Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Qui sommes-nous ?

Le site walletly.fr et le service Walletly sont édités par Pierre-Lormel RICHE, entrepreneur individuel (EI), qui exploite la marque Walletly (SIREN 992 594 416), 26 avenue Kléber, 75016 Paris, France. Contact : contact@walletly.fr.


Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, avec qui, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Dans cette page, « Walletly » et « nous » désignent l'éditeur ci-dessus.

Responsable de traitement et rôle de Walletly

Notre rôle dépend des données concernées :

•Visiteurs du site et commerçants clients de Walletly : Walletly est responsable du traitement.
•Clients des commerces qui utilisent Walletly (carte de fidélité, roulette, questionnaires) : c'est le commerce qui est responsable du traitement. Walletly est son sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données uniquement pour son compte, sur ses instructions et pour faire fonctionner le service, dans les conditions de l'accord de traitement des données annexé aux conditions générales.

Si vous êtes client d'un commerce, adressez de préférence vos questions et demandes à ce commerce. Vous pouvez aussi nous écrire à contact@walletly.fr : nous transmettrons votre demande au commerce concerné et l'aiderons à y répondre.

Données traitées, finalités, bases légales et durées

Visiteurs du site et personnes qui nous contactent

•Données : prénom, nom, adresse e-mail, nom du commerce, nombre d'établissements et message (formulaire de contact ou e-mail) ; données techniques de connexion (adresse IP, navigateur, pages consultées) enregistrées par notre hébergeur.
•Finalités : répondre à votre demande et, si vous le souhaitez, vous présenter Walletly ; assurer la sécurité et le bon fonctionnement du site.
•Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées et à protéger le site.
•Conservation : vos messages sont conservés le temps de nos échanges et supprimés sur simple demande. Les journaux techniques sont conservés par notre hébergeur pour une durée limitée qu'il fixe lui-même.

Commerçants clients de Walletly

•Données : nom, prénom et adresse e-mail du titulaire du compte et des membres de son équipe ; mot de passe, stocké uniquement sous forme de hachage irréversible ; nom, adresse et téléphone du commerce ; réglages du programme de fidélité ; abonnement et factures ; connexion à Google Business Profile si vous l'activez ; journal des actions sensibles effectuées sur le compte. Le paiement par carte est traité par Stripe : nous ne voyons jamais votre numéro de carte.
•Finalités : créer et gérer votre compte, fournir le service, gérer l'abonnement et la facturation, vous assister, sécuriser votre compte (e-mails de sécurité, journal des actions) et respecter nos obligations comptables.
•Base légale : l'exécution du contrat ; notre obligation légale pour la facturation et la comptabilité ; notre intérêt légitime pour la sécurité du service.
•Conservation : pendant toute la durée du contrat, puis suppression sur demande ou à la fin du contrat. Les factures sont conservées 10 ans, comme l'exige le Code de commerce (article L123-22).

Clients des commerces (Walletly sous-traitant)

•Données : prénom et adresse e-mail (obligatoires), nom et numéro de téléphone (facultatifs) ; passages, points et récompenses ; identifiants techniques de la carte Apple Wallet ou Google Wallet ; participation à la roulette et lot gagné ; réponses aux questionnaires de satisfaction ; code de vérification envoyé par e-mail.
•Finalités : gérer la carte de fidélité et la mettre à jour, organiser la roulette et la remise des lots, envoyer le code de vérification et l'e-mail du lot gagné, afficher les notifications du commerce sur la carte, recueillir les retours de satisfaction.
•Base légale : fixée par le commerce, responsable du traitement : en général, votre adhésion à son programme de fidélité.
•Conservation : tant que le commerce utilise Walletly. Le commerce peut supprimer un client à tout moment depuis son tableau de bord ; les données sont aussi supprimées sur demande ou à la fin du contrat du commerce. Le code de vérification n'est valable que 10 minutes.

Auteurs d'avis Google sur la fiche d'un commerce

•Données : nom affiché, note et texte des avis publics publiés sur la fiche Google du commerce.
•Finalités : si le commerce connecte sa fiche Google Business Profile, Walletly lit ces avis pour les afficher dans son tableau de bord et lui suggérer une réponse, qu'il relit et publie s'il le souhaite.
•Base légale : l'intérêt légitime du commerce à répondre aux avis laissés sur sa fiche (Walletly agit comme son sous-traitant).
•Conservation : les avis sont lus auprès de Google au moment de l'affichage et ne sont pas enregistrés dans notre base de données.

Données obligatoires et facultatives

Les informations demandées dans nos formulaires sont nécessaires pour fournir le service : par exemple, l'adresse e-mail pour créer un compte ou répondre à une demande, le prénom et l'adresse e-mail pour créer une carte de fidélité. Sans elles, le service ne peut pas être fourni. Les champs signalés comme facultatifs, comme le numéro de téléphone, peuvent être laissés vides.

