Politique de confidentialité — Goën
Version 1.0 — en vigueur au 23 septembre 2026
Goën est une plateforme de fidélité et de marketing local éditée par Goën EI (« Goën », « nous ») — SIREN 507 970 689, siège 8B rue Abel, 75012 Paris. Contact : privacy@goen.fr.
Cette politique s'adresse à quatre publics : les visiteurs de goen.fr, les commerçants utilisateurs de la plateforme, les partenaires VDI, et les clients des commerçants (« clients finaux ») dont les données transitent par la plateforme. Elle explique qui est responsable de quoi.
1. Le point essentiel : deux rôles distincts
- Pour votre compte, vos demandes et votre navigation sur notre site, Goën est responsable de traitement (sections 2 à 5).
- Pour les données des clients finaux d'un commerce (fiches, points de fidélité, consentements, messages reçus), le commerçant est responsable de traitement et Goën est son sous-traitant (section 6). Si vous êtes client d'un commerce utilisant Goën, votre interlocuteur premier est ce commerce ; nous l'assistons pour vous répondre.
2. Visiteurs de goen.fr
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Demande de démo / contact (« lead ») | Identité, coordonnées professionnelles, message | Mesures précontractuelles / intérêt légitime | 3 ans après le dernier contact |
| Journaux techniques et sécurité | Adresse IP, logs serveur | Intérêt légitime (sécurité) | 12 mois |
| Cookies | Voir Politique cookies — uniquement des cookies strictement nécessaires à ce jour | — | — |
Le formulaire de demande de démo requiert une case de consentement explicite ; nous n'achetons pas de bases de prospection et n'utilisons pas vos données de visite à des fins publicitaires.
3. Commerçants (clients Goën et leurs équipes)
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Compte et authentification | Identité, email, rôle, journaux de connexion | Contrat | Durée du contrat |
| Facturation et paiement | Coordonnées de facturation, historique (le paiement par carte est traité par Stripe, qui ne nous transmet jamais votre numéro complet) | Contrat / obligation légale | 10 ans (pièces comptables) |
| Exploitation du service et support | Paramétrages, contenus, échanges support | Contrat | Durée du contrat |
| Journal d'audit des actions sensibles | Acteur, action, horodatage, IP | Intérêt légitime (sécurité, preuve) / obligation RGPD | Durée du contrat + prescriptions légales |
| Communications sur le service | Email professionnel | Intérêt légitime (information client) | Durée du contrat |
4. Partenaires VDI
Candidature, contrat de vendeur à domicile indépendant, portefeuille, calcul et paiement des commissions, déclarations sociales associées : base légale contractuelle et obligations légales ; conservation pendant la durée du contrat puis selon les prescriptions légales (5 à 10 ans selon les documents).
5. Destinataires et transferts
Nos prestataires, limités au nécessaire : OVH (hébergement, UE), Stripe (paiement), SMSFactor (acheminement des SMS, France/UE), ActiveCampaign/Postmark (emails), OpenAI (génération de texte du copilote), Google (cartes Google Wallet), Expo (notifications de l'app mobile). Les données sont hébergées dans l'Union européenne ; lorsque certains prestataires traitent des données depuis un pays tiers, le transfert est encadré (décision d'adéquation, dont le Data Privacy Framework, ou clauses contractuelles types). Le détail (annexe C de notre accord de traitement) est remis à nos clients à la souscription et communiqué sur demande à privacy@goen.fr. Nous ne vendons ni ne louons aucune donnée.
6. Clients finaux — vos données chez votre commerçant
Lorsque vous rejoignez le programme de fidélité d'un commerce (QR code en caisse, carte wallet, app mobile), le commerce est responsable du traitement de vos données ; Goën les héberge et les traite pour son compte, en sous-traitant, dans l'Union européenne.
- Données traitées : prénom (nom facultatif), téléphone, email le cas échéant, points et visites, récompenses, consentements et refus, messages reçus et clics, parrainages, avis.
- Ce que le commerce ne peut pas faire via Goën : vous envoyer des messages marketing sans votre consentement. Le consentement se donne par vous-même (page de consentement atteinte par QR code ou lien de confirmation SMS) et se retire aussi simplement : répondre STOP à un SMS, lien de désabonnement dans chaque email, page « ma carte », ou demande directe au commerçant. Vos choix sont horodatés et conservés en historique infalsifiable.
- Cloisonnement : vos données chez un commerçant ne sont jamais partagées avec un autre commerce sans un consentement distinct de votre part (finalité « partage partenaires »).
- Anti-pression : plafond de sollicitations sur 30 jours et plage horaire d'envoi des SMS (8 h – 21 h 30) appliqués par la plateforme.
- Vos droits (accès, rectification, effacement, opposition, limitation, portabilité) : exercez-les auprès du commerce concerné, qui dispose dans Goën des outils pour y répondre (export, rectification, suppression). Vous pouvez aussi écrire à privacy@goen.fr : nous transmettons votre demande au commerce concerné et l'assistons. En cas de résiliation du commerce, vos données exclusives à ce commerce sont anonymisées au plus tard 90 jours après la fin de son abonnement.
7. App mobile
L'application mobile Goën (clients finaux) traite : votre compte, vos cartes et points, vos coupons et parrainages, et — si vous l'acceptez au niveau du système — des notifications push (jeton de notification traité via Expo). Vous gérez vos consentements dans l'app ; la suppression de compte s'effectue depuis l'app ou sur demande.
8. Pages publiques à lien personnel
Les liens personnels (carte web, page de consentement, coupons, désabonnement) contiennent un jeton signé propre à votre carte, sans donnée lisible dans l'adresse. Ne partagez pas ces liens ; ils sont exclus de l'indexation par les moteurs de recherche.
9. Vos droits et réclamations
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les traitements dont Goën est responsable : privacy@goen.fr (réponse sous un mois ; un justificatif d'identité peut être demandé en cas de doute raisonnable). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
10. Sécurité
Cloisonnement strict des données par commerce (jusqu'au niveau de la base de données), authentification robuste, chiffrement en transit, journaux d'audit infalsifiables, sauvegardes quotidiennes, hébergement UE, accès du personnel limités au besoin d'en connaître. Le détail des mesures figure en annexe B de notre accord de traitement, remis à la souscription et communiqué sur demande.
11. Mise à jour de cette politique
Toute évolution substantielle est publiée sur cette page avec une nouvelle date de version ; les utilisateurs de la plateforme en sont informés dans l'application ou par email.