Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
Cette page explique quelles données Star by MEGH traite, pourquoi, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Tapash CHOWDHURY EI, entrepreneur individuel (micro-entreprise), nom commercial « Megh Connect », 44 boulevard de Grenelle, 75015 Paris, France. Contact : contact@megh-connect.com.
1. Vous jouez sur la page d'un commerce
Nous ne vous demandons ni nom, ni email, ni téléphone. Pour faire fonctionner le jeu et éviter qu'une même personne rejoue sans limite, nous enregistrons :
- un identifiant aléatoire stocké dans un cookie de votre navigateur (il ne permet pas de vous identifier par votre nom) ;
- pour chaque partie : la date, le lot gagné et le code cadeau, la date de validation en caisse le cas échéant, et la date à laquelle vous avez ouvert la page d'avis Google depuis notre page, si vous l'avez fait (pour mesurer les avis demandés ; nous ne savons pas si vous avez publié un avis).
Base légale : notre intérêt légitime et celui du commerce à faire fonctionner le jeu et à prévenir les abus. Ces informations sont conservées tant que le commerce utilise Star by MEGH, puis supprimées avec son compte. Lorsque vous cliquez pour laisser un avis ou suivre un réseau social, vous quittez notre site : Google, Instagram, Facebook ou TikTok traitent alors vos données selon leurs propres règles.
2. Vous êtes un commerce client
Pour gérer votre compte et notre relation commerciale, nous traitons : les coordonnées de votre entreprise (raison sociale, SIRET, adresse postale), le nom, le téléphone et l'email de votre représentant, sa langue de préférence, votre mot de passe (stocké uniquement sous forme chiffrée irréversible), les informations de votre magasin (nom, type, liens, messages, couleurs, logo, bannière), vos lots et l'historique des tirages, y compris le prénom saisi lors d'une validation en caisse, ainsi que nos notes internes de suivi.
Base légale : l'exécution du contrat qui nous lie. Durée : pendant toute la durée d'utilisation du service, puis suppression automatique 3 mois après la fin de la relation (désactivation du commerce ou fin de l'abonnement), sauf obligation légale de conservation (factures). Les sauvegardes chiffrées de la base sont conservées 30 jours au plus.
3. Sécurité de la connexion
Pour bloquer les tentatives répétées de deviner un mot de passe, nous enregistrons temporairement l'email saisi et l'adresse IP des connexions échouées. Ces compteurs expirent au bout de 15 minutes et sont supprimés automatiquement par la suite. Lors d'une demande de « mot de passe oublié », un lien à usage unique valable 1 heure est envoyé à l'email du compte. Si vous activez la double authentification, nous conservons une clé secrète chiffrée et l'empreinte de vos codes de secours, jamais les codes eux-mêmes. Base légale : notre intérêt légitime à sécuriser le service.
Nous tenons aussi un journal des actions effectuées dans l'espace commerçant et d'administration (connexions réussies ou échouées, modifications du magasin et des lots, validations en caisse, échanges avec le support), avec l'email de leur auteur, la date et l'adresse IP. Il sert à la sécurité du service et au traitement des réclamations. Base légale : notre intérêt légitime. Durée : 12 mois.
4. Vous contactez le support
Lorsque vous nous écrivez (formulaire du portail de support, espace commerçant, email à contact@megh-connect.com ou WhatsApp), nous conservons votre nom, votre email, le nom de votre commerce s'il est indiqué et le contenu de nos échanges, afin de traiter votre demande et d'en garder l'historique. Base légale : l'exécution du contrat pour nos clients, notre intérêt légitime à répondre aux demandes pour les autres personnes. Durée : 3 ans après le dernier échange.
5. Vous demandez à être rappelé
Lorsque vous remplissez le formulaire « Être rappelé » de ce site ou du site fidele.megh-connect.com, nous conservons votre nom, le nom et le type de votre commerce, votre téléphone, et s'ils sont indiqués votre email, votre ville, la formule qui vous intéresse et votre message, afin de vous rappeler et de vous présenter Star by MEGH ou Fidèle by MEGH. Base légale : notre intérêt légitime à répondre à votre demande. Durée : 3 ans après notre dernier contact. Vous pouvez demander leur suppression à tout moment.
