walcard

Politique de confidentialité

Dernière mise à jour : 2026-11-05

Document en cours de finalisation : certaines informations restent à compléter.

Qui est responsable de vos données ?

Vous êtes commerçant ou employé : l'éditeur de Walcard (Abderahman Ali Belouaer) est responsable de vos données de compte.

Vous êtes client d'un commerce : le commerce dont vous avez rejoint le programme est responsable de vos données. Son nom figure sur votre carte. Walcard agit pour lui comme prestataire technique (sous-traitant).

Contact pour vos données : bonjour@walcard.fr

Quelles données, pourquoi, combien de temps ?

Personnes et donnéesFinalitéBase légaleDurée
Clients : prénom, e-mail ou téléphone, tampons ou points, passagesTenir la carte de fidélité et ses récompensesExécution du contrat de fidélité3 ans après le dernier passage, puis suppression automatique, ou jusqu'à la suppression de la carte
Clients : jour et mois d'anniversaire, notes de l'équipe, si le commerce les renseignePersonnaliser la relation avec le clientIntérêt légitime du commerceComme la carte
Clients : choix sur les offres, date et version du texte acceptéOffres du commerce, si vous l'avez accepté, et preuve de ce choixConsentementJusqu'au retrait, et comme la carte pour la preuve
Commerçants et employés : e-mail, mot de passe chiffré, rôle, version des conditions acceptéesGérer le compte et l'accèsExécution du contratJusqu'à la suppression du compte
Employés : tampons et points validés, avec date et heureSuivi de l'activité de caisse et prévention des abus, par le commerceIntérêt légitime du commerceComme la carte concernée
Personnes invitées : e-mailEnvoyer l'invitation et éviter les abusIntérêt légitime30 jours après expiration ou acceptation

Walcard ne vend aucune donnée et n'utilise aucune intelligence artificielle sur ces données à ce jour.

Qui reçoit vos données ?

Le commerce concerné et son équipe, puis les prestataires techniques suivants :

  • Vercel Inc. : Hébergement et exécution du site. États-Unis. Exécution réglée sur Paris (cdg1). Encadrement des transferts hors UE : Cadre de protection des données UE–États-Unis (DPF), déclaré par Vercel.
  • Supabase Pte. Ltd. : Base de données et comptes. Données hébergées à Paris (eu-west-3). Encadrement des transferts hors UE : Clauses contractuelles types de la Commission européenne, selon Supabase, pour l'accès depuis les États-Unis et Singapour.
  • Plus Five Five, Inc. (Resend) : Envoi des e-mails. Envoi depuis l'Irlande (eu-west-1). Société américaine. Encadrement des transferts hors UE : À compléter : garantie de transfert à confirmer auprès du prestataire

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez retirer votre accord pour les offres à tout moment.

Clients : depuis votre carte, vous pouvez gérer les offres et supprimer votre carte. Pour le reste, adressez-vous au commerce ou à l'adresse ci-dessus.

Comptes : votre espace « Mon compte » permet de supprimer le compte.

Vous pouvez saisir la CNIL (cnil.fr).

Mineurs

En France, un mineur peut consentir seul à partir de 15 ans au traitement de ses données par un service en ligne, lorsque ce traitement repose sur le consentement. En dessous de cet âge, l'accord aux offres doit être donné avec un titulaire de l'autorité parentale.

Cookies et stockage

Walcard n'utilise ni publicité, ni mesure d'audience, ni suivi par des tiers. Aucune bannière n'est donc nécessaire. Seuls ces éléments, indispensables au service, sont utilisés :

  • Cookies de session (sb-…) : maintenir la connexion à l'espace commerçant, 30 jours au plus.
  • Stockage du navigateur (walcard:card:…) : retrouver votre carte sur ce téléphone. Il reste sur l'appareil et disparaît quand vous supprimez la carte depuis ce téléphone.

Sécurité et violations de données

Les données sont chiffrées en transit, et chaque commerce n'accède qu'à ses propres données. En cas de violation présentant un risque, les personnes et la CNIL sont informées dans les conditions prévues par le RGPD.

Formulaire de contact

Votre nom, votre e-mail et votre message servent uniquement à vous répondre, sur la base de notre intérêt légitime à traiter les demandes reçues. Ils sont envoyés par e-mail via Resend. À compléter : durée de conservation des messages reçus

Modifications

Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour figure en haut de page.

Une question sur ces documents ? Contactez-nous