Introduction
La présente politique de confidentialité décrit la manière dont Yanis Belkadi (ci-après « Waloy », « nous ») collecte, utilise et protège les données personnelles des utilisateurs de la plateforme Waloy.
Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.
Données collectées
Nous collectons les catégories de données suivantes :
- Commerçants : nom, prénom, email, nom de l'entreprise, mot de passe (hashé), informations de facturation
- Clients finaux : prénom et nom, adresse email (facultative, chiffrée, utilisée par Waloy uniquement pour envoyer sa carte au client et lui permettre de la retrouver en cas de changement de téléphone ; le commerçant chez qui le client a sa carte peut la retrouver dans l'export de son fichier clients ; à l'inscription, le client est prévenu que ce commerçant pourra lui envoyer ses offres par email et peut le refuser en cochant une case, puis à tout moment en le demandant au commerçant ; avec un lien dans chaque mail pour la retirer si elle a été saisie par erreur ; elle est saisie par le client à l'inscription, ou par le commerçant, avec l'accord du client, depuis sa fiche ou l'import de son fichier clients), identifiant technique de l'appareil ayant créé la carte, historique de tampons/points, date d'inscription
- Données techniques : adresse IP, type de navigateur, pages consultées, horodatage des visites
- Données de paiement : traitées exclusivement par notre prestataire Stripe : nous ne stockons aucune donnée bancaire
Finalités du traitement
- Fournir et gérer le service de cartes de fidélité digitales
- Gérer les comptes utilisateurs et l'authentification
- Traiter les paiements et abonnements
- Envoyer des notifications liées au service (campagnes, alertes)
- Informer les commerçants des nouveautés de Waloy et leur envoyer des conseils d'utilisation, avec désabonnement possible à tout moment
- Produire des statistiques anonymisées d'utilisation
- Assurer la sécurité, prévenir la fraude, détecter et corriger les erreurs techniques
- Sauvegarder les données pour pouvoir les restaurer en cas d'incident
Base légale
- Exécution du contrat : fourniture du service, gestion de compte, traitement des paiements
- Intérêt légitime : sécurité, prévention de la fraude, suivi des erreurs, sauvegardes, amélioration du service, et information des commerçants sur les nouveautés de Waloy (chaque email permet de se désabonner en un clic)
- Consentement : inscription des clients finaux au programme de fidélité, envoi de sa carte par email au client final
- Obligation légale : conservation des données de facturation
Durée de conservation
- Données de compte : conservées pendant la durée du compte. À la demande de suppression, le compte est fermé immédiatement et peut être réactivé en se reconnectant pendant 30 jours ; passé ce délai, les données sont effacées définitivement
- Données de facturation : conservées 10 ans (obligation légale)
- Données techniques (logs) : conservées 12 mois maximum ; rapports d'erreurs : 90 jours au plus
- Sauvegardes : copie chiffrée de la base de données, faite chaque jour et conservée 7 jours
- Données des clients finaux : conservées tant que le programme de fidélité est actif, puis effacées avec le compte du commerçant, sauf si le client détient une carte chez un autre commerçant
Partage des données
Vos données peuvent être partagées avec :
- Vercel : hébergement du site et de l'application
- Stripe : traitement des paiements
- Supabase : hébergement de la base de données et des images des cartes (logos, bannières)
- Google : génération des cartes Google Wallet
- Apple : génération et mise à jour des cartes Apple Wallet
- Cloudflare : nom de domaine, CDN et stockage des fichiers (R2)
- Resend : envoi des emails : emails de compte (vérification, réinitialisation de mot de passe), envoi de la carte, enregistrement d'adresse et récupération de carte pour les clients finaux, conseils et annonces aux commerçants (avec mesure des clics sur les liens et lien de désabonnement)
- Sentry : détection des erreurs techniques (adresse IP, navigateur, page concernée au moment de l'erreur)
- GitHub : conservation des sauvegardes quotidiennes de la base, chiffrées avant envoi (7 jours)
Nous ne vendons jamais vos données personnelles à des tiers. Les sous-traitants listés ci-dessus sont soumis à des obligations contractuelles conformes au RGPD.
Pour les données des clients finaux, Waloy agit en tant que sous-traitant du commerçant. L'équipe Waloy n'y accède que lorsque c'est nécessaire au support ou à la sécurité du service, par exemple pour supprimer des comptes à la demande du commerçant.
Transferts hors UE
Certains de nos sous-traitants (Vercel, Stripe, Supabase, Google, Apple, Cloudflare, Resend, Sentry, GitHub) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des décisions d'adéquation.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : restreindre le traitement de vos données
Pour exercer ces droits, contactez-nous à contact@waloy.app. Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également déposer une réclamation auprès de la CNIL.
Cookies
Le site Waloy utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Ces cookies ne nécessitent pas votre consentement.
Pour les clients finaux, un identifiant technique aléatoire (cookie waloy_device, conservé 12 mois, et son équivalent dans le stockage local du navigateur) permet de reconnaître le téléphone ayant créé une carte de fidélité et de la retrouver sans nouvelle inscription. Il ne contient aucune donnée personnelle et n'est utilisé qu'à cette fin.
Pour les commerçants, un cookie waloy_acq (conservé 90 jours au plus) retient comment vous êtes arrivé sur le site lors de votre première visite : le site d'origine (par exemple un moteur de recherche) et, si le lien en comportait, sa campagne. Il est enregistré avec votre compte à l'inscription puis supprimé. Il nous sert uniquement à savoir quels canaux font connaître Waloy et n'est partagé avec personne.
Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), mots de passe hashés, contrôle d'accès, journalisation des accès, protection anti-fraude sur les tampons de fidélité.
Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour. En cas de modification substantielle, nous vous en informerons par email.