Politique de confidentialité

1. Qui sommes-nous

Lolty est une plateforme de cartes de fidélité numériques destinée aux commerces indépendants. Notre service permet aux commerces de créer des cartes de fidélité personnalisées que les clients enregistrent dans Apple Wallet ou Google Wallet.

Pendant la phase pilote actuelle, Lolty est exploité par Matias Abal Hevia, particulier domicilié en Espagne, et non par une société immatriculée. Nous sommes en cours de constitution d'une société (Lolty OÜ, Estonie). Si et lorsque cette constitution sera achevée, les présentes conditions et la présente politique seront transférées à cette entité, et nous en informerons tous les utilisateurs inscrits par e-mail avant l'entrée en vigueur du changement.

Contactez-nous à : contact@lolty.cards

2. Données que nous collectons

Nous collectons uniquement les données nécessaires à la fourniture du service :

Pour les clients :

• Nom et adresse e-mail (requis pour créer et gérer votre carte de fidélité)
• Numéro de téléphone (facultatif — utilisé comme canal de secours pour l'envoi de notifications de tampons/récompenses si les notifications push du portefeuille échouent)
• Code postal (facultatif — utilisé pour aider le commerce à comprendre, de manière agrégée, d'où proviennent ses clients)
• Mois et jour d'anniversaire (facultatif — utilisé pour les reconnaissances liées à l'anniversaire, lorsque le commerce l'active)
• Historique des tampons et des visites lié à votre carte, y compris tout montant de transaction qu'un membre du personnel choisit d'enregistrer pour les analyses de revenus propres au commerce (voir section 3)
• Un indicateur interne d'engagement/probabilité de retour calculé à partir de votre historique de visites, visible par le personnel du commerce dont vous êtes membre
• Notes : le personnel du commerce dont vous êtes membre peut consigner de brèves notes libres concernant vos visites (par exemple, une commande habituelle ou une préférence). Veuillez ne pas inclure d'informations personnelles sensibles dans ces notes, et les commerces utilisant Lolty s'engagent à ne pas consigner de données personnelles sensibles de ce type.

Le commerce (en qualité de responsable du traitement) est tenu de veiller à ce que les notes du personnel et tout autre champ de texte libre ne contiennent pas de données personnelles sensibles concernant ses clients (par exemple, des informations relatives à la santé, des convictions religieuses ou d'autres données relevant de catégories particulières au sens de l'article 9 du RGPD). Lolty n'examine ni ne modère le contenu saisi dans ces champs.

Pour les commerces :

• Nom du commerce, catégorie, adresse e-mail et identifiants de connexion
• Logo, couleurs de marque et configuration de la carte
• Adresse du commerce, numéro de téléphone et adresse e-mail de contact public (affichés sur la carte/le pass, le cas échéant)
• Coordonnées de localisation du commerce (utilisées pour l'affichage cartographique et les analyses)
• Liens vers les réseaux sociaux (le cas échéant)
• Horaires d'ouverture du commerce et comptes du personnel

Données d'utilisation : analyses anonymisées pour nous aider à améliorer le produit (p. ex., pages consultées, utilisation des fonctionnalités). Aucune donnée personnellement identifiable n'est utilisée à des fins d'analyse.

Nous ne collectons ni ne stockons de numéros de cartes bancaires, de coordonnées bancaires, et nous ne traitons aucun paiement via Lolty. Un commerce peut éventuellement enregistrer un montant de transaction en lien avec une visite pour ses propres analyses de revenus — il s'agit d'un simple montant saisi par le personnel, sans lien avec une carte ou un prestataire de paiement.

3. Comment nous utilisons vos données

• Pour créer et délivrer votre carte de fidélité numérique
• Pour envoyer des notifications de tampons et de récompenses via Apple Wallet, Google Wallet ou par SMS de secours
• Pour fournir au commerce des analyses de visites (agrégées et anonymisées dans la mesure du possible)
• À partir de votre historique de visites, nous calculons un indicateur interne de la probabilité que vous reveniez dans un commerce, qui peut être affiché au personnel de ce commerce sur son propre tableau de bord (avec votre nom, le nombre de visites et le temps écoulé depuis votre dernière visite) pour l'aider à décider qui contacter. Nous ne vous envoyons aucun message automatiquement sur la base de cet indicateur — tout contact avec vous relève d'une décision manuelle du commerce, et non d'un processus automatisé.
• Pour vous contacter au sujet de votre compte ou d'informations importantes relatives au service

Nous n'utilisons jamais vos données à des fins publicitaires et ne les vendons pas à des tiers.

4. Stockage et sécurité des données

Toutes les données sont stockées en toute sécurité sur des serveurs situés au sein de l'Union européenne. Notre base de données est hébergée en Irlande (Supabase, eu-west-1) et nos serveurs d'application sont hébergés à Amsterdam, Pays-Bas (Railway, EU West). Nous utilisons un chiffrement conforme aux normes du secteur en transit (HTTPS/TLS) et au repos. L'accès aux données personnelles est limité aux seuls membres autorisés de l'équipe.

5. Vos droits (RGPD)

Si vous vous trouvez dans l'Espace économique européen, vous avez le droit de :

• Accès aux données personnelles que nous détenons à votre sujet
• Rectification des données inexactes
• Effacement de vos données ("droit à l'oubli")
• Limitation ou opposition au traitement
• Portabilité des données recevoir vos données dans un format structuré

Pour exercer l'un de ces droits, écrivez-nous à contact@lolty.cards. Nous répondrons dans un délai de 30 jours.

6. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif. Si vous fermez votre compte ou demandez la suppression de vos données, nous traiterons votre demande dès que raisonnablement possible, et au plus tard dans un délai de 30 jours, sauf si la conservation est exigée par la loi.

7. Services tiers et sous-traitants

Nous utilisons les prestataires tiers suivants pour fournir le service. Chacun ne traite les données que dans la mesure nécessaire à sa fonction :

• Supabase (base de données et authentification) — hébergé en Irlande (UE)
• Railway (hébergement de l'application) — hébergé à Amsterdam, Pays-Bas (UE)
• Resend (envoi d'e-mails transactionnels)
• Cloudflare (hébergement de la page d'accueil et services de domaine)
• Apple Wallet / Google Wallet — utilisés pour délivrer votre carte de fidélité. Ils sont soumis aux politiques de confidentialité propres d'Apple et de Google. Nous ne partageons que les données minimales requises (contenu de la carte) pour activer cette fonctionnalité.

8. Cookies

Cette page d'accueil utilise Cookiebot, une plateforme de gestion du consentement, pour gérer le consentement aux cookies conformément au RGPD et à la législation espagnole et suisse applicable en matière de protection des données. Cookiebot peut déposer des cookies pour mémoriser vos préférences de consentement. Aucun cookie n'est utilisé à des fins publicitaires ou de suivi intersites. Vous pouvez consulter ou modifier vos préférences en matière de cookies à tout moment via le lien « Gérer les cookies » en pied de page.

L'application Lolty n'utilise que des cookies essentiels nécessaires pour maintenir votre session connectée.

9. Modifications de cette politique

Si nous apportons des modifications substantielles à cette politique, nous vous en informerons par e-mail avant leur entrée en vigueur. La date en haut de cette page reflète la mise à jour la plus récente.

10. Contact

Des questions sur cette politique ? Écrivez-nous à contact@lolty.cards