Politique de confidentialité — Jewin
Préambule
La présente politique explique quelles données personnelles Meyado Studio collecte lorsque vous utilisez l'application Jewin (application mobile, version web et site jewin.fr), pourquoi, pendant combien de temps, avec qui elles sont partagées et quels sont vos droits. Elle s'applique aux Membres de l'Application, au personnel des Partenaires qui utilise Jewin Pro, et aux personnes qui nous écrivent.
Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés. Elle fait partie intégrante des CGU.
1. Responsable du traitement
Meyado Studio, SASU au capital de 100 €, RCS Paris 105 050 355, 47 rue Vivienne, 75002 Paris, représentée par Davy Nataf, Président.
Contact pour toute question relative à vos données : dpo@jewin.fr (référent données personnelles ; Meyado Studio n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD, mais ce contact joue ce rôle).
2. Données collectées
2.1 Données que vous nous fournissez
| Donnée | Quand | Obligatoire ? |
|---|---|---|
| Nom, prénom | Création du compte | Oui — nécessaire pour remettre un lot à la bonne personne |
| Adresse e-mail | Création du compte | Oui — identifiant du compte, notification des résultats |
| Mot de passe | Création du compte | Oui — stocké uniquement sous forme hachée, illisible pour nous |
| Ville | Création du compte / profil | Oui — affichage des Concours et Bons plans de votre ville ; sert aussi de repère pour les notifications si vous refusez la position |
| Numéro de téléphone | Création du compte | Oui — c'est par téléphone que nous joignons un gagnant pour convenir de la remise de son lot ; sans réponse dans les délais du règlement, le lot est remis en jeu |
| Photo de profil | Profil | Non |
| Code de parrainage saisi | Création du compte | Non |
| Commentaires | Participation sociale | Non — visibles des autres Membres |
| Courrier de participation gratuite (nom, e-mail, concours) | Voie gratuite d'un Concours | Non |
2.2 Données produites par votre utilisation
- Compte : code de parrainage personnel, code Jewin (QR code, renouvelable), dates de création et de connexion.
- Participations : Concours, actions réalisées (aimer, commenter, partager, parrainage), Chances obtenues, numéros de tickets, date de chaque action.
- Visites en magasin : pour chaque scan de QR code, le magasin, la date et l'heure, le résultat (accepté / refusé), et la position GPS lue à l'instant du scan avec la distance calculée au magasin.
- Achats validés à l'accueil (Concours avec achat) : magasin, membre du personnel qui a validé, date et heure, montant, numéro du ticket, Chances créditées, et la photo du ticket de caisse prise par le personnel.
- Bons plans : Coupons obtenus, date et magasin d'utilisation.
- Gains : lots gagnés, date de notification, date de remise, et la photo de remise du lot (voir article 5).
- Notifications : votre choix (accord ou refus), et un identifiant technique attribué par notre prestataire de notifications à votre appareil.
- Journal technique : adresse IP, type d'appareil et de système, version de l'app, horodatage des requêtes — pour la sécurité et le dépannage.
2.3 Données collectées avec votre accord explicite
- Position : lue uniquement au moment où vous scannez un QR code en magasin, après votre autorisation dans le système du téléphone (permission « pendant l'utilisation de l'app »). Jewin ne suit jamais votre position en arrière-plan, ni entre deux scans, ni pour vous envoyer des notifications.
- Notifications : envoyées uniquement si vous les avez acceptées. Révocables à tout moment.
- Photo de remise du lot : prise lors de la remise, avec votre accord recueilli par écrit à ce moment-là ; sa publication est une condition d'attribution du lot que vous connaissez avant de participer (voir article 5).
Nous ne collectons aucune donnée sensible (origine, religion, santé, opinions). Jewin s'adresse à une communauté, mais ne demande ni n'enregistre aucune information sur la religion ou les convictions de ses Membres.
