Politique de confidentialité

Loyalink, qui édite le service et reste joignable à contact@loyalink.be, est responsable des données des commerçants qui utilisent le service et de leurs équipes, des visiteurs de ce site et des personnes qui nous écrivent. Ses informations d’identification (dénomination, siège, numéro d’entreprise) figureront prochainement dans les mentions légales.

Les données des clients d’un commerce, c’est-à-dire des personnes inscrites à sa carte de fidélité, sont traitées pour le compte de ce commerce : le commerce en est le responsable, et Loyalink agit comme sous-traitant, uniquement pour lui fournir le service (article 4 des conditions d’utilisation).

Commerçants et leurs équipes

• Compte : adresse e-mail, rôle (responsable ou employé) et mot de passe, conservé uniquement sous forme hachée, jamais en clair.
• Commerce : nom, adresse, logo, couleurs, réglages de la carte et, si vous l’indiquez, la position du commerce pour Apple Wallet.
• Abonnement : formule, statut, dates de l’essai et identifiants chez Stripe. Les coordonnées bancaires sont saisies sur la page de paiement de Stripe et ne passent pas par Loyalink.
• Activité : passages et corrections enregistrés (avec la personne qui les a validés), invitations d’employés, conversations du centre d’aide et journal des actions d’administration.
• Si vous reliez votre logiciel de caisse : sa clé d’accès, conservée chiffrée, et les ventes importées.

Clients des commerces

• Inscription : prénom et numéro de téléphone ; adresse e-mail et date d’anniversaire, facultatives.
• Accord pour recevoir les offres et rappels du commerce, avec sa date. Il est facultatif et peut être retiré à tout moment.
• Fidélité : passages, montants d’achat saisis par le commerce, récompenses, offres, coupons et parrainages.
• Messages envoyés par le commerce : canal, date et résultat de l’envoi.
• Données techniques de la carte : session de la carte sur l’appareil, abonnement aux notifications web si le client les active, identifiants de l’appareil Apple Wallet ou Google Wallet pour mettre la carte à jour.
• Si le commerce relie son logiciel de caisse : les ventes importées (date, montant, identifiant du client dans la caisse).

Visiteurs du site

La mesure d’audience sert à comprendre la fréquentation du site. Elle exclut les espaces privés et les utilisateurs connectés, et respecte les signaux du navigateur « Ne pas me pister » (DNT) et Global Privacy Control (GPC).

• Formulaire de contact : nom, adresse e-mail et message. Ils nous sont transmis par e-mail et ne sont pas enregistrés dans la base de données de Loyalink.
• Adresse IP : utilisée en mémoire pour limiter les requêtes abusives, sans être enregistrée dans la base de données.
• Mesure d’audience des pages publiques : page consultée, date, pays approximatif, type d’appareil et domaine du site d’origine. Un identifiant pseudonyme calculé à partir de la connexion et du navigateur change chaque jour. L’adresse IP, le navigateur complet et les paramètres des liens ne sont pas enregistrés en base. Aucun cookie de suivi ni traceur publicitaire n’est utilisé.
• Présence sur le site : tant qu’une page publique reste visible, un signal actualise la dernière heure de présence associée à cet identifiant. Il sert à estimer les visiteurs actifs sur les cinq dernières minutes, sans ajouter de pages vues. Les présences expirées sont supprimées lors du nettoyage quotidien.

• Fournir le service aux commerçants (compte, carte, passages, centre d’aide, e-mails liés au compte comme l’activation, le mot de passe, la fin de l’essai ou le rapport hebdomadaire) : exécution du contrat (article 6.1.b du RGPD).
• Facturer l’abonnement : exécution du contrat et respect de nos obligations légales, notamment comptables (article 6.1.b et c).
• Sécuriser le service (limitation des requêtes, sessions, journal des actions d’administration, suivi des incidents techniques) : notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f).
• Répondre à vos messages : notre intérêt légitime à vous répondre, ou les mesures précontractuelles que vous demandez (article 6.1.f ou b).
• Pour le compte des commerces : tenir la carte de fidélité du client, selon la base choisie par le commerce responsable. Les relances, offres, campagnes et demandes d’avis ne sont envoyées qu’aux clients qui ont donné leur accord (consentement, article 6.1.a), qu’ils peuvent retirer à tout moment.

