Politique de confidentialité — REW4RD by TAKATAK
Dernière mise à jour : 2026-10-26 Éditeur : TAKATAK (« REW4RD by TAKATAK », l'« application »), exploitée par Quadro Holdings Ltée, Montréal (Québec), Canada.
1. Qui fait quoi
REW4RD est un programme de cartes-cadeaux que les marchands Clover offrent à leurs clients. Le marchand qui vous vend une carte est responsable des fonds et des soldes : le solde d'une carte est une obligation du marchand envers vous, pas de TAKATAK. TAKATAK fournit la technologie et tient le registre des cartes (codes, soldes, mouvements) pour le compte du marchand.
2. Renseignements que nous recueillons
Pour faire fonctionner le programme, l'application recueille uniquement :
- Le code de votre carte et son QR associé — c'est l'identifiant de la carte dans le registre (code à haute entropie, jamais votre nom par défaut).
- Le solde et l'historique des mouvements de la carte — émissions, recharges, échanges (complets ou partiels), blocages, réémissions, avec la date, le montant et l'emplacement concerné.
- Le courriel du destinataire — seulement pour une carte numérique, afin de la lui livrer (code + QR). Si vous achetez pour vous-même, votre courriel peut aussi servir à retrouver votre carte.
- Votre numéro de téléphone — seulement si vous rattachez la carte à votre compte client chez le marchand (le même compte que le programme Fidélité Reward) ou si vous consultez votre solde par téléphone.
- Le message personnalisé que l'acheteur joint à une carte numérique, le cas échéant.
L'application ne recueille pas vos numéros de carte de paiement : les achats et recharges sont payés directement dans Clover. Une carte physique achetée comptant au comptoir peut exister sans aucun renseignement personnel associé.
3. Pourquoi nous recueillons ces renseignements
- Émettre, activer (après paiement confirmé) et livrer votre carte
- Tenir le solde exact de votre carte et appliquer vos échanges à la caisse, à la borne et sur le site du marchand
- Retrouver votre carte par code, QR ou téléphone, et la bloquer/réémettre en cas de perte ou de vol
- Prévenir la fraude (tentatives répétées de codes, vélocité anormale)
- Fournir au marchand sa vue comptable : cartes vendues, montants échangés et passif en circulation (vos soldes dus) — en données agrégées, sauf pour le service lié à votre propre carte
Nous n'utilisons pas vos renseignements à des fins de publicité pour des tiers, et nous ne vendons jamais vos renseignements personnels.
4. Consentement
En achetant une carte numérique (en fournissant un courriel de livraison) ou en rattachant une carte à votre numéro de téléphone, vous consentez au traitement décrit dans la présente politique. Vous pouvez retirer votre consentement en communiquant avec le marchand ou avec nous (voir section 9) ; le retrait ne peut pas effacer rétroactivement les mouvements déjà enregistrés au registre, qui servent de preuve de votre solde — mais le marchand reste tenu de vous laisser échanger le solde d'une carte valide.
5. Communication et hébergement
- Vos renseignements sont traités dans les systèmes Clover (Fiserv) lorsque l'application lit les commandes et les paiements liés à vos cartes, et dans l'infrastructure d'hébergement de TAKATAK pour le registre des cartes.
- Ils peuvent être hébergés ou traités au Canada ou aux États-Unis selon l'infrastructure utilisée ; ils demeurent alors protégés par les mesures décrites à la section 7 et par les obligations contractuelles de nos fournisseurs.
- Le courriel de livraison d'une carte numérique transite par le fournisseur de courriel utilisé pour l'envoi.
- Nous ne communiquons vos renseignements à aucun autre tiers, sauf si la loi l'exige ou avec votre consentement.
6. Conservation
Nous conservons les mouvements d'une carte tant que son solde est supérieur à zéro et pendant la période nécessaire aux obligations légales et comptables du marchand par la suite (tenue de livres — repère usuel de six ans au Canada pour les pièces comptables). Une carte épuisée sans activité peut voir ses renseignements d'identification (courriel, téléphone rattaché) détruits ou anonymisés selon la configuration du marchand, les mouvements financiers demeurant conservés sous forme anonymisée aux fins comptables.
7. Sécurité
Nous appliquons des mesures de protection proportionnées : chiffrement en transit (HTTPS/TLS), codes de carte à haute entropie affichés de façon tronquée après l'émission, accès au registre restreint au personnel autorisé, authentification des accès administratifs, journalisation des mouvements (registre append-only : aucun mouvement n'est modifié ni effacé, toute correction est une contre-entrée). Aucun système n'est infaillible ; en cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information du Québec et les personnes concernées, conformément à la Loi 25.
8. Vos droits (Loi 25 et lois applicables)
Vous avez le droit de :
- Accéder à vos renseignements et en obtenir une copie
- Faire rectifier un renseignement inexact ou incomplet
- Retirer votre consentement au traitement facultatif (par exemple le rattachement par téléphone)
- Demander la suppression de vos renseignements d'identification, sous réserve des obligations légales de conservation du marchand (registre des mouvements, facturation, taxes) — la suppression ne peut pas éteindre le solde d'une carte valide
- Demander vos renseignements dans un format technologique structuré (portabilité), là où la loi le prévoit
- Porter plainte auprès de la Commission d'accès à l'information du Québec
Pour exercer un droit, contactez le marchand ou notre responsable de la protection des renseignements personnels (section 9).