3. Pourquoi nous utilisons vos données
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | Identité, e-mail, mot de passe haché | Exécution du contrat (CGU) |
| Gérer votre participation aux Concours et le tirage | Participations, Chances, tickets | Exécution du contrat (Règlement du Concours) |
| Vérifier que vous êtes bien en magasin lors d'un scan | Position à l'instant du scan | Consentement (permission système), puis intérêt légitime : prévention de la fraude |
| Enregistrer un achat et créditer vos Chances | Montant, n° de ticket, photo du ticket | Exécution du contrat (Règlement) ; la photo relève de notre intérêt légitime à prouver la réalité des achats en cas de contestation |
| Vous prévenir si vous gagnez et vous remettre le lot | E-mail, téléphone, nom | Exécution du contrat |
| Publier les résultats et la photo de remise (Mur des gagnants, réseaux sociaux) | Prénom, initiale, ville, photo | Exécution du contrat (condition du Règlement acceptée) et intérêt légitime : transparence des tirages |
| Émettre et valider vos Coupons | Coupons, magasin d'utilisation | Exécution du contrat |
| Vous envoyer des notifications | Identifiant d'appareil, ville | Consentement |
| Rendre compte aux Partenaires | Chiffres agrégés uniquement (nombre de passages, d'achats, de Coupons) | Intérêt légitime (mesure des opérations) |
| Détecter et empêcher la fraude, gérer les exclusions | Journal technique, participations, scans, validations | Intérêt légitime |
| Répondre à vos demandes | E-mail, contenu de l'échange | Intérêt légitime / obligation légale (droits RGPD) |
| Respecter nos obligations légales (litiges, réquisitions) | Selon le cas | Obligation légale |
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée : le tirage se fait en direct et le gagnant est vérifié par une personne ; une exclusion pour fraude est décidée par une personne.
4. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte existe, puis suppression sous 30 jours après la demande de suppression (délai technique et de contestation) |
| Compte inactif | Suppression après 3 ans sans connexion, après un e-mail d'avertissement resté sans réponse |
| Participations, Chances, tickets, résultats | Durée du Concours, puis 12 mois après le tirage (contestations, contrôle antifraude), puis anonymisées pour les statistiques |
| Position lue lors d'un scan | Avec le scan, 12 mois après le tirage du Concours, puis supprimée |
| Photo du ticket de caisse | Durée du Concours, puis 30 jours après le tirage (délai de contestation), puis suppression automatique par un traitement quotidien ; seuls le montant, le numéro de ticket et l'horodatage restent dans le journal des validations |
| Journal des validations (montant, n° de ticket, code du personnel) | 3 ans après le tirage (preuve en cas de litige avec un Membre ou un Partenaire) |
| Coupons | 12 mois après leur date de fin de validité |
| Photo de remise du lot, prénom, initiale, ville sur le Mur des gagnants | 3 ans après la remise, ou moins si vous en demandez le retrait (article 5) |
| Identité complète du gagnant, remise du lot | 5 ans après la remise (prescription civile ; preuve de l'attribution du lot) |
| Courriers de participation gratuite | Durée du Concours + 12 mois |
| Notifications : accord/refus et identifiant d'appareil | Tant que le compte existe ou jusqu'au retrait de l'accord |
| Journal technique (IP, appareil) | 12 mois (obligation légale de conservation des données de connexion) |
| Échanges avec le support | 3 ans après le dernier contact |
| Personnel des Partenaires (Jewin Pro) : nom, code, journal des validations | Durée du contrat avec le Partenaire + 3 ans |
5. Le Mur des gagnants et votre image
Jewin repose sur la confiance : chaque lot remis est prouvé par une photo du gagnant avec son lot, publiée sur le Mur des gagnants et sur les réseaux sociaux de Jewin et du Partenaire. Ce point est expliqué dans les CGU (article 4.4) et dans le Règlement de chaque Concours (article 9.3) avant toute participation : participer, c'est accepter cette règle si l'on gagne.
Concrètement :
- la photo est prise lors de la remise, avec votre accord écrit recueilli à ce moment (formulaire signé, conservé avec le dossier du gain) ;
- elle est accompagnée uniquement de votre prénom, de l'initiale de votre nom et de votre ville — jamais de votre nom complet, de votre adresse ou de votre e-mail ;
- elle sert uniquement à annoncer le résultat et à prouver la remise ; aucune utilisation publicitaire pour un produit sans nouvel accord ;
- elle est publiée 3 ans au plus ;
- vous pouvez à tout moment demander à
dpo@jewin.frque votre visage soit flouté ou que la photo soit retirée des supports de Jewin ; nous y faisons droit dans les 30 jours et demandons au Partenaire d'en faire autant sur les siens. Cette demande n'a aucune conséquence sur le lot déjà remis. Nous ne pouvons pas retirer les copies ou partages faits par des tiers avant le retrait.
Le tirage en direct est diffusé et enregistré : vos numéros de tickets peuvent y apparaître, associés à votre prénom et initiale, jamais à votre nom complet.
6. Qui a accès à vos données
6.1 Au sein de Meyado Studio
Le Président et, le cas échéant, les personnes chargées du support et des Concours, dans la limite de leurs missions.
