Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

2.1 Pour les commerçants (B2B)

• Identité : nom, prénom, raison sociale
• Coordonnées : email, téléphone, adresse du commerce
• Données de connexion : email, logs de connexion
• Données de paiement : via Stripe (nous ne stockons pas les données bancaires)
• Données d'utilisation : statistiques de fidélisation

2.2 Pour les consommateurs (B2C)

• Numéro de téléphone mobile
• Prénom (optionnel)
• Historique des visites chez les commerçants partenaires
• Tampons cumulés et récompenses obtenues
• Données de wallet (identifiant de carte Apple/Google)

3. Finalités du traitement

4. Destinataires des données

Vos données peuvent être partagées avec les prestataires suivants :

Les commerçants partenaires ont accès aux données de leurs propres clients uniquement (visites, tampons, récompenses).

5. Transferts hors de l'Union Européenne

Certains de nos prestataires (Twilio, Stripe, Apple, Google) sont basés aux États-Unis. Ces transferts sont encadrés par :

• Les clauses contractuelles types de la Commission Européenne
• Des mesures de sécurité techniques et organisationnelles appropriées

6. Durée de conservation

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• AccèsObtenir une copie de vos données personnelles
• RectificationCorriger des données inexactes ou incomplètes
• EffacementDemander la suppression de vos données
• PortabilitéRecevoir vos données dans un format structuré
• OppositionVous opposer au traitement pour motifs légitimes
• LimitationLimiter le traitement dans certains cas

Pour exercer vos droits, contactez-nous à : support@loyeo.fr

Nous répondrons dans un délai d'un mois. Une pièce d'identité pourra être demandée pour vérifier votre identité.

8. Cookies

Le site Loyeo utilise uniquement des cookies essentiels au fonctionnement du service :

• Cookies d'authentification (session)
• Cookies de préférences utilisateur

Nous n'utilisons pas de cookies de suivi publicitaire ou de profilage. Aucune bannière de consentement n'est nécessaire car seuls les cookies strictement nécessaires sont utilisés.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Contrôle d'accès strict (Row Level Security)
• Sauvegardes régulières
• Surveillance des accès et alertes de sécurité

10. Extension Chrome « Loyeo Comptoir »

Loyeo Comptoir est une extension du navigateur Chrome destinée aux commerçants. Elle a une seule finalité : créditer les tampons ou points de fidélité des clients du commerçant depuis son poste de caisse. Elle n'est utilisée que par le commerçant (ou la personne qui gère son compte), connecté à son compte Loyeo.

10.1 Données traitées par l'extension

• Identifiants du compte Loyeo : l'adresse e-mail et le mot de passe sont transmis directement à notre service d'authentification (Supabase). Le mot de passe n'est jamais enregistré par l'extension ; seul le jeton de session est conservé dans le navigateur.
• Le commerce et le point de vente choisis.
• Les informations saisies pour créditer un client : nombre de tampons ou montant du ticket, numéro de téléphone du client (pour le retrouver) ou code de sa carte de fidélité lu à la douchette. Elles sont transmises à Loyeo et traitées comme le reste du programme de fidélité (voir sections 2 et 3).
• En retour, le prénom et le solde du client crédité, affichés au commerçant.
• L'historique des 10 derniers crédits, conservé dans le navigateur et effacé à sa fermeture.

10.2 Lecture du total de la caisse

Si le commerçant l'active, l'extension peut lire le total affiché par sa caisse web pour pré-remplir le montant. Cette lecture :

• ne fonctionne que sur les sites que le commerçant a autorisés un par un, et l'autorisation peut être retirée à tout moment depuis l'extension ;
• ne lit qu'un seul élément de la page, celui que le commerçant a désigné d'un clic, et n'en retient que le montant ;
• ne lit ni ne transmet le reste de la page, l'historique de navigation ou les frappes au clavier. Pendant le clic de désignation, les clics sur la page servent uniquement à repérer l'élément et ne sont ni enregistrés ni transmis ;
• enregistre la position de cet élément (un sélecteur technique, jamais son contenu) dans l'espace de stockage synchronisé de Chrome, pour le retrouver au chargement suivant.

10.3 Partage et utilisation

Les données traitées par l'extension ne sont ni vendues, ni transférées à des tiers en dehors des prestataires listés en section 4, ni utilisées à des fins publicitaires, ni pour évaluer une solvabilité ou accorder un crédit. Elles ne servent qu'à la finalité décrite ci-dessus.

10.4 Effacement

Se déconnecter de l'extension efface la session du navigateur, et la désinstaller efface toutes ses données locales. Les crédits enregistrés chez Loyeo suivent les durées de conservation de la section 6 ; les droits de la section 7 s'appliquent.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :

12. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications significatives seront notifiées par email ou via le service.

La date de dernière mise à jour figure en haut de cette page.