Les données d’un client ne sont accessibles qu’au commerce auprès duquel il s’est inscrit et à son équipe. L’équipe Loyalink y accède pour l’assistance, la facturation et la sécurité. Loyalink s’appuie sur les prestataires suivants :

• Vercel Inc. : hébergement du site et de l’application (fonctions exécutées dans la région de Londres, Royaume-Uni) et files d’attente d’envoi.
• Neon : hébergement de la base de données PostgreSQL.
• Stripe : paiement des abonnements des commerçants. Stripe reçoit l’adresse e-mail du compte et les informations de paiement saisies sur sa page.
• Resend : envoi des e-mails (e-mails de compte, messages du formulaire de contact, récupération d’une carte et, avec l’accord du client, messages des commerces par e-mail).
• Apple : une carte ajoutée à Apple Wallet reste sur l’appareil du client. Pour la mettre à jour, Loyalink envoie un signal par le service de notification d’Apple, sans le contenu de la carte.
• Google : lorsqu’un client ajoute sa carte à Google Wallet, son prénom, sa progression et la récompense du commerce sont enregistrés chez Google pour afficher la carte.
• Services de notification des navigateurs (par exemple Apple, Google ou Mozilla, selon le navigateur) : ils acheminent les notifications web des clients qui les ont activées ; leur contenu est chiffré.
• Logiciel de caisse du commerce (Odoo, Lightspeed ou SumUp), seulement si le commerce le relie : Loyalink y lit les ventes, sans rien y modifier.

Certains de ces prestataires sont établis hors de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD, comme une décision d’adéquation de la Commission européenne ou ses clauses contractuelles types.

• Compte commerçant et données du commerce : tant que le compte est ouvert. La fermeture du compte, depuis ses paramètres, résilie l’abonnement puis supprime de la base de données le commerce, ses clients, leurs passages, ses campagnes et les comptes de son équipe.
• Fiche d’un client : jusqu’à ce que le commerce la supprime ou ferme son compte.
• Session d’un commerçant : 7 jours. Session de la carte sur l’appareil d’un client : 180 jours.
• Lien de réinitialisation du mot de passe : 2 heures. Lien de récupération d’une carte : 20 minutes. Invitation d’un employé : 48 heures.
• Statistiques des pages publiques : les événements de plus de 90 jours sont supprimés quotidiennement.
• Adresse IP utilisée pour limiter les requêtes : de 1 à 10 minutes selon la page, en mémoire uniquement.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués.

• Client d’un commerce : adressez-vous d’abord au commerce, responsable de votre carte. Pour ne plus recevoir ses messages, utilisez le lien « Se désabonner » présent dans chaque message ou la rubrique « Vos communications » de votre carte. Si vous ne parvenez pas à joindre le commerce, écrivez-nous à contact@loyalink.be.
• Commerçant : modifiez vos informations dans les paramètres, exportez vos clients et leurs passages au format CSV, fermez votre compte depuis les paramètres, ou écrivez-nous à contact@loyalink.be.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (autoriteprotectiondonnees.be).

• Les mots de passe sont hachés (bcrypt) et ne sont jamais conservés en clair.
• Les sessions utilisent des cookies inaccessibles aux scripts de la page, transmis uniquement par connexion chiffrée (HTTPS).
• Les accès aux cartes des clients et les invitations d’employés sont conservés sous forme d’empreinte (SHA-256), jamais en clair.
• Les clés d’accès aux logiciels de caisse sont chiffrées (AES-256-GCM).
• Chaque commerce n’accède qu’à ses propres clients, et chaque employé qu’au commerce qui l’a invité.

Loyalink n’utilise que des cookies strictement nécessaires au service, qui ne demandent pas de consentement :

loyalink_session

Garde un commerçant ou un employé connecté à son espace. Durée : 7 jours.

loyalink_card_…

Ouvre la carte privée d’un client sur son appareil. Durée : 180 jours.

Le stockage du navigateur conserve aussi, sur l’appareil uniquement, les brouillons des formulaires en cours (inscription sans le mot de passe, encaissement, centre d’aide), effacés à la fermeture de l’onglet, et quelques préférences d’affichage de l’espace commerçant. Aucun cookie de mesure d’audience ni de publicité n’est déposé.

Pour toute question sur vos données ou pour exercer vos droits : contact@loyalink.be.

Cette politique suit l’évolution du service ; la date de sa dernière mise à jour figure en haut de la page.