Politique de confidentialité

Alexandre Christinat
Chemin de Rovereaz 21b, 1012 Lausanne, Suisse
Contact : contact@alexc.ch

Votre compte (si vous en créez un) :

• nom, adresse email et mot de passe (stocké uniquement sous forme chiffrée, jamais en clair) ;
• si vous vous connectez avec Google ou Microsoft : l'identifiant de votre compte chez ce service, votre nom, votre email et, le cas échéant, votre photo de profil ;
• les informations techniques de vos sessions de connexion : adresse IP, type de navigateur, dates de connexion.

Vos cartes de fidélité :

• le commerce concerné et la date de création de la carte ;
• chaque passage validé : date, heure et, si le commerce a activé cette option, le montant de l'achat ;
• les récompenses obtenues ;
• si vous acceptez de recevoir les messages du commerce : la date, l'adresse IP et le navigateur de votre accord, gardés comme preuve, la version du texte affiché et, le cas échéant, la date de son retrait, ainsi que les messages envoyés à votre carte ;
• si vous ajoutez la carte à Apple Wallet : l'identifiant de l'appareil et le jeton de notification transmis par Apple Wallet, qui servent à mettre la carte à jour.

Une carte créée sans compte n'est liée à aucun nom ni adresse email : elle est seulement accessible par un lien unique, que vous êtes seul·e à connaître.

Pour les commerçants : les informations sur vos commerces (nom, règles de fidélité et, avec l'option Pro, couleurs, logo, lien d'avis et messages), les adresses de vos employés invités, le nombre de récompenses remises, qui sert au calcul de la facture, et l'état de votre abonnement Pro. Les logos que vous ajoutez sont stockés par LoyalCody.

• faire fonctionner le service : créer et afficher vos cartes, compter vos passages, débloquer vos récompenses ;
• gérer votre compte et votre connexion, y compris les emails de confirmation et de réinitialisation du mot de passe ;
• assurer la sécurité du service et prévenir les abus ;
• facturer les commerçants selon le nombre de récompenses remises et, pour ceux qui l'ont choisie, l'option Pro ;
• afficher sur votre carte les messages du commerce, si vous l'avez accepté.

LoyalCody ne fait jamais de publicité avec vos données et ne les vend jamais. Le commerce chez qui vous avez une carte peut vous envoyer des messages sur votre carte Wallet ou sur la page de votre carte seulement si vous l'avez accepté. Il peut aussi activer un message automatique quand vous n'êtes pas revenu depuis un certain temps, avec un tampon offert sur votre carte. Vous pouvez retirer cet accord à tout moment depuis votre carte.

Ces traitements reposent sur l'exécution du service que vous utilisez, sur notre intérêt légitime à le sécuriser, sur votre consentement pour les messages des commerces et, pour la connexion via Google ou Microsoft, sur votre choix d'utiliser ce mode de connexion.

• Le commerce chez qui vous avez une carte voit vos passages, vos récompenses, les montants saisis à vos passages et, si votre carte est liée à un compte, votre adresse email. Il peut consulter et exporter cette liste de clients, et ses employés peuvent scanner votre carte. Il ne voit pas vos cartes chez d'autres commerces.
• Notre hébergeur (Infomaniak Network SA, serveurs situés en Suisse), qui stocke le site et la base de données.
• Resend, qui envoie nos emails (confirmation de compte, mot de passe oublié). Il reçoit uniquement votre adresse email, votre nom et le contenu du message.
• Cloudflare Turnstile, qui vérifie que les formulaires d'inscription et de mot de passe oublié, ainsi que la création d'une carte de fidélité sans compte ou d'une carte supplémentaire, sont remplis par une personne et non par un robot. Il reçoit des informations techniques sur votre navigateur et votre adresse IP, sans cookie publicitaire.
• Stripe, pour les commerçants seulement, qui traite le paiement des factures et de l'option Pro. Il reçoit le nom, l'email, le montant des factures et les informations de carte, que nous ne voyons ni ne conservons.
• Apple, si vous ajoutez votre carte à Apple Wallet : les mises à jour de la carte passent par le service de notifications d'Apple (Apple Push Notification service), qui reçoit l'identifiant de l'appareil et le jeton de notification.
• Google, si vous ajoutez votre carte à Google Wallet : Google reçoit les informations affichées sur la carte, comme le nom du commerce, votre progression, vos récompenses et, si vous les avez acceptés, les messages du commerce.
• Google Analytics et Google Ads, seulement si vous acceptez les cookies de mesure, sur les pages publiques du site (pas sur les cartes ni le tableau de bord). Ils reçoivent les pages visitées, une adresse IP tronquée, des informations techniques sur votre navigateur et, le cas échéant, le fait qu'une inscription a eu lieu.
• Google ou Microsoft, seulement si vous choisissez de vous connecter avec leur service. Leur propre politique de confidentialité s'applique alors.

Resend, Cloudflare, Stripe, Apple, Google et Microsoft peuvent traiter des données aux États-Unis. Ces transferts s'appuient sur les garanties prévues par la loi, comme le Swiss-U.S. Data Privacy Framework ou des clauses contractuelles types.

• votre compte et vos cartes sont conservés tant que vous utilisez le service, puis supprimés sur demande ;
• une session de connexion expire après 7 jours d'inactivité ;
• votre accord pour les messages d'un commerce, et son éventuel retrait, sont conservés avec votre carte pour pouvoir prouver cet accord ;
• les données nécessaires à la facturation des commerçants sont conservées 10 ans, comme l'exige le droit suisse (art. 958f du Code des obligations).

LoyalCody utilise un cookie de session, indispensable pour rester connecté, et retient dans votre navigateur votre choix concernant les cookies. Quand vous créez une carte sans compte, un cookie la relie à ce navigateur : lui seul peut ensuite changer votre accord pour les messages du commerce.

Avec votre accord seulement, nous utilisons Google Analytics pour mesurer l'audience des pages publiques et Google Ads pour savoir quelles publicités amènent des inscriptions. Ces outils déposent des cookies de mesure. Sans accord, aucun script Google n'est chargé. Nous ne faisons pas de publicité ciblée à partir de ces données.

Vous pouvez changer d'avis à tout moment : Gérer les cookies.

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont chiffrés avant d'être stockés, et seul un nombre restreint de personnes a accès à l'administration du service.

Vous pouvez à tout moment :

• savoir quelles données nous avons sur vous et en obtenir une copie ;
• faire corriger des données inexactes ;
• demander la suppression de vos données (voir Suppression des données) ;
• vous opposer à un traitement.

Écrivez-nous à contact@alexc.ch. Nous répondons dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Nous pouvons mettre à jour cette politique, par exemple si le service évolue. La date de dernière mise à jour figure en haut de cette page.