Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

2.1 Pour les commerçants (B2B)

• Identité : nom, prénom, raison sociale
• Coordonnées : email, téléphone, adresse du commerce
• Données de connexion : email, logs de connexion
• Données de paiement : via Stripe (nous ne stockons pas les données bancaires)
• Données d'utilisation : statistiques de fidélisation

2.2 Pour les consommateurs (B2C)

• Numéro de téléphone mobile
• Prénom (optionnel)
• Historique des visites chez les commerçants partenaires
• Tampons cumulés et récompenses obtenues
• Données de wallet (identifiant de carte Apple/Google)

3. Finalités du traitement

4. Destinataires des données

Vos données peuvent être partagées avec les prestataires suivants :

Les commerçants partenaires ont accès aux données de leurs propres clients uniquement (visites, tampons, récompenses).

5. Transferts hors de l'Union Européenne

Certains de nos prestataires (Twilio, Stripe, Apple, Google) sont basés aux États-Unis. Ces transferts sont encadrés par :

• Les clauses contractuelles types de la Commission Européenne
• Des mesures de sécurité techniques et organisationnelles appropriées

6. Durée de conservation

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• AccèsObtenir une copie de vos données personnelles
• RectificationCorriger des données inexactes ou incomplètes
• EffacementDemander la suppression de vos données
• PortabilitéRecevoir vos données dans un format structuré
• OppositionVous opposer au traitement pour motifs légitimes
• LimitationLimiter le traitement dans certains cas

Pour exercer vos droits, contactez-nous à : support@loyeo.fr

Nous répondrons dans un délai d'un mois. Une pièce d'identité pourra être demandée pour vérifier votre identité.

8. Cookies

Le site Loyeo utilise uniquement des cookies essentiels au fonctionnement du service :

• Cookies d'authentification (session)
• Cookies de préférences utilisateur

Nous n'utilisons pas de cookies de suivi publicitaire ou de profilage. Aucune bannière de consentement n'est nécessaire car seuls les cookies strictement nécessaires sont utilisés.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Contrôle d'accès strict (Row Level Security)
• Sauvegardes régulières
• Surveillance des accès et alertes de sécurité

10. Extension Chrome « Loyeo Comptoir »

Loyeo Comptoir est une extension du navigateur Chrome destinée aux commerçants. Elle a une seule finalité : créditer les tampons ou points de fidélité des clients du commerçant depuis son poste de caisse. Elle n'est utilisée que par le commerçant (ou la personne qui gère son compte), connecté à son compte Loyeo.

10.1 Données traitées par l'extension

• Identifiants du compte Loyeo : l'adresse e-mail et le mot de passe sont transmis directement à notre service d'authentification (Supabase). Le mot de passe n'est jamais enregistré par l'extension ; seul le jeton de session est conservé dans le navigateur.
• Le commerce et le point de vente choisis.
• Les informations saisies pour créditer un client : nombre de tampons ou montant du ticket, numéro de téléphone du client (pour le retrouver) ou code de sa carte de fidélité lu à la douchette. Elles sont transmises à Loyeo et traitées comme le reste du programme de fidélité (voir sections 2 et 3).
• En retour, le prénom et le solde du client crédité, affichés au commerçant.
• L'historique des 10 derniers crédits, conservé dans le navigateur et effacé à sa fermeture.

10.2 Lecture du total de la caisse

Si le commerçant l'active, l'extension peut lire le total affiché par sa caisse web pour pré-remplir le montant. Cette lecture :

• ne fonctionne que sur les sites que le commerçant a autorisés un par un, et l'autorisation peut être retirée à tout moment depuis l'extension ;
• ne lit qu'un seul élément de la page, celui que le commerçant a désigné d'un clic, et n'en retient que le montant ;
• ne lit ni ne transmet le reste de la page, l'historique de navigation ou les frappes au clavier. Pendant le clic de désignation, les clics sur la page servent uniquement à repérer l'élément et ne sont ni enregistrés ni transmis ;
• enregistre la position de cet élément (un sélecteur technique, jamais son contenu) dans l'espace de stockage synchronisé de Chrome, pour le retrouver au chargement suivant.

10.3 Partage et utilisation

Les données traitées par l'extension ne sont ni vendues, ni transférées à des tiers en dehors des prestataires listés en section 4, ni utilisées à des fins publicitaires, ni pour évaluer une solvabilité ou accorder un crédit. Elles ne servent qu'à la finalité décrite ci-dessus.

10.4 Effacement

Se déconnecter de l'extension efface la session du navigateur, et la désinstaller efface toutes ses données locales. Les crédits enregistrés chez Loyeo suivent les durées de conservation de la section 6 ; les droits de la section 7 s'appliquent.

11. Connecteur Loyeo pour Claude et les assistants IA

Avec une offre payante, un commerçant peut relier son compte Loyeo à un assistant IA compatible avec le protocole MCP, comme Claude d'Anthropic, pour consulter et gérer son programme de fidélité en langage courant. Le connecteur n'est jamais activé sans lui : c'est le commerçant qui l'ajoute dans son assistant et qui l'autorise.

11.1 Autorisation

L'assistant se connecte par OAuth : le commerçant s'identifie sur loyeo.fr avec son e-mail et son mot de passe, voit quel assistant demande l'accès, et choisit entre « Consulter uniquement » (proposé par défaut) et « Consulter et agir ». L'assistant ne reçoit jamais le mot de passe. Nous enregistrons ce choix (compte, assistant, permissions accordées, date) pour appliquer ces permissions à chaque demande.

11.2 Données transmises à l'assistant

Uniquement en réponse à une demande de l'assistant, et dans la limite des permissions accordées :

• les informations du commerce (nom, ville, activité, statut d'abonnement, langue des clients), le programme et ses récompenses, les établissements ;
• la liste des clients : prénom et nom, nombre de passages, solde, état de la récompense, date du dernier passage. Les numéros de téléphone y sont masqués ;
• les statistiques du tableau de bord et l'historique des campagnes.

Avec « Consulter et agir », l'assistant peut aussi transmettre à Loyeo ce que le commerçant lui demande d'enregistrer : un tampon (avec, pour un nouveau client, son numéro et son prénom), un fichier de clients, un réglage du programme, un établissement, une campagne. L'envoi d'une campagne exige une confirmation explicite et le nombre exact de destinataires.

11.3 Ce que Loyeo ne reçoit pas

Loyeo ne reçoit que les demandes que l'assistant adresse au connecteur. Nous ne recevons ni la conversation, ni la mémoire de l'assistant, ni les fichiers du commerçant, et nous ne les demandons pas.

11.4 Traitement par l'éditeur de l'assistant

Les données que le connecteur renvoie sont traitées par l'éditeur de l'assistant (Anthropic pour Claude) dans le cadre du compte que le commerçant détient chez lui, et selon sa propre politique de confidentialité. Le commerçant, responsable du traitement des données de ses clients, décide de les y faire figurer en connectant l'assistant.

11.5 Retirer l'accès

Le commerçant retire l'accès à tout moment en déconnectant ou en supprimant le connecteur Loyeo dans les réglages de son assistant. Il peut aussi nous demander de couper l'accès depuis Loyeo, à support@loyeo.fr. Les actions déjà effectuées (tampons, campagnes envoyées) suivent les durées de conservation de la section 6.

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :

13. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications significatives seront notifiées par email ou via le service.

La date de dernière mise à jour figure en haut de cette page.