Politique de confidentialité

1. Responsable du traitement

• Nom : Mathis Lague
• Dénomination : Wallio (auto-entrepreneur)
• Adresse : Toulouse, France
• Email : contact@wallio.fr
• Téléphone : 07 68 04 06 86

2. Données collectées

Dans le cadre de l'utilisation de la plateforme Wallio, nous collectons les données suivantes :

Données des commerçants (clients Wallio)

• Adresse email et numéro de téléphone (création de compte)
• Informations sur l'établissement commercial (nom, ville)
• Données de facturation (plan souscrit, date d'abonnement)
• Données d'utilisation du tableau de bord (statistiques, historique de scans)

Données des clients finaux (porteurs de carte)

• Prénom, nom et adresse e-mail ; numéro de téléphone et date de naissance s'ils sont donnés (facultatifs)
• Accord ou refus de recevoir les offres du commerce par e-mail
• Identifiant de carte de fidélité (généré automatiquement)
• Nombre de points accumulés
• Historique des visites (date et heure des scans) et restaurant du passage
• Données transmises via Apple Wallet / Google Wallet (identifiant appareil anonymisé)

Commande en ligne (commerces qui la proposent)

• Nom, téléphone, e-mail facultatif, adresse de livraison le cas échéant
• Contenu de la commande, mode de retrait ou de livraison, moyen de paiement choisi (payé au restaurant, aucune donnée bancaire collectée)
• Empreinte non réversible de l'adresse IP, pour limiter les abus

Application Wallio (commerçants et équipes)

• Identifiants de connexion et, si les notifications de commande sont activées, un jeton de notification de l'appareil
• La caméra sert uniquement à lire le QR code des cartes : aucune image n'est enregistrée

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données commerçants : durée de l'abonnement + 3 ans après résiliation
• Données clients finaux : durée d'activité de la carte + 2 ans d'inactivité
• Données de facturation : 10 ans (obligation comptable légale)
• Logs techniques : 12 mois

5. Destinataires des données

Les données sont traitées par Wallio et peuvent être transmises aux sous-traitants suivants, dans le strict cadre de la fourniture du service :

• Vercel Inc. (hébergement) — États-Unis, couvert par les clauses contractuelles types de la Commission européenne
• Neon (base de données) — serveurs situés en Allemagne (Francfort)
• Stripe (paiement des abonnements des commerçants)
• Resend (envoi des e-mails)
• Brevo (envoi de SMS de vérification, pour les commerces qui l'activent)
• Cloudinary (hébergement des logos et photos des commerces)
• Expo et Google Firebase (notifications de l'application Wallio sur téléphone)
• Géoplateforme de l'IGN (recherche d'adresse lors d'une commande en livraison) et OpenStreetMap / Nominatim (géolocalisation des adresses des commerces)
• Apple Inc. / Google LLC (intégration Wallet) — dans le respect de leurs politiques de confidentialité respectives

Les données ne sont jamais vendues à des tiers ni utilisées à des fins de publicité externe.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement fondé sur l'intérêt légitime
• Droit de retrait du consentement à tout moment

Pour supprimer votre compte ou votre carte, suivez la page Supprimer son compte. Pour exercer ces droits, contactez-nous à : contact@wallio.fr. Nous répondrons dans un délai maximum de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

7. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de tracking ou publicitaire n'est déposé. Aucun consentement préalable n'est requis pour ces cookies.

8. Sécurité

Wallio met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée HTTPS/TLS, accès restreint aux données, hébergement sécurisé sur infrastructure Vercel.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email. La date de dernière mise à jour est indiquée ci-dessous.