6.2 Les Partenaires
Les Partenaires ne reçoivent pas la liste des Membres. Ils voient :
- dans Jewin Pro, au moment d'une validation à l'accueil : votre prénom et l'initiale de votre nom (pour confirmer qu'il s'agit bien de vous), le montant et le numéro du ticket saisis, la photo du ticket qu'ils ont eux-mêmes prise — et le journal de leurs propres validations ;
- des statistiques agrégées sur leurs opérations (nombre de scans, d'achats validés, de Coupons utilisés) ;
- si vous gagnez un Concours qu'ils sponsorisent : votre identité, pour organiser la remise du lot, et la photo de remise.
Chaque Partenaire s'engage contractuellement à ne pas utiliser ces informations à d'autres fins et à ne pas les conserver hors de Jewin Pro.
6.3 Nos prestataires (sous-traitants)
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| IONOS SARL (7 place de la Gare, 57200 Sarreguemines) | Hébergement de l'Application, de la base de données et des fichiers (photos de tickets, photos de gagnants) | Union européenne (centres de données IONOS en France / Allemagne) |
| OneSignal, Inc. (États-Unis) | Envoi des notifications (reçoit un identifiant d'appareil et votre ville pour le ciblage ; jamais votre nom, e-mail ni position) | États-Unis — encadré par les clauses contractuelles types de la Commission européenne |
| Apple (App Store) et Google (Google Play) | Distribution de l'application ; connexion « avec Apple » / « avec Google » si vous la choisissez | Selon leurs politiques respectives |
| (envoi d'e-mails) | Aucun service d'envoi d'e-mails n'est en fonction à ce jour. Lorsqu'il le sera, le prestataire retenu sera établi dans l'Union européenne et mentionné ici avant toute mise en service. | — |
| Meta (Instagram) / YouTube | Diffusion et replay des tirages en direct ; seules les données que vous publiez vous-même y sont traitées par ces plateformes | Selon leurs politiques |
Nous ne vendons ni ne louons jamais vos données. Aucune régie publicitaire, aucun outil de suivi publicitaire n'est intégré à l'Application.
6.4 Autorités
Sur demande légale (réquisition judiciaire, administration), nous pouvons être tenus de communiquer certaines données.
7. Transferts hors Union européenne
Vos données sont hébergées dans l'Union européenne. Le seul transfert hors UE concerne les notifications (OneSignal, États-Unis), limité à un identifiant technique d'appareil et à votre ville, et encadré par les clauses contractuelles types de la Commission européenne. Vous pouvez éviter ce transfert en refusant les notifications.
8. Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS/TLS), photos de tickets stockées dans un espace non accessible publiquement, accès à Jewin Pro par code magasin + code personnel, journal signé et horodaté de chaque validation, purge automatique des photos de tickets, accès administrateur limité et protégé. En cas de violation de données susceptible de vous exposer à un risque, nous vous en informons et prévenons la CNIL dans les délais légaux.
9. Vos droits
Vous disposez des droits suivants sur vos données :
- accès (art. 15) : obtenir une copie des données que nous détenons sur vous ;
- rectification (art. 16) : corriger vos informations — la plupart sont modifiables directement dans votre profil ;
- effacement (art. 17) : supprimer votre compte depuis le profil, ou nous le demander ; certaines données sont conservées le temps prévu à l'article 4 lorsqu'une obligation légale ou un litige l'exige ;
- opposition (art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime, notamment à la publication de votre photo (article 5) ;
- limitation (art. 18) ;
- portabilité (art. 20) : recevoir vos données de compte et de participation dans un format lisible par machine ;
- retrait du consentement à tout moment : notifications (profil ou réglages du téléphone), position (réglages du téléphone) ;
- directives post-mortem sur le sort de vos données.
Pour exercer ces droits : dpo@jewin.fr, ou par courrier à Meyado Studio, 47 rue Vivienne, 75002 Paris. Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes). Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Cookies et traceurs
L'application mobile n'utilise aucun cookie ni traceur publicitaire. La version web et le site jewin.fr n'utilisent que des cookies strictement nécessaires (session de connexion, protection contre la falsification de requêtes), exemptés de consentement. Aucun outil de mesure d'audience ni de publicité n'est installé ; si cela changeait, un bandeau de consentement serait mis en place au préalable.
11. Mineurs
Jewin est réservée aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs ; si un compte ouvert par un mineur est identifié, il est supprimé. Les parents peuvent nous le signaler à dpo@jewin.fr.
12. Modifications
Cette politique peut être mise à jour. Toute modification substantielle est annoncée dans l'Application avant son entrée en vigueur ; la date de version figure en tête du document.
Document en vigueur au 28 septembre 2026. Une question ? Écris à hello@jewin.fr.