Politique de confidentialité

1. Responsable du traitement

LoyPass, en tant qu'éditeur de la plateforme, est responsable du traitement des données des commerçants. Pour les données des clients finaux, le commerçant est responsable du traitement et LoyPass agit en tant que sous-traitant.

2. Données collectees

Commercants

• Email, mot de passe (chiffré)
• Nom de la boutique, téléphone, adresse Google Maps
• Informations de paiement (gérées par Stripe)

Clients des commerçants

• Prénom, nom, email, téléphone, date de naissance
• Historique de visites et de récompenses

3. Finalités du traitement

• Fourniture du service de carte de fidélité digitale
• Gestion des abonnements et de la facturation
• Communication avec les commerçants (support, informations)
• Amélioration du service

4. Base légale

Le traitement des données repose sur l'exécution du contrat (abonnement) pour les commerçants, et sur le consentement pour les clients des commerçants.

5. Durée de conservation

• Données commerçants : durée de l'abonnement + 30 jours
• Données clients : tant que le client est actif dans le programme de fidélité
• Données de facturation : 10 ans (obligation légale)

6. Sous-traitants

• Supabase — base de données et authentification (UE)
• Stripe — paiement (certifié PCI-DSS)
• Vercel— hébergement de l'application
• Apple / Google — passes wallet (Apple Wallet, Google Wallet)

7. Droits des personnes

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous à : contact@loypass.fr

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS) et au repos, authentification sécurisée, accès restreint aux données.

9. Transferts hors UE

Certains sous-traitants (Vercel, Stripe) peuvent traiter des données aux États-Unis dans le cadre du Data Privacy Framework UE-US.