Politique de Confidentialité
Dernière mise à jour : 08/02/2026
La présente politique de confidentialité décrit comment Ugitech SAS, éditeur de la plateforme Loyeo, collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
- Société : Ugitech SAS (marque Loyeo)
- Siège social : 34 cours Forbin, 13120 Gardanne, France
- SIRET : 994 306 538 00020
- Email DPO : privacy@uginet.com
2. Données collectées
2.1 Pour les commerçants (B2B)
- Identité : nom, prénom, raison sociale
- Coordonnées : email, téléphone, adresse du commerce
- Données de connexion : email, logs de connexion
- Données de paiement : via Stripe (nous ne stockons pas les données bancaires)
- Données d'utilisation : statistiques de fidélisation
2.2 Pour les consommateurs (B2C)
- Numéro de téléphone mobile
- Prénom (optionnel)
- Historique des visites chez les commerçants partenaires
- Tampons cumulés et récompenses obtenues
- Données de wallet (identifiant de carte Apple/Google)
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fourniture du service de fidélité | Exécution du contrat |
| Gestion des abonnements commerçants | Exécution du contrat |
| Envoi de notifications transactionnelles | Intérêt légitime |
| Envoi de communications marketing | Consentement |
| Amélioration du service | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
4. Destinataires des données
Vos données peuvent être partagées avec les prestataires suivants :
Supabase (base de données)
Hébergement des données — Serveurs en Europe (AWS Frankfurt)
Twilio (messagerie)
Envoi de WhatsApp et SMS — Données transférées aux États-Unis (clauses contractuelles types)
Stripe (paiement)
Traitement des paiements commerçants — Certifié PCI-DSS
Vercel (hébergement web)
Hébergement du site — Serveurs en Europe (Paris cdg1)
Apple / Google (wallet)
Stockage des cartes de fidélité dans Apple Wallet et Google Wallet
Les commerçants partenaires ont accès aux données de leurs propres clients uniquement (visites, tampons, récompenses).
5. Transferts hors de l'Union Européenne
Certains de nos prestataires (Twilio, Stripe, Apple, Google) sont basés aux États-Unis. Ces transferts sont encadrés par :
- Les clauses contractuelles types de la Commission Européenne
- Des mesures de sécurité techniques et organisationnelles appropriées
6. Durée de conservation
| Type de données | Durée |
|---|---|
| Comptes actifs | Durée de la relation + 3 ans |
| Comptes inactifs | 2 ans après dernière activité |
| Données de facturation | 10 ans (obligation légale) |
| Logs de connexion | 1 an |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- AccèsObtenir une copie de vos données personnelles
- RectificationCorriger des données inexactes ou incomplètes
- EffacementDemander la suppression de vos données
- PortabilitéRecevoir vos données dans un format structuré
- OppositionVous opposer au traitement pour motifs légitimes
- LimitationLimiter le traitement dans certains cas
Pour exercer vos droits, contactez-nous à : privacy@uginet.com
Nous répondrons dans un délai d'un mois. Une pièce d'identité pourra être demandée pour vérifier votre identité.
8. Cookies
Le site Loyeo utilise uniquement des cookies essentiels au fonctionnement du service :
- Cookies d'authentification (session)
- Cookies de préférences utilisateur
Nous n'utilisons pas de cookies de suivi publicitaire ou de profilage. Aucune bannière de consentement n'est nécessaire car seuls les cookies strictement nécessaires sont utilisés.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos
- Contrôle d'accès strict (Row Level Security)
- Sauvegardes régulières
- Surveillance des accès et alertes de sécurité
10. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
- 3 Place de Fontenoy, TSA 80715
- 75334 Paris Cedex 07
- www.cnil.fr
11. Modifications de la politique
Nous pouvons mettre à jour cette politique de confidentialité. Les modifications significatives seront notifiées par email ou via le service.
La date de dernière mise à jour figure en haut de cette page.
Contact
Pour toute question relative à cette politique ou à vos données :
- Email DPO : privacy@uginet.com
- Contact général : contact@loyeo.fr