Introduction
La présente politique de confidentialité décrit la manière dont Yanis Belkadi (ci-après « Waloy », « nous ») collecte, utilise et protège les données personnelles des utilisateurs de la plateforme Waloy.
Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.
Données collectées
Nous collectons les catégories de données suivantes :
- Commerçants : nom, prénom, email, nom de l'entreprise, mot de passe (hashé), informations de facturation
- Clients finaux : prénom et nom, adresse email (facultative, uniquement pour retrouver sa carte en cas de changement de téléphone, chiffrée, utilisable dès sa saisie, avec un lien dans le mail pour la retirer si elle a été saisie par erreur), identifiant technique de l'appareil ayant créé la carte, historique de tampons/points, date d'inscription
- Données techniques : adresse IP, type de navigateur, pages consultées, horodatage des visites
- Données de paiement : traitées exclusivement par notre prestataire Stripe : nous ne stockons aucune donnée bancaire
Finalités du traitement
- Fournir et gérer le service de cartes de fidélité digitales
- Gérer les comptes utilisateurs et l'authentification
- Traiter les paiements et abonnements
- Envoyer des notifications liées au service (campagnes, alertes)
- Produire des statistiques anonymisées d'utilisation
- Assurer la sécurité et prévenir la fraude
Base légale
- Exécution du contrat : fourniture du service, gestion de compte, traitement des paiements
- Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
- Consentement : envoi de communications marketing, cookies non essentiels
- Obligation légale : conservation des données de facturation
Durée de conservation
- Données de compte : conservées pendant la durée du compte. À la demande de suppression, le compte est fermé immédiatement et peut être réactivé en se reconnectant pendant 30 jours ; passé ce délai, les données sont effacées définitivement
- Données de facturation : conservées 10 ans (obligation légale)
- Données techniques (logs) : conservées 12 mois maximum
- Données des clients finaux : conservées tant que le programme de fidélité est actif, puis effacées avec le compte du commerçant, sauf si le client détient une carte chez un autre commerçant
Partage des données
Vos données peuvent être partagées avec :
- Vercel : hébergement du site et de l'application
- Stripe : traitement des paiements
- Supabase : hébergement de la base de données
- Google : génération des cartes Google Wallet
- Apple : génération et mise à jour des cartes Apple Wallet
- Cloudflare : nom de domaine, CDN et stockage des fichiers (R2)
- Resend : envoi d'emails transactionnels (vérification de compte, réinitialisation de mot de passe, enregistrement d'adresse et récupération de carte pour les clients finaux)
Nous ne vendons jamais vos données personnelles à des tiers. Les sous-traitants listés ci-dessus sont soumis à des obligations contractuelles conformes au RGPD.
Pour les données des clients finaux, Waloy agit en tant que sous-traitant du commerçant. L'équipe Waloy n'y accède que lorsque c'est nécessaire au support ou à la sécurité du service, par exemple pour supprimer des comptes à la demande du commerçant.
Transferts hors UE
Certains de nos sous-traitants (Vercel, Stripe, Supabase, Google, Cloudflare) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des décisions d'adéquation.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : restreindre le traitement de vos données
Pour exercer ces droits, contactez-nous à contact@waloy.app. Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également déposer une réclamation auprès de la CNIL.
Cookies
Le site Waloy utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Ces cookies ne nécessitent pas votre consentement.
Pour les clients finaux, un identifiant technique aléatoire (cookie waloy_device, conservé 12 mois, et son équivalent dans le stockage local du navigateur) permet de reconnaître le téléphone ayant créé une carte de fidélité et de la retrouver sans nouvelle inscription. Il ne contient aucune donnée personnelle et n'est utilisé qu'à cette fin.
Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), mots de passe hashés, contrôle d'accès, journalisation des accès, protection anti-fraude sur les tampons de fidélité.
Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour. En cas de modification substantielle, nous vous en informerons par email.