9. Responsable de la protection des renseignements personnels
TAKATAK — Responsable de la protection des renseignements personnels Courriel : takatak.ca@gmail.com Téléphone : +1 450-999-4999 Montréal (Québec), Canada
10. Modifications
Toute modification importante de cette politique sera affichée à l'URL publique de la politique et, lorsque requis, portée à la connaissance des marchands et des détenteurs de cartes.
Privacy Policy — REW4RD by TAKATAK
Last updated: 2026-10-26 Publisher: TAKATAK ("REW4RD by TAKATAK", the "application"), operated by Quadro Holdings Ltée, Montréal (Québec), Canada.
1. Who does what
REW4RD is a gift card program that Clover merchants offer to their customers. The merchant who sells you a card is responsible for the funds and the balances: a card's balance is an obligation of the merchant to you, not of TAKATAK. TAKATAK provides the technology and keeps the card ledger (codes, balances, movements) on the merchant's behalf.
2. Information we collect
To operate the program, the application collects only:
- Your card code and its associated QR — the card's identifier in the ledger (a high-entropy code; never your name by default).
- The card's balance and movement history — issuances, reloads, redemptions (full or partial), blocks, reissues, with the date, amount and location involved.
- The recipient's email address — only for a digital card, so it can be delivered (code + QR). If you buy for yourself, your email may also be used to retrieve your card.
- Your phone number — only if you link the card to your customer account with the merchant (the same account as the Fidélité Reward program) or check your balance by phone.
- The personalized message the buyer attaches to a digital card, if any.
The application does not collect your payment card numbers: purchases and reloads are paid directly in Clover. A physical card bought with cash at the counter can exist with no personal information attached to it at all.
3. Why we collect this information
- To issue, activate (after confirmed payment) and deliver your card
- To keep your card's exact balance and apply your redemptions at the counter, at the kiosk and on the merchant's website
- To retrieve your card by code, QR or phone, and to block/reissue it if lost or stolen
- To prevent fraud (repeated code attempts, abnormal velocity)
- To provide the merchant with its accounting view: cards sold, amounts redeemed, and outstanding liability (the balances owed to you) — in aggregate form, except for service related to your own card
We do not use your information for third-party advertising, and we never sell your personal information.
4. Consent
By buying a digital card (providing a delivery email) or linking a card to your phone number, you consent to the processing described in this policy. You may withdraw your consent by contacting the merchant or us (see section 9); withdrawal cannot retroactively erase movements already recorded in the ledger, which serve as proof of your balance — but the merchant remains bound to let you redeem the balance of a valid card.
5. Disclosure and hosting
- Your information is processed in Clover (Fiserv) systems when the application reads the orders and payments tied to your cards, and in TAKATAK's hosting infrastructure for the card ledger.
- It may be hosted or processed in Canada or the United States depending on the infrastructure used; it remains protected by the measures in section 7 and by our providers' contractual obligations.
- A digital card's delivery email transits through the email provider used for sending.
- We do not disclose your information to any other third party, except as required by law or with your consent.
6. Retention
We keep a card's movements while its balance is greater than zero and for the period required by the merchant's legal and accounting obligations afterwards (bookkeeping — a usual six-year benchmark in Canada for accounting records). An exhausted card with no activity may have its identifying information (email, linked phone) destroyed or anonymized according to the merchant's configuration, with financial movements retained in anonymized form for accounting purposes.
7. Security
We apply proportionate safeguards: encryption in transit (HTTPS/TLS), high-entropy card codes displayed in truncated form after issuance, ledger access restricted to authorized personnel, authenticated administrative access, and logging of movements (append-only ledger: no movement is ever modified or deleted; any correction is a counter-entry). No system is infallible; in the event of a confidentiality incident presenting a risk of serious harm, we will notify the Commission d'accès à l'information du Québec and the individuals concerned, in accordance with Law 25.
8. Your rights (Law 25 and applicable laws)
You have the right to:
- Access your information and obtain a copy of it
- Have inaccurate or incomplete information rectified
- Withdraw your consent to optional processing (for example, phone linking)
- Request deletion of your identifying information, subject to the merchant's legal retention obligations (movement ledger, invoicing, taxes) — deletion cannot extinguish the balance of a valid card
- Request your information in a structured technological format (portability), where the law provides for it
- File a complaint with the Commission d'accès à l'information du Québec
To exercise a right, contact the merchant or our privacy officer (section 9).
9. Privacy officer
TAKATAK — Privacy Officer Email: takatak.ca@gmail.com Phone: +1 450-999-4999 Montréal (Québec), Canada
10. Changes
Any significant change to this policy will be posted at the policy's public URL and, where required, brought to the attention of merchants and cardholders.