← Retour à Loyalshy

Politique de confidentialité

Dernière mise à jour : mars 2026

Informations sur l'Entreprise

HEX CONCEPTS STUDIO, S.L.

TVA: B27646645

Av. Convent 11, 25123 Torrefarrera (Lleida), Espagne

1. Qui sommes-nous

Loyalshy (« nous », « notre », « nos ») exploite une plateforme de passes de portefeuille digital sur loyalshy.com. Nous aidons les entreprises à créer et gérer des passes Apple Wallet et Google Wallet pour les programmes de fidélité, abonnements, coupons, billets et plus encore.

Pour toute question relative à la confidentialité, contactez-nous à hello@loyalshy.com.

2. Données que nous collectons

Données de compte : Lors de votre inscription, nous collectons votre nom, votre adresse e-mail et votre mot de passe (haché). Si vous créez une organisation, nous stockons le nom de l'entreprise et les éléments de marque.

Données de contacts : Les entreprises utilisant notre plateforme peuvent ajouter des contacts (leurs clients) avec noms, adresses e-mail et numéros de téléphone pour émettre des passes digitaux.

Données d'utilisation : Nous collectons des pages vues anonymisées via Plausible Analytics, qui n'utilise pas de cookies et ne suit pas les données personnelles.

Données de paiement : Le traitement des paiements est entièrement géré par Stripe. Nous stockons votre identifiant client Stripe et le statut de votre abonnement mais ne stockons jamais de numéros de carte ni de coordonnées bancaires.

Données techniques : Les rapports d'erreurs sont collectés via Sentry à des fins de débogage et peuvent inclure des adresses IP, le type de navigateur et les détails de la requête. Ils sont conservés pendant 30 jours.

3. Comment nous utilisons vos données

  • Pour fournir et maintenir la plateforme Loyalshy
  • Pour générer et délivrer des passes de portefeuille digital (Apple Wallet, Google Wallet)
  • Pour envoyer des e-mails transactionnels (délivrance de passes, notifications de compte) via Resend
  • Pour traiter les paiements et gérer les abonnements via Stripe
  • Pour surveiller et corriger les erreurs via Sentry
  • Pour améliorer notre produit en nous basant sur des schémas d'utilisation anonymisés

4. Services tiers

Nous partageons des données avec les services suivants, chacun opérant sous sa propre politique de confidentialité :

  • Stripe — Traitement des paiements (conforme PCI DSS)
  • Resend — Délivrance d'e-mails transactionnels
  • Cloudflare R2 — Stockage de fichiers (logos, images) via API compatible S3
  • Sentry — Suivi et surveillance des erreurs
  • Plausible Analytics — Analytiques web respectueuses de la vie privée (sans cookies, sans données personnelles)
  • Apple Wallet / Google Wallet — Génération et délivrance de passes digitaux
  • Neon — Hébergement de base de données PostgreSQL
  • Vercel — Hébergement de l'application

5. Conservation des données

Nous conservons vos données de compte tant que votre compte est actif. Les données des contacts sont conservées tant que le compte de l'organisation existe. Vous pouvez demander la suppression à tout moment.

Les journaux d'erreurs (Sentry) sont conservés pendant 30 jours. Les données analytiques (Plausible) sont agrégées et ne contiennent aucune information personnelle.

6. Vos droits (RGPD)

Si vous êtes dans l'Espace économique européen, vous avez le droit de :

  • Accès — Demander une copie des données personnelles que nous détenons à votre sujet
  • Rectification — Nous demander de corriger des données inexactes
  • Effacement — Nous demander de supprimer vos données personnelles
  • Portabilité — Demander vos données dans un format lisible par machine
  • Limitation — Nous demander de limiter l'utilisation de vos données
  • Opposition — Vous opposer au traitement de vos données

Pour exercer l'un de ces droits, envoyez un e-mail à hello@loyalshy.com. Nous répondrons sous 30 jours.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie, notamment le chiffrement HTTPS, le hachage des mots de passe, la gestion sécurisée des sessions et les contrôles d'accès basés sur les rôles. Les clés API sont stockées sous forme de hachages SHA-256.

8. Mineurs

Loyalshy n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous informerons les utilisateurs inscrits de tout changement significatif par e-mail.

10. Contact

Pour toute question concernant cette politique de confidentialité, contactez-nous à hello@loyalshy.com.