Politique de confidentialité

Dernière mise à jour : 18 juillet 2026

Loyalys est un service de fidélité pour les commerces de proximité : les clients cumulent des points chez les commerçants partenaires grâce à un QR code personnel. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est :

• Nathan MAILLARD, entrepreneur individuel (micro-entreprise)
• 7 impasse du Pont, 57310 Bousse, France
• SIREN : 992 580 647

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@loyalys.fr.

2. Données collectées sur ce site (loyalys.fr)

Le site loyalys.fr est un site vitrine. Il ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de traceur publicitaire.

• Si vous nous écrivez (par e-mail via les boutons de contact) : nous recevons votre adresse e-mail et le contenu de votre message, uniquement pour vous répondre.
• Polices de caractères : le site charge ses polices depuis Google Fonts. Lors du chargement, votre adresse IP est transmise à Google Ireland Ltd. Vous pouvez consulter la politique de confidentialité de Google.

3. Données traitées par l'application Loyalys

Si vous créez un compte dans l'application (en tant que client ou commerçant), nous traitons :

• Données de compte : nom, adresse e-mail et identifiant fournis lors de l'inscription (y compris via la connexion Apple ou Google) et, pour les commerçants, les informations de la boutique (nom, activité).
• Données de fidélité : points cumulés, historique des passages en caisse (montant, date, commerce concerné) et récompenses échangées.
• Données techniques : journaux serveur nécessaires à la sécurité et à l'intégrité des transactions (horodatage, identifiants d'opération).

4. Finalités et bases légales

• Fournir le service de fidélité (créditer les points, permettre l'échange de récompenses, afficher l'historique) : exécution du contrat.
• Sécurité et prévention de la fraude (journalisation des opérations, protection contre les doubles crédits) : intérêt légitime.
• Réponse à vos demandes : intérêt légitime, ou mesures précontractuelles pour les commerçants souhaitant devenir partenaires.

Nous ne vendons vos données à personne et nous n'en faisons aucun usage publicitaire.

5. Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et sous contrat :

• Vercel Inc. (États-Unis) : hébergement du site et des applications web.
• Supabase, Inc. : hébergement de la base de données et gestion des comptes.
• Stripe Payments Europe Ltd. (Irlande) : traitement des paiements des commerçants. Nous ne voyons ni ne conservons aucune donnée de carte bancaire, celles-ci étant traitées directement par Stripe.
• IONOS : acheminement de nos e-mails transactionnels.

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne ou par un mécanisme équivalent.

Les commerçants partenaires accèdent uniquement aux données de fidélité qui concernent leur propre commerce (points cumulés chez eux, historique de leurs passages en caisse), jamais à celles des autres commerces.

Nous ne vendons ni ne louons vos données à qui que ce soit.

6. Durées de conservation

• Compte et données de fidélité : pendant toute la durée d'utilisation du service, puis suppression ou anonymisation au plus tard 3 ans après la dernière activité.
• Échanges par e-mail : 3 ans après le dernier contact.
• Journaux techniques : 12 mois au maximum.

7. Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer, écrivez-nous à contact@loyalys.fr. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

8. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Chaque opération de points est vérifiée et journalisée côté serveur afin de garantir l'intégrité des cagnottes et d'empêcher les doubles crédits, y compris en cas de coupure réseau.

9. Évolution de cette politique

Nous pouvons faire évoluer cette politique, notamment lorsque le service s'enrichit. La date de mise à jour figure en haut de page ; en cas de changement substantiel, les utilisateurs disposant d'un compte en seront informés.