6. Vous avez une carte de fidélité Fidèle by MEGH
Lorsque vous créez une carte de fidélité chez un commerce, nous conservons votre prénom, votre numéro de téléphone, votre email s'il est demandé par le commerce, la date de création de la carte, vos passages (tampons et récompenses, avec leur date) et votre choix de recevoir ou non les offres du commerce par email ou SMS, avec la date de votre accord. Le téléphone sert à identifier votre carte et à la retrouver si vous changez d'appareil. Ces données sont visibles par le commerce concerné, et par lui seul ; il peut les exporter pour vous adresser ses offres si vous les avez acceptées. Base légale : l'exécution du service de fidélité que vous demandez ; pour les offres, votre consentement, que vous pouvez retirer à tout moment auprès du commerce, par le lien de désinscription de ses messages, ou en nous écrivant. Durée : 3 ans après votre dernier passage. Vous pouvez demander la suppression de votre carte au commerce, ou en nous écrivant à contact@megh-connect.com.
7. Vous utilisez une tirelire ou une carte cadeau (Tirelire by MEGH)
Si le commerce propose la tirelire, nous conservons sur votre carte le solde de votre tirelire et l'historique de ses mouvements (recharges, achats, cartes cadeaux, annulations, avec leur date et la caisse qui les a enregistrés). Pour une carte cadeau, nous conservons son montant, sa date de validité et, s'ils ont été indiqués à l'achat, le prénom de la personne à qui elle est offerte et le petit mot qui l'accompagne. Un paiement par tirelire n'est débité que si vous montrez votre QR code de paiement à la caisse (il change toutes les 30 secondes et ne sert qu'une fois) ; au-delà d'un montant fixé par le commerce, il faut en plus votre confirmation sur votre téléphone. Ces données sont visibles par le commerce concerné. Base légale : l'exécution du service que vous demandez, et les obligations comptables du commerce. Une carte qui contient encore un solde n'est jamais supprimée automatiquement ; sinon, les durées de la carte de fidélité s'appliquent.
Cookies
Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Les seuls cookies déposés sont nécessaires au fonctionnement du service et ne requièrent donc pas votre consentement :
star_cid: identifiant aléatoire du joueur, pour limiter le nombre de parties (12 mois) ;star_last_spin_…: date de votre dernière partie dans un commerce (durée du délai entre deux jeux fixé par le commerce) ;star_locale: langue choisie, français ou anglais (12 mois) ;fidele_card_…: votre carte de fidélité chez un commerce, pour la retrouver directement en scannant son affiche (13 mois) ;fidele_caisse: appareil de caisse d'un commerce, autorisé à ajouter des tampons (13 mois) ;star_session: connexion à l'espace commerçant (30 jours au plus) ;star_active: déconnexion automatique après 30 minutes sans activité (30 minutes) ;star_2fa: étape du code de double authentification pendant la connexion (5 minutes) ;star_mfa_trust: code de double authentification déjà saisi sur cet appareil, si vous l'avez choisi (6 heures).
Destinataires et prestataires
Les données ne sont ni vendues ni louées. Chaque commerce n'accède qu'aux données de son propre jeu. Nous faisons appel aux prestataires techniques suivants :
- Vercel Inc. (États-Unis) : hébergement du site ;
- Neon : base de données, hébergée à Francfort (Allemagne) ;
- Cloudflare, Inc. : stockage des logos et bannières des commerces, et gestion du nom de domaine ;
- WhatsApp (Meta) : uniquement si vous choisissez de nous écrire par ce moyen ; vos messages sont alors traités selon les conditions de WhatsApp ;
- Resend : envoi des emails (bienvenue, mot de passe oublié, support) et réception des emails adressés au support ;
- Hostinger : boîte email contact@megh-connect.com et nom de domaine ;
- Stripe Payments Europe, Ltd. (Irlande) : paiement des abonnements des commerces (coordonnées de facturation et moyen de paiement, que nous ne voyons ni ne stockons) ;
- Google (Google Maps Platform) : lecture, à la demande du commerce, de la note et du nombre d'avis de sa fiche Google (aucune donnée de joueur n'est transmise) ;
- Sentry (Functional Software, Inc.), données hébergées dans l'Union européenne : signalement des erreurs techniques du site, sans votre identité, votre adresse IP ni le contenu des formulaires.
Lorsque des données peuvent être traitées hors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@megh-connect.com. Si vous avez joué sur la page d'un commerce, indiquez le nom du commerce et, si possible, votre code cadeau : c'est le seul moyen de retrouver vos parties, puisque nous ne connaissons pas votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).