Politique de confidentialité

[Nom et prénom ou raison sociale]
[Adresse postale complète, Suisse]
Contact : [email de contact, ex: privacy@loyalcody.ch]

Votre compte (si vous en créez un) :

• nom, adresse email et mot de passe (stocké uniquement sous forme chiffrée, jamais en clair) ;
• si vous vous connectez avec Google ou Microsoft : l'identifiant de votre compte chez ce service, votre nom, votre email et, le cas échéant, votre photo de profil ;
• les informations techniques de vos sessions de connexion : adresse IP, type de navigateur, dates de connexion.

Vos cartes de fidélité :

• le commerce concerné et la date de création de la carte ;
• chaque passage validé : date, heure et, si le commerce a activé cette option, le montant de l'achat ;
• les récompenses obtenues.

Une carte créée sans compte n'est liée à aucune donnée personnelle : elle est seulement accessible par un lien unique, que vous êtes seul·e à connaître.

Pour les commerçants : les informations sur vos commerces (nom, règles de fidélité) et le nombre de récompenses remises, qui sert au calcul de la facture.

• faire fonctionner le service : créer et afficher vos cartes, compter vos passages, débloquer vos récompenses ;
• gérer votre compte et votre connexion, y compris les emails de confirmation et de réinitialisation du mot de passe ;
• assurer la sécurité du service et prévenir les abus ;
• facturer les commerçants selon le nombre de récompenses remises.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons jamais.

Ces traitements reposent sur l'exécution du service que vous utilisez, sur notre intérêt légitime à le sécuriser et, pour la connexion via Google ou Microsoft, sur votre choix d'utiliser ce mode de connexion.

• Le commerce chez qui vous avez une carte voit vos passages, vos récompenses et, si votre carte est liée à un compte, votre adresse email. Il ne voit pas vos cartes chez d'autres commerces.
• Notre hébergeur ([Nom de l'hébergeur], serveurs situés en [Pays des serveurs, ex: Suisse]), qui stocke le site et la base de données.
• Resend, qui envoie nos emails (confirmation de compte, mot de passe oublié). Il reçoit uniquement votre adresse email, votre nom et le contenu du message.
• Google ou Microsoft, seulement si vous choisissez de vous connecter avec leur service. Leur propre politique de confidentialité s'applique alors.

Resend, Google et Microsoft peuvent traiter des données aux États-Unis. Ces transferts s'appuient sur les garanties prévues par la loi, comme le Swiss-U.S. Data Privacy Framework ou des clauses contractuelles types.

• votre compte et vos cartes sont conservés tant que vous utilisez le service, puis supprimés sur demande ;
• une session de connexion expire après 7 jours d'inactivité ;
• les données nécessaires à la facturation des commerçants sont conservées 10 ans, comme l'exige le droit suisse (art. 958f du Code des obligations).

LoyalCody utilise uniquement un cookie de session, indispensable pour rester connecté. Nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience.

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont chiffrés avant d'être stockés, et seul un nombre restreint de personnes a accès à l'administration du service.

Vous pouvez à tout moment :

• savoir quelles données nous avons sur vous et en obtenir une copie ;
• faire corriger des données inexactes ;
• demander la suppression de vos données (voir Suppression des données) ;
• vous opposer à un traitement.

Écrivez-nous à [email de contact, ex: privacy@loyalcody.ch]. Nous répondons dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Nous pouvons mettre à jour cette politique, par exemple si le service évolue. La date de dernière mise à jour figure en haut de cette page.