le commerçant (7 jours par défaut) ;
• identifiants anti-fraude hachés : le temps nécessaire à la prévention de la fraude.

7. Transferts hors de l’Union européenne

Snapss Inc. étant une société américaine, certaines données peuvent être traitées aux États-Unis. Lorsque c’est le cas, nous mettons en place les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne) afin que vos données bénéficient d’un niveau de protection équivalent.

8. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez-nous à contact@getspinn.com. Si vous êtes un joueur, vous pouvez aussi vous adresser directement au commerçant auprès duquel vous avez laissé vos coordonnées. Vous pouvez enfin introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges, hachage des identifiants d’appareil et des adresses IP, cookies inaccessibles aux scripts, remise des lots protégée par le code PIN du commerçant. Aucune transmission sur Internet n’étant infaillible, nous vous informerons, conformément à la loi, en cas de violation de données susceptible de vous concerner.

10. Mineurs

Le jeu est accessible en boutique, mais nous ne collectons pas sciemment de coordonnées de mineurs de moins de 15 ans sans l’accord du titulaire de la responsabilité parentale. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous : nous les supprimerons.

11. Modifications

Cette politique peut être mise à jour ; la date de dernière révision figure en haut de page. En cas de changement substantiel, les commerçants abonnés seront informés par e-mail.

12. Contact

Pour toute question relative à cette politique ou à vos données : contact@getspinn.com.