Introduction
La présente politique de confidentialité décrit la manière dont [Nom de la société] (ci-après « Waloy », « nous ») collecte, utilise et protège les données personnelles des utilisateurs de la plateforme Waloy.
Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.
Responsable du traitement
[Nom de la société]
[Adresse complète]
Contact DPO : dpo@waloy.fr
Données collectées
Nous collectons les catégories de données suivantes :
- Commerçants : nom, prénom, email, nom de l'entreprise, mot de passe (hashé), informations de facturation
- Clients finaux : nom (optionnel), identifiant unique, historique de tampons/points, date d'inscription
- Données techniques : adresse IP, type de navigateur, pages consultées, horodatage des visites
- Données de paiement : traitées exclusivement par notre prestataire Stripe — nous ne stockons aucune donnée bancaire
Finalités du traitement
- Fournir et gérer le service de cartes de fidélité digitales
- Gérer les comptes utilisateurs et l'authentification
- Traiter les paiements et abonnements
- Envoyer des notifications liées au service (campagnes, alertes)
- Produire des statistiques anonymisées d'utilisation
- Assurer la sécurité et prévenir la fraude
Base légale
- Exécution du contrat : fourniture du service, gestion de compte, traitement des paiements
- Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
- Consentement : envoi de communications marketing, cookies non essentiels
- Obligation légale : conservation des données de facturation
Durée de conservation
- Données de compte : conservées pendant la durée du compte, puis supprimées sous 30 jours après clôture
- Données de facturation : conservées 10 ans (obligation légale)
- Données techniques (logs) : conservées 12 mois maximum
- Données des clients finaux : conservées tant que le programme de fidélité est actif
Partage des données
Vos données peuvent être partagées avec :
- Stripe — traitement des paiements
- Supabase — hébergement de la base de données
- Google — génération des cartes Google Wallet
- Cloudflare (R2) — stockage des fichiers (logos, bannières)
Nous ne vendons jamais vos données personnelles à des tiers. Les sous-traitants listés ci-dessus sont soumis à des obligations contractuelles conformes au RGPD.
Transferts hors UE
Certains de nos sous-traitants (Stripe, Supabase, Google, Cloudflare) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des décisions d'adéquation.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : restreindre le traitement de vos données
Pour exercer ces droits, contactez-nous à dpo@waloy.fr. Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également déposer une réclamation auprès de la CNIL.
Cookies
Le site Waloy utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Ces cookies ne nécessitent pas votre consentement.
Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), mots de passe hashés, contrôle d'accès, journalisation des accès, protection anti-fraude sur les tampons de fidélité.
Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour. En cas de modification substantielle, nous vous en informerons par email.