Politique de confidentialité

Dernière mise à jour : 25 août 2026

Le service Click & Collect permet de commander en ligne auprès d’un commerçant et de venir retirer sa commande. Il est édité par IXCYS, qui agit comme sous-traitant du commerçant chez qui vous commandez : c’est lui le responsable de traitement de votre commande.

Les données que nous traitons

Nous ne collectons que ce dont le service a besoin pour fonctionner.

• Votre compte : adresse e-mail, nom, prénom, numéro de téléphone. Le téléphone est nécessaire : il figure sur le ticket transmis au commerçant, qui s’en sert pour vous joindre si votre commande pose une question.
• Votre mot de passe, s’il y en a un : jamais conservé tel quel, uniquement sous forme d’empreinte cryptographique irréversible.
• Vos commandes : articles, montants, taxes, créneau de retrait, numéro de reçu.
• Votre paiement : la marque de la carte et ses quatre derniers chiffres, rien de plus. Le numéro complet ne transite jamais par nos serveurs — il est saisi directement chez notre prestataire de paiement.
• Des données techniques : adresse IP et navigateur utilisé, pour la sécurité du service et le diagnostic d’incident.

Si vous vous connectez avec Google

Nous recevons de Google votre adresse e-mail, votre nom, votre prénom et un identifiant de compte. Rien d’autre : ni vos contacts, ni votre agenda, ni le contenu de votre messagerie. Nous n’accédons jamais à votre compte Google et nous ne publions jamais en votre nom. Google ne nous transmet pas votre numéro de téléphone : c’est pourquoi nous vous le demandons ensuite.

Si votre commerçant propose un programme de fidélité

Vous pouvez rattacher votre carte de fidélité à votre compte. Dans ce cas, nous transmettons au prestataire de fidélité de votre commerçant votre numéro de téléphone et le détail de vos commandes, afin qu’il crédite vos points. Ce rattachement est facultatif, vous le faites vous-même, et vous pouvez le défaire à tout moment depuis votre compte. Nous ne créons jamais de compte de fidélité à votre place.

Ce que nous ne faisons pas

Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne les utilisons pas à des fins publicitaires et nous ne les transmettons à personne d’autre que votre commerçant, notre prestataire de paiement et, le cas échéant, le prestataire de fidélité que vous avez vous-même rattaché. Le site n’utilise aucun traceur publicitaire : les seuls cookies déposés servent à vous garder connecté et à sécuriser le paiement.

Combien de temps

• Votre compte est conservé tant qu’il existe. Vous pouvez en demander la suppression.
• Vos commandes sont conservées le temps imposé par les obligations comptables et fiscales, soit dix ans. Passé une demande de suppression, elles ne conservent plus que les données fiscales : montants et numéro de reçu, sans votre identité.
• Les données techniques sont conservées quelques mois, le temps utile au diagnostic.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Écrivez à contact@6xpos.fr : nous transmettons votre demande au commerçant concerné et y donnons suite dans un délai d’un mois. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Sécurité

Les échanges sont chiffrés de bout en bout. Les secrets techniques sont chiffrés au repos. L’accès aux données est réservé aux personnes qui en ont besoin, et chaque intervention sur un compte est journalisée.