Vos données

Dernière mise à jour : 9 novembre 2026

Cette page explique quelles données personnelles nous traitons, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle est éditée par [à compléter : raison sociale], [à compléter : adresse du siège] (« ComeBack! »). Pour toute question ou demande : bonjour@comeback.fr.

1. Vous avez une carte de fidélité
2. Vous êtes commerçant, employé ou partenaire
3. Nous vous avons contacté pour vous présenter ComeBack!
4. Vous visitez le site
5. Nos prestataires
6. Vos droits

1. Vous avez une carte de fidélité

Qui est responsable

Le commerce où vous avez pris la carte est responsable de vos données : c'est son programme de fidélité. ComeBack! les traite pour son compte, comme prestataire (sous-traitant), et seulement pour faire fonctionner sa carte.

Ce que nous enregistrons

Votre prénom, votre téléphone ou votre e-mail, votre mois d'anniversaire si vous le donnez, et l'historique de vos passages (date, montant, avantages gagnés et utilisés). Si vous ajoutez la carte à Wallet, un identifiant technique de l'appareil, qui sert seulement à mettre la carte à jour.

Pourquoi

Pour faire fonctionner votre carte chez ce commerce : calculer vos avantages, mettre la carte à jour dans votre téléphone, la retrouver si vous changez de téléphone. C'est l'exécution du service que vous demandez en prenant la carte. Les offres ne vous sont envoyées que si vous avez coché la case prévue (votre consentement) : 2 messages par mois au plus, jamais le dimanche ni la nuit, et chaque message contient un lien pour ne plus en recevoir. Le mois d'anniversaire sert seulement à vous souhaiter votre anniversaire, si le commerce le propose.

Qui y a accès

Le commerce où vous avez pris la carte (et ses employés, pour la caisse), et ComeBack!, qui fournit le service. Si vous acceptez les offres et donnez un e-mail, les messages sont envoyés par notre prestataire Brevo (France). Si vous ajoutez la carte à Apple Wallet ou Google Wallet, Apple ou Google reçoit ce qui s'affiche sur la carte (prénom, solde, nom du commerce), comme pour toute carte de votre téléphone. Un commerce ne voit jamais les clients d'un autre commerce. Vos données ne sont ni vendues ni louées. Chez ComeBack!, elles sont hébergées dans l'Union européenne.

Combien de temps

Tant que votre carte est utilisée. Sans passage pendant 3 ans, vos données sont effacées automatiquement. Si le commerce quitte ComeBack!, elles sont supprimées dans les 30 jours. Les copies de sécurité de la base, chiffrées, sont gardées 30 jours au plus : une donnée effacée en disparaît dans ce délai.

Vos droits, en pratique

Vous pouvez voir vos données, ne plus recevoir d'offres ou tout supprimer vous-même, avec le lien « Vos données » au dos de votre carte. Vous pouvez aussi le demander en caisse, ou nous écrire pour toute autre demande (correction, copie) : nous la transmettons au commerce si besoin. Après suppression, vos anciens passages restent dans la comptabilité du commerce, sans votre nom ni vos coordonnées.

2. Vous êtes commerçant, employé ou partenaire

Pour ces données, ComeBack! est responsable du traitement.

3. Nous vous avons contacté pour vous présenter ComeBack!

Notre équipe démarche des commerces de proximité. Nous enregistrons le nom et l'adresse du commerce, son métier, les coordonnées professionnelles du gérant (nom, téléphone, e-mail, réseaux sociaux) et nos notes de visite. Ces informations viennent de vous, lors d'une visite ou d'un formulaire (« Créer ma carte », demande de maquette), ou de sources publiques : annuaire des entreprises (data.gouv.fr), fiches publiques des commerces, réseaux sociaux. Si un commerçant parrain ou un partenaire nous a recommandé votre commerce, nous le gardons aussi.

C'est notre intérêt légitime à faire connaître notre service à des professionnels, sur un sujet lié à leur activité. Nous gardons ces informations 3 ans après notre dernier échange, sauf si vous devenez client. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier, en nous écrivant à bonjour@comeback.fr ou en le disant à notre équipe : nous ne vous recontactons plus.

4. Vous visitez le site

Notre hébergeur enregistre, comme tout site, des journaux techniques (adresse IP, page demandée, navigateur) pour la sécurité, gardés quelques jours. Nous comptons les visites de certaines pages avec un simple compteur par jour, sans cookie, sans adresse IP et sans identifiant : il ne permet de reconnaître personne. Le site n'utilise ni publicité ni outil de suivi d'un autre site. Les cookies et le stockage utilisés sont détaillés sur la page Cookies.

Si vous remplissez un formulaire (créer votre carte, demander une maquette, commander), nous utilisons ce que vous y écrivez pour vous répondre et, si vous commandez, pour ouvrir votre compte : voir les parties 2 et 3.

5. Nos prestataires

Ils n'agissent que sur nos instructions et sont tenus par contrat à la confidentialité et à la sécurité des données.

Nous pouvons aussi devoir communiquer des données aux autorités qui les demandent légalement (administration fiscale, justice).

6. Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur limitation, leur portabilité, et vous opposer à leur utilisation fondée sur notre intérêt légitime ou à des fins de prospection. Quand le traitement repose sur votre consentement (les offres), vous pouvez le retirer à tout moment. Vous pouvez aussi nous donner des directives sur le sort de vos données après votre décès.

Écrivez à bonjour@comeback.fr. Nous répondons sous un mois ; nous pouvons vous demander de prouver votre identité en cas de doute. Si vous avez une carte, la page « Vos données » au dos de la carte fait déjà l'essentiel sans attendre. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Nous ne prenons aucune décision automatisée qui vous concerne de façon importante. Si cette page change de façon importante, nous le signalons sur le site et, pour les commerçants, par e-mail.