Politique de confidentialité

Wallet Loyalty (« nous ») propose aux entreprises (« commerçants ») des cartes de fidélité à tamponner nativement intégrées au portefeuille numérique. Cette politique explique quelles données personnelles nous collectons, pourquoi, comment nous les utilisons, ainsi que vos droits au titre du RGPD et des lois équivalentes.

1. Qui est le responsable du traitement

Wallet Loyalty, joignable à l'adresse [email protected], est le responsable du traitement des données décrites à la section 2 (comptes commerçants). Pour les données que les commerçants saisissent au sujet de leurs propres clients (participants au programme de fidélité), le commerçant est le responsable du traitement et nous agissons en tant que sous-traitant — voir notre accord de traitement des données, disponible sur demande.

2. Ce que nous collectons

De la part des commerçants (titulaires du compte)

• Adresse e-mail — pour l'authentification par lien magique et les e-mails liés au service. Obligatoire.
• Coordonnées de l'entreprise que vous saisissez — nom d'affichage, adresse, langue, établissements.
• Données de facturation — gérées par Stripe. Nous stockons l'identifiant client/abonnement Stripe ; nous ne stockons pas les numéros de carte.
• Journal d'audit — les actions que vous effectuez dans l'application (création de cartes, envoi de campagnes) à des fins de sécurité et de traçabilité.
• Cookies de session — un unique cookie wl_session permettant de vous maintenir connecté.

De la part des clients finaux (les participants à votre programme de fidélité)

Lorsqu'un client réclame une carte de fidélité, nous pouvons stocker, pour le compte du commerçant :

• Nom (si fourni)
• E-mail ou téléphone (si le commerçant les collecte via un formulaire de réclamation)
• Historique des tampons / utilisations
• Identifiants de pass Wallet et jetons push de l'appareil (Apple PassKit, Google Wallet) — nécessaires pour la livraison des mises à jour du pass
• Indicateur de consentement marketing — par défaut non accordé ; nous n'envoyons jamais de notifications marketing sans consentement explicite préalable

3. Pourquoi nous les utilisons (bases légales)

• Contrat — pour fournir le service auquel vous avez souscrit.
• Intérêt légitime — sécurité, prévention de la fraude, journalisation d'audit, lutte contre les abus.
• Consentement — pour tout message marketing envoyé pour le compte d'un commerçant à ses clients ; révocable à tout moment.
• Obligation légale — fiscalité, comptabilité, réponse aux demandes légales.

4. Avec qui nous partageons des données

Nous ne partageons que ce qui est nécessaire au fonctionnement du service :

• Stripe — traitement des paiements. stripe.com/privacy
• Apple PassKit / APNs — livraison et mise à jour des pass Apple Wallet.
• Google Wallet API / FCM — livraison et mise à jour des pass Google Wallet.
• Cloudflare — tunnel et CDN pour notre domaine.
• Fournisseur d'e-mail — pour le lien magique et les e-mails transactionnels.

Nous ne vendons pas de données personnelles. Hormis les services d'analyse et de publicité décrits à la section 11 — qui ne fonctionnent que sur le site vitrine et uniquement après que vous les avez acceptés — nous ne partageons pas de données personnelles avec des régies publicitaires ou des courtiers en données.

5. Transferts internationaux

Notre infrastructure principale se trouve dans l'UE. Certains sous-traitants (Stripe, Apple, Google, Cloudflare) opèrent à l'échelle mondiale ; les transferts hors de l'EEE s'appuient, le cas échéant, sur les clauses contractuelles types et les décisions d'adéquation.

6. Durée de conservation

• Comptes commerçants actifs — pendant toute la durée de vie du compte.
• Comptes commerçants en suppression différée — 30 jours, puis suppression définitive.
• Journaux d'audit — jusqu'à 2 ans.
• Registres de facturation — 7 ans lorsque la loi fiscale l'exige.

7. Vos droits

En vertu du RGPD, vous disposez du droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données personnelles, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer l'un de ces droits, écrivez à [email protected] ou utilisez le parcours de suppression intégré à l'application, sous Plus → Zone de danger → Supprimer mon compte. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données compétente.

8. Suppression du compte

Les commerçants peuvent supprimer leur compte à tout moment depuis l'application (Plus → Zone de danger), ou en suivant les étapes indiquées sur Supprimer votre compte. La suppression place immédiatement le compte en suppression différée, résilie les abonnements Stripe actifs, et déclenche la suppression définitive après 30 jours.

9. Mineurs

Wallet Loyalty est un service B2B. Il ne s'adresse pas aux mineurs et nous ne collectons sciemment aucune donnée relative à une personne de moins de 16 ans.

10. Sécurité

Tout le trafic est chiffré en transit (HTTPS). Les sessions sont de courte durée et liées à un cookie d'appareil. Les données de carte de paiement ne transitent jamais par nos serveurs — Stripe s'en charge. Nous journalisons les accès aux points de terminaison sensibles.

11. Cookies et analyse sur le site vitrine

Le site walletloyaltycard.com utilise des services d'analyse et de publicité afin de comprendre comment les visiteurs le trouvent et l'utilisent. Ils sont désactivés par défaut : rien n'est chargé et aucun cookie ni identifiant publicitaire n'est déposé tant que vous ne les avez pas acceptés dans la bannière de consentement.

• Google Analytics 4 — trafic agrégé et utilisation des pages.
• Google Ads — mesure des annonces qui génèrent des inscriptions, et remarketing.
• Google Tag Manager — le conteneur qui charge les balises ci-dessus.
• Meta Pixel — mesure des annonces Facebook et Instagram qui génèrent des inscriptions.

Nous utilisons Google Consent Mode v2. Le stockage à des fins d'analyse et de publicité est refusé au départ et n'est accordé que si vous choisissez Accepter. Votre choix est conservé dans le stockage local de votre navigateur sous la clé ga_consent, et non dans un cookie ; en l'effaçant puis en rechargeant la page, vous pouvez choisir à nouveau. Refuser n'empêche pas d'utiliser pleinement le site.

L'application commerçant et les pages de carte de fidélité que voient vos clients ne comportent aucune balise d'analyse ni de publicité.

12. Modifications

Nous mettrons à jour la date de « dernière mise à jour » en haut de cette page lorsque cette politique changera. Les modifications importantes seront notifiées par e-mail aux commerçants.

13. Contact

Questions relatives à la confidentialité : [email protected]
Support général : [email protected]