Confidentialité
Wivly propose des cartes de fidélité qui vivent dans Apple Wallet et Google Wallet pour les cafés et petits commerces. Cette notice explique quelles données personnelles sont concernées et vos droits au titre du RGPD.
Qui est responsable de vos données
Le commerce dont vous avez ajouté la carte est le responsable de traitement : c'est lui qui décide de proposer le programme de fidélité et gère la relation avec vous. Wivly est le sous-traitant : nous stockons et traitons les données selon les instructions du commerce. Pour exercer vos droits, contactez directement le commerce, ou écrivez à Wivly à privacy@wivly.me et nous transmettrons.
Ce que nous collectons
- Votre nom, facultatif. Vous pouvez rejoindre le programme sans aucun nom. L'e-mail n'est conservé que si un commerce le demande, et il sert à deux choses : vous renvoyer votre carte si vous la perdez, et un relevé de ce qu'un commerce a chargé sur une carte prépayée. Nous ne vous envoyons jamais d'offres ni de publicité par e-mail.
- Vos visites — chaque tampon, point ou récompense, avec l'heure et le lieu, pour que votre carte reste exacte.
- Identifiants Wallet — le jeton d'appareil que votre téléphone utilise pour recevoir les mises à jour, et un numéro de série de carte.
- Un cookie fonctionnel (wivly_member), si vous rejoignez depuis un téléphone, pour qu'un passage ultérieur sur la balise du comptoir reconnaisse votre carte. Il ne contient qu'une référence de carte, aucun pistage.
Nous ne vendons pas de données, ne faisons pas de publicité et ne vous suivons pas sur d'autres sites. Nos pages vitrines comptent les pages vues avec un outil sans cookies ; votre page carte, le parcours d'inscription et le comptoir ne sont pas mesurés.
Pourquoi, et sur quelle base légale
- Faire fonctionner la carte de fidélité (tampons, récompenses, mise à jour de la carte) — exécution du service que vous avez demandé.
- Offres sur votre écran verrouillé — l'intérêt légitime du commerce à joindre ses membres. Retirer la carte y met fin à tout moment.
- Statistiques agrégées pour le commerce (visites répétées, habitués discrets). Cela implique un profilage selon le comportement de visite, mais aucune décision automatisée produisant des effets juridiques à votre égard.
Combien de temps nous les conservons
Tant que vous conservez la carte, plus une courte période de grâce. Retirez la carte de votre wallet et le commerce peut supprimer votre fiche. Au-delà, tout expire selon un calendrier que nous nous imposons : le détail des visites individuelles est supprimé après 24 mois, les données agrégées du tableau de bord après 14 mois, les enregistrements d'envoi de messages après 6 mois, et le jeton d'une carte retirée sous 30 jours. La suppression est réelle, pas un simple marquage.
Vos droits
Vous pouvez demander l'accès, la rectification, la portabilité ou la suppression de vos données, et vous opposer aux offres. Le commerce peut réaliser toutes ces actions depuis son tableau de bord (y compris un export lisible par machine et une suppression complète). Contactez le commerce, ou Wivly à privacy@wivly.me. Vous pouvez aussi introduire une réclamation auprès de la CNIL (ou de votre autorité de protection des données).
Cookies et données stockées sur votre appareil
L'intégralité de ce que Wivly stocke sur un appareil. Tout est strictement nécessaire au fonctionnement du service que vous avez demandé : rien ne vous profile, ne vous suit sur d'autres sites, ni n'alimente de publicité. C'est pourquoi Wivly n'affiche aucune bannière cookies. Si nous ajoutons un jour quelque chose qui n'est pas strictement nécessaire, nous vous demanderons d'abord.
| Nom | Appareil concerné | Conservé | Rôle |
|---|---|---|---|
| wivly_member | Porteur de la carte | 365 jours | Référence signée à votre carte de fidélité, pour qu'un passage ultérieur sur la balise du comptoir reconnaisse votre carte. Ne contient ni nom, ni e-mail, ni identifiant inter-sites. |
| wivly_next | Commerçant | 10 minutes | Mémorise la page que vous vouliez ouvrir, pour que le lien de connexion vous y ramène plutôt qu'à l'accueil du tableau de bord. |
| wivly_lang | Commerçant | 30 minutes | La langue dans laquelle vous naviguiez à l'inscription, pour que votre tableau de bord et les cartes de vos clients s'ouvrent dans cette langue plutôt qu'en anglais. |
| wivly_staff_pin | Commerçant | 15 minutes | Transporte le code PIN du personnel que vous venez de choisir vers l'écran de bienvenue qui vous l'affiche une fois. Expire tout seul. |
| wivly_impersonate | Support Wivly | 30 minutes | Défini uniquement lorsqu'un ingénieur support Wivly consulte un compte commerçant pour analyser un problème signalé. En lecture seule par défaut et consigné dans un journal d'audit. |
| sb- | Commerçant | Session (renouvelée à l'usage) | Cookies d'authentification Supabase (noms commençant par sb-) qui vous maintiennent connecté au tableau de bord. |
| wivly.scanner.tokenlocalStorage | Appareil du comptoir | Jusqu'à la déconnexion | Garde l'appareil du comptoir connecté au scanner du personnel d'un service à l'autre, pour ne pas ressaisir le code en plein coup de feu. |
| wivly.scanner.venuelocalStorage | Appareil du comptoir | Jusqu'à la déconnexion | La boutique pour laquelle cet appareil de comptoir tamponne. |
| wivly.scanner.queuelocalStorage | Appareil du comptoir | Jusqu'à la synchronisation | Tampons enregistrés hors connexion, conservés sur l'appareil jusqu'à la synchronisation. Effacés dès qu'ils atteignent le serveur. |
Qui traite les données pour notre compte
Les données sont hébergées dans l'UE. Nous faisons appel à ces sous-traitants :
| Prestataire | Finalité | Région |
|---|---|---|
| Supabase | Base de données et authentification des commerçants | UE (Irlande, eu-west-1) |
| Vercel | Hébergement de l'application et fonctions serverless | UE (Dublin, dub1) ; société US |
| Apple | Cartes Apple Wallet et notifications push | US (DPF UE-US) |
| Cartes Google Wallet | US (DPF UE-US) | |
| Resend | E-mails transactionnels : connexion commerçant et avis de compte, plus récupération de carte et relevés de carte prépayée pour les clients ayant donné une adresse. Jamais de marketing aux clients. | US (CCT) |
| Stripe | Facturation des abonnements commerçants | US (DPF UE-US) |
| Vercel Web Analytics | Comptage agrégé des pages vues de notre site vitrine (sans cookies, sans profilage inter-sites) | UE (Dublin, dub1) ; société US |
Contact
Questions sur cette notice : privacy@wivly.me.
Ceci est un résumé en langage clair. Commerçants utilisant Wivly : voir l'accord de traitement des données (DPA) dans la documentation produit.