Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Loyi offre aux commerces des cartes de fidélité numériques. Les clients touchent un tag NFC dans le commerce et collectent des tampons dans leur navigateur, sans installer d'app. Cette politique explique quelles données Loyi utilise, pourquoi, et ce que vous pouvez faire. Elle couvre le site de Loyi (loyi.be) et l'app Loyi pour les commerces sur iPhone et Android.
Qui est responsable
Loyi est exploité par [nom de la société ou votre nom complet], [rue, code postal, commune], Belgique, [numéro d'entreprise (BCE), si vous en avez un]. Contact : marwan.fikri20@gmail.com.
Loyi est responsable du traitement pour votre compte Loyi et pour la fourniture du service (conserver vos cartes, prévenir la fraude). Pour le programme de fidélité d'un commerce (ses cartes, les tampons et récompenses de ses clients et ses messages de suivi), le commerce est responsable du traitement et Loyi traite ces données pour son compte, selon l'accord de traitement des données que chaque commerce accepte.
Clients (personnes qui collectent des tampons)
- Sans compte : un identifiant aléatoire et anonyme enregistré dans votre navigateur. Nous ne connaissons ni votre nom, ni votre e-mail, ni votre numéro de téléphone.
- Vos cartes : pour chaque commerce, vos tampons, les récompenses gagnées et utilisées, et le moment où vous avez touché un tag (date et heure). Le commerce voit ces données sous un code court qui ne fonctionne que chez lui, jamais votre nom ni votre e-mail.
- Messages des commerces : un commerce peut écrire un court message pour un groupe de ses clients, comme « récompense en attente » ou « pas vu depuis un mois ». Votre propre téléphone vérifie, à partir de votre carte, si un message vous est destiné. Ni le commerce ni Loyi ne savent qui l'a vu. Les messages n'apparaissent que dans Loyi (ni e-mail, ni notification). Vous pouvez masquer un message, ou désactiver tous les messages des commerces dans Compte et confidentialité → Messages des commerces.
- Si vous enregistrez vos cartes dans un compte : votre adresse e-mail, ou l'e-mail et le nom que Google nous transmet quand vous utilisez « Continuer avec Google ».
Commerces (Loyi pour les commerces)
- Compte : adresse e-mail (ou l'e-mail de votre compte Google si vous utilisez « Continuer avec Google »).
- Coordonnées officielles : le nom officiel de votre commerce, son adresse, son numéro d'entreprise, votre numéro de TVA si vous en avez un et, si vous le souhaitez, un numéro de téléphone. Nous les utilisons pour vos factures (Stripe les reçoit), l'accord de traitement des données et l'envoi de vos tags Loyi. Seuls vous et Loyi les voyez, jamais les clients.
- Informations que vous saisissez : nom, couleurs de marque, logo, cartes de fidélité, récompenses et tags NFC.
- Activité : tampons donnés et récompenses utilisées par vos clients (avec des identifiants clients anonymes). Votre tableau de bord, votre liste de clients et vos statistiques en sont calculés ; chaque client apparaît sous un code qui ne fonctionne que dans votre commerce.
- Les messages de suivi que vous écrivez à vos clients. Ils ne peuvent contenir ni données personnelles ni liens.
- Vous pouvez télécharger votre liste de clients (codes anonymes, dates et nombres) en fichier CSV. Ce que vous faites de ce fichier relève de votre propre responsabilité de responsable du traitement.
- Abonnement : s'il est actif ou en période d'essai gratuite, quand il se renouvelle et comment vous payez. Les paiements passent par Stripe ; nous ne voyons jamais vos données de carte ou bancaires. Stripe vous demande aussi l'adresse à laquelle nous envoyons votre kit de démarrage (deux tags sécurisés) ; nous ne l'utilisons que pour cela.
Pourquoi nous les utilisons
- Pour fournir Loyi : conserver vos cartes et tampons, faire fonctionner le programme et le tableau de bord d'un commerce (contrat, RGPD art. 6(1)(b)).
