Politique de confidentialité

Qui traite vos données ?

ALI6SYS CONSULTING (marque SysLoyalty), 22 rue de Tannebourg, 94170 Le Perreux-sur-Marne, est responsable du traitement pour la gestion de votre compte et la sécurité du service. Chaque commerce est responsable du traitement pour son propre programme de fidélité ; ALI6SYS CONSULTING agit alors pour son compte, comme sous-traitant.

Pour toute question : contact@sysloyalty.com.

Données collectées

• Compte : adresse e-mail, prénom ou pseudonyme, mot de passe (stocké sous forme hachée, jamais lisible).
• Fidélité : numéro de carte, points, récompenses, date et canal de commande, nombre de menus et référence de ticket.
• Équipes des commerces : rôle dans le commerce et opérations réalisées.
• Données techniques : journaux de connexion et de sécurité, dont l'adresse IP.

Aucune donnée bancaire n'est collectée. La caméra sert uniquement à lire le QR code : les images sont analysées sur l'appareil et ne sont ni envoyées ni enregistrées.

Pourquoi et sur quelle base ?

• Créer et gérer votre compte et vos cartes, créditer vos points, valider vos récompenses : exécution du contrat.
• Vous envoyer les e-mails de service (confirmation, mot de passe) : exécution du contrat.
• Prévenir la fraude, sécuriser le service et conserver l'historique des opérations : intérêt légitime.

Nous n'envoyons aucun e-mail publicitaire et nous ne vendons pas vos données.

Qui y a accès ?

Chaque commerce n'accède qu'aux données de son propre programme : votre prénom ou pseudonyme, votre numéro de carte, une adresse e-mail partiellement masquée et vos opérations chez lui. Les points et récompenses ne sont jamais partagés entre commerces. Côté SysLoyalty, seul le gérant d'ALI6SYS CONSULTING dispose d'un accès administrateur.

Prestataires et hébergement

• Supabase Pte. Ltd. (Singapour) : base de données et authentification, hébergées dans la région de Paris.
• Vercel Inc. (États-Unis) : hébergement de l'application, exécutée dans la région de Paris.
• Brevo (France) : envoi des e-mails de service.
• Hostinger : messagerie de contact et gestion du nom de domaine.

Certains de ces prestataires étant établis hors de l'Union européenne, un accès à des données depuis l'étranger reste possible. Il est alors encadré par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte client : jusqu'à sa suppression, ou 3 ans après votre dernière activité (connexion, adhésion, achat crédité ou récompense utilisée). Il est alors supprimé automatiquement, sans préavis.
• Membre d'une équipe : tant qu'il reste rattaché à un commerce.
• Points et récompenses : selon les règles de chaque programme, affichées dans votre carte.
• À la suppression d'un compte, l'e-mail et l'identifiant de connexion sont effacés et le profil est anonymisé. L'historique des opérations est conservé sans lien avec votre identité.

Cookies

Nous n'utilisons que les cookies strictement nécessaires pour vous garder connecté. Il n'y a ni publicité ni mesure d'audience. Ces cookies ne nécessitent pas votre consentement.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Depuis la page « Mon compte », vous pouvez aussi modifier votre profil, exporter vos données et supprimer votre compte.

Pour exercer vos droits, écrivez à contact@sysloyalty.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).