Destinataires et sous-traitants

Nous ne vendons jamais vos données. Les données des clients d'un commerce ne sont accessibles qu'à ce commerce, aux membres de son équipe qu'il a invités et, pour l'assistance et la maintenance du service, aux personnes habilitées de Walletly. Pour faire fonctionner le service, nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité et de sécurité :

•Vercel Inc. (États-Unis) : hébergement et exécution de l'application (fonctions exécutées aux États-Unis) ; garanties : Data Privacy Framework et clauses contractuelles types.
•Supabase Inc. : base de données, région Union européenne (Irlande) ; clauses contractuelles types pour les accès de support.
•Stripe Payments Europe Ltd (Irlande) : paiement des abonnements.
•Resend Inc. (États-Unis) : envoi des e-mails (codes de vérification, lots gagnés, sécurité du compte) ; Data Privacy Framework ou clauses contractuelles types.
•Google LLC / Google Ireland Ltd : Google Wallet, Google Business Profile (lecture des avis et publication des réponses), connexion avec Google.
•Apple Inc. / Apple Distribution International Ltd : Apple Wallet, notifications de mise à jour des cartes, connexion avec Apple.

Transferts hors de l'Union européenne

Notre base de données est située dans l'Union européenne (Irlande). Certains prestataires listés ci-dessus (Vercel, Resend, Stripe, Apple et Google) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : certification au titre du Data Privacy Framework et clauses contractuelles types de la Commission européenne. Vous pouvez nous écrire pour en savoir plus.

Sécurité des données

Nous protégeons vos données contre tout accès, modification, divulgation ou destruction non autorisés, notamment par les mesures suivantes :

•échanges chiffrés (HTTPS) ;
•mots de passe stockés uniquement sous forme de hachage irréversible, jamais en clair ;
•accès par rôles : chaque membre d'une équipe ne voit que ce que son rôle autorise, et chaque commerce ne voit que ses propres clients ;
•journal des actions sensibles (équipe, carte, récompenses, réglages).

Violation de données

En cas de violation de données personnelles : pour les données dont Walletly est responsable (comptes commerçants, demandes de contact, visiteurs), nous notifions la CNIL dans les 72 heures après en avoir pris connaissance et informons les personnes concernées lorsque la réglementation l'exige. Pour les données des clients des commerçants, que Walletly traite en tant que sous-traitant, nous alertons le commerçant concerné sans délai, et au plus tard dans les 48 heures, afin qu'il puisse notifier la CNIL et informer ses clients.

Vos droits

Vous disposez des droits suivants sur vos données :

•droit d'accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
•droit de rectification : corriger des données inexactes ou incomplètes ;
•droit à l'effacement : demander la suppression de vos données ;
•droit à la limitation : demander que vos données soient conservées sans être utilisées, par exemple pendant l'examen d'une contestation ;
•droit à la portabilité : recevoir les données que vous nous avez fournies dans un format courant et lisible par une machine ;
•droit d'opposition : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime, et sans avoir à vous justifier à toute utilisation de vos données à des fins de prospection ;
•droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans effet sur les traitements déjà réalisés ;
•droit de définir des directives sur le sort de vos données après votre décès (conservation, effacement, communication), conformément à l'article 85 de la loi Informatique et Libertés.

Pour exercer ces droits, écrivez à contact@walletly.fr. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerons alors. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Si vous êtes client d'un commerce, vous pouvez aussi vous adresser directement à ce commerce.


Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Absence de décision automatisée

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative. Le tirage de la roulette est un jeu dont les lots et les chances de gain sont fixés par le commerce.

Mineurs

Le service Walletly s'adresse à des professionnels et n'est pas destiné aux personnes mineures. Les programmes de fidélité ne doivent pas être proposés à des mineurs de moins de 15 ans sans le consentement préalable du titulaire de l'autorité parentale, conformément à la loi.

Cookies

Nous n'utilisons que des cookies nécessaires au fonctionnement du service (session, sécurité) et quelques préférences enregistrées dans votre navigateur. Aucun cookie de mesure d'audience ni de publicité n'est déposé. Le détail figure dans notre politique de cookies.

Modifications de la politique

Nous pouvons modifier cette politique, notamment pour suivre l'évolution du service ou de la réglementation. En cas de modification importante, les commerçants clients en sont informés par e-mail. La date de dernière mise à jour figure en haut de cette page.

Contact

Pour toute question sur cette politique ou sur vos données, écrivez-nous à contact@walletly.fr.

Mentions légalesConfidentialitéCGVCookiesDPA