- Pour la sécurité de Loyi : empêcher les faux tampons, les abus et la fraude (intérêt légitime, art. 6(1)(f)).
- Pour afficher les messages de suivi d'un commerce sur les cartes de ses clients : l'intérêt légitime du commerce à garder le contact avec ses clients (art. 6(1)(f)). Il s'agit de prospection : vous pouvez vous y opposer à tout moment en désactivant les messages des commerces ; Loyi ne les charge alors même plus (art. 21(2)).
- Pour gérer les abonnements et les factures, et respecter nos obligations légales comme la comptabilité (art. 6(1)(b) et (c)).
Nous ne vendons pas de données, n'affichons pas de publicité et ne vous suivons pas sur d'autres apps ou sites. Il n'y a pas de cookies publicitaires ni analytiques.
Prestataires
Nous faisons appel à ces prestataires pour faire fonctionner Loyi. Ils ne traitent les données que sur nos instructions :
- Google Firebase (Google Ireland / Google LLC) : comptes, base de données (stockée en Belgique, europe-west1) et hébergement. Firebase Authentication peut traiter des données aux États-Unis.
- Stripe (Irlande / États-Unis) : encaisse les paiements des abonnements souscrits sur le site.
- Google : connexion avec Google.
- Cloudflare : fait tourner notre petit serveur, qui active les tags d'un commerce après paiement et vérifie chaque contact avec un tag Loyi sécurisé (le code à usage unique du tag et votre identifiant anonyme, rien d'autre).
Les transferts hors de l'UE sont couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Stockage dans votre navigateur et données techniques
Le site enregistre votre identifiant anonyme, votre session de connexion et vos choix (langue, apparence, messages des commerces) dans votre navigateur (stockage local), car Loyi ne peut pas fonctionner sans. Ce n'est pas utilisé pour vous suivre : aucune bannière de cookies n'est donc nécessaire.
Tout ce dont le site et l'app ont besoin, y compris le code et les polices, vient de l'hébergement de Loyi : nous ne chargeons ni Google Fonts ni d'autres contenus externes. Notre hébergeur (Google Firebase) traite votre adresse IP et les données de votre navigateur dans des journaux techniques de courte durée, pour fournir les pages et les protéger contre les abus. Si vous choisissez « Continuer avec Google », la page de connexion de Google s'ouvre.
Durée de conservation
- Votre compte et vos cartes : jusqu'à ce que vous les supprimiez.
- Quand un commerce supprime son compte, ses cartes, ses tags et tous les tampons de ses clients chez lui sont supprimés.
- Historique des tampons et récompenses d'un commerce (sous identifiants anonymes) : supprimé automatiquement après 2 ans, ou plus tôt si le commerce supprime son compte.
- Une carte inutilisée pendant 2 ans est supprimée automatiquement, avec ses tampons et ses récompenses non utilisées.
- Factures et données d'abonnement : aussi longtemps que l'exige la législation comptable belge (jusqu'à 7 ans).
- Vous pouvez télécharger une copie de vos données à tout moment via Compte et confidentialité → Télécharger mes données.
Vos droits
Vous pouvez consulter, télécharger, corriger et supprimer vos données vous-même dans Compte et confidentialité dans Loyi : télécharger une copie, changer votre e-mail ou votre mot de passe, ou supprimer votre compte. Vous pouvez aussi nous demander de consulter, corriger, transférer ou supprimer vos données, ou vous opposer à leur utilisation ou en demander la limitation. Écrivez à marwan.fikri20@gmail.com. Vous pouvez supprimer votre compte vous-même à tout moment ; voir Supprimer votre compte. Si vous pensez que nous traitons mal vos données, vous pouvez porter plainte auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).
Enfants
Loyi ne s'adresse pas aux enfants de moins de 13 ans. Les comptes commerçants sont destinés à des adultes agissant pour une entreprise.
Modifications
Si nous modifions cette politique, nous mettons à jour la date en haut de page. Nous informons les commerces des changements importants par e-mail.