Politique de confidentialité

Loyaliz est édité par Violette Coynel (voir Mentions légales), responsable du traitement des données décrites ci-dessous pour ce qui concerne le fonctionnement de la plateforme elle-même (comptes commerçants et employés). Important : concernant les données des clients finaux des commerçants (nom, téléphone, email, historique de fidélité), c'est le commerçant qui est responsable du traitement au sens du RGPD — Loyaliz agit uniquement en tant que sous-traitant technique, qui héberge et traite ces données sur instruction du commerçant. Toute demande d'un client final concernant ses propres données doit être adressée directement au commerçant chez qui il a sa carte de fidélité.

Données des commerçants et employés :

• nom du commerce, logo, couleur de marque ;
• identifiant de connexion, email, téléphone, mot de passe (chiffré) ;
• historique des actions effectuées sur la plateforme.

Données des clients finaux (saisies par le commerçant) :

• nom, prénom, téléphone, email (optionnel) ;
• solde de points/tampons et historique des transactions ;
• un identifiant unique de carte de fidélité.

• Fournir le service de gestion de programme de fidélité ;
• permettre au client final de consulter sa carte et son solde ;
• statistiques agrégées à destination du commerçant (nombre de clients, points distribués, etc.) ;
• le cas échéant, ajout de la carte à Google Wallet / Apple Wallet et mise à jour automatique du solde.

Pour les commerçants/employés : exécution du contrat (CGU). Pour les clients finaux : le commerçant est responsable de recueillir une base légale appropriée (consentement ou intérêt légitime) avant de créer leur fiche.

Les données sont conservées tant que le compte commerçant est actif. En cas de suppression d'un commerçant, l'ensemble de ses données (employés, clients, transactions) sont supprimées de manière définitive de la base.

• L'équipe technique de Loyaliz (accès nécessaire au support/maintenance) ;
• nos sous-traitants techniques : Supabase (base de données, hébergement, Irlande), Vercel (hébergement du site, États-Unis), Google (si la carte est ajoutée à Google Wallet), Apple (à terme, si Apple Wallet est activé).

Notre sous-traitant Vercel (hébergement du site) est basé aux États-Unis et peut donc traiter certaines données en dehors de l'Union Européenne. Ce prestataire s'appuie sur des mécanismes de conformité reconnus (clauses contractuelles types notamment). Notre base de données est hébergée par Supabase dans l'Union Européenne (Irlande), sans transfert hors UE pour cette partie du traitement.

Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition concernant ses données.

Client final d'un commerçant : adressez votre demande directement au commerçant chez qui vous avez votre carte de fidélité.

Commerçant ou employé : contactez-nous à Loyaliz@coynel.net.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les données sont protégées par des mécanismes d'isolation stricts (chaque commerçant n'a accès qu'à ses propres données), un chiffrement des mots de passe, et des accès restreints par rôle.

Pour toute question relative à cette politique : loyaliz@coynel.net