Politique de confidentialité

1. Qui sommes-nous

Revoila SAS (« nous ») exploite le tableau de bord commerçant Revoila (le « Service »), qui permet aux commerçants de créer et gérer des programmes de fidélité numériques dans Apple Wallet et Google Wallet. Pour toute question relative à vos données, contactez-nous à help@revoila.app ou par courrier à 16 Rue Cuvier, 69006 Lyon, France.

2. Notre double rôle

Pour les données de votre compte commerçant (les vôtres et celles de votre personnel), Revoila SAS agit en tant que responsable de traitement : nous décidons des finalités décrites ci-dessous.

Pour les données de vos clients finaux que vous collectez et traitez via le Service (adhésions, soldes, historique), vous êtes le responsable de traitement et {company} agit comme sous-traitant, pour votre compte et selon vos instructions. Vous êtes responsable de la base légale, de l'information de vos clients et du respect de leurs droits (voir l'article 9).

3. Données que nous traitons en tant que responsable (compte commerçant)

Compte et identité

• Vos prénom, nom et adresse e-mail.
• Votre numéro de téléphone (facultatif).
• Votre mot de passe, conservé uniquement sous forme chiffrée (hachage bcrypt) — nous ne le voyons jamais en clair.
• Les informations sur votre entreprise : raison sociale, catégorie d'activité, site web et numéro SIRET (lorsque vous le renseignez).
• Votre préférence de langue, l'état de votre compte et la date de votre dernière activité.

Personnel

• Le nom et l'adresse e-mail des membres du personnel que vous invitez, et l'état de leur invitation.

Facturation

• Votre offre, le statut et la périodicité de votre abonnement, la date de fin de période et les identifiants de client et d'abonnement Stripe.
• Nous ne conservons aucune donnée de carte bancaire : elles sont traitées directement par Stripe.

Points de vente

• L'adresse, la ville, le pays et les coordonnées (latitude / longitude) de vos points de vente, ainsi que les identifiants de tags NFC. Ces coordonnées, que vous saisissez, servent à afficher vos points sur une carte et à activer l'affichage géolocalisé des pass à proximité.

Support et technique

• Le contenu des signalements de bug que vous nous envoyez (description et page concernée).
• Votre adresse IP est utilisée de manière transitoire pour limiter les abus (rate limiting) et n'est pas conservée dans votre profil. En production, un outil de supervision des erreurs (Sentry) peut enregistrer un identifiant technique et le contexte d'une erreur, en excluant les en-têtes, cookies et corps de requête.

4. Données que nous traitons pour votre compte (clients finaux)

Lorsque vos clients rejoignent vos programmes, nous traitons pour votre compte, en tant que sous-traitant :

• Leur identité et leurs coordonnées : e-mail, prénom, nom, et — uniquement lorsque votre programme l'exige — numéro de téléphone et date de naissance.
• Leur activité de fidélité : adhésions, soldes de tampons, points et cashback, cumuls acquis et utilisés, et l'historique de chaque scan ou transaction (date et heure, point de vente, membre du personnel ayant scanné, montant crédité).
• L'état de leur pass (installé ou supprimé) et, pour Apple Wallet, l'enregistrement de l'appareil et le jeton de notification nécessaires pour maintenir le pass à jour.

Nous ne traitons ces données que pour fournir le Service et selon vos instructions. Nous ne collectons pas la position GPS des appareils de vos clients, ni leurs données de carte bancaire.

5. Finalités et bases légales

Lorsque le RGPD s'applique, nous traitons les données de votre compte commerçant sur les bases suivantes :

• Exécution du contrat : créer et gérer votre compte, fournir le Service et ses fonctionnalités.
• Obligation légale : émettre les factures et respecter nos obligations comptables et fiscales.
• Intérêt légitime : sécuriser, maintenir et améliorer le Service, prévenir la fraude, vous fournir un support et des statistiques sur vos propres programmes.
• Consentement : lorsqu'il est requis, notamment pour certaines communications ; vous pouvez le retirer à tout moment.

6. Communications

Nous vous envoyons des e-mails de service liés à votre compte : bienvenue et démarrage de l'essai, vérification de l'adresse e-mail, réinitialisation de mot de passe, rappels de fin d'essai, et invitations de votre personnel. Vos clients finaux reçoivent, pour votre compte, des e-mails de service (lien de connexion sans mot de passe, remise de leur pass) et des notifications sur leur pass. Ces messages sont nécessaires au fonctionnement du Service.

7. Destinataires et sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans un cadre contractuel :

• Stripe — paiements et abonnements. Reçoit votre e-mail, votre nom et un identifiant de compte ; traite vos paiements et conserve vos données de carte.
• Resend — envoi des e-mails transactionnels (adresse e-mail, prénom / nom, contenu de l'e-mail, et le fichier de pass Apple en pièce jointe le cas échéant).
• Google Cloud Storage — hébergement des visuels que vous importez (logos, images de programmes).
• Google Wallet — génération des pass Google de vos clients (nom ou e-mail du client, identifiant d'adhésion, soldes, champs de la carte, zones géographiques du point de vente).
• Apple Wallet / PassKit et le service de notification Apple (APNs) — génération et mise à jour des pass Apple de vos clients (mêmes catégories de données) et envoi des notifications « pass mis à jour ».
• Google (Places) — saisie assistée de l'adresse de vos points de vente : le texte d'adresse que vous tapez est transmis à Google pour proposer des suggestions.
• Mapbox — affichage des cartes de vos points de vente dans le tableau de bord ; votre navigateur charge les fonds de carte depuis Mapbox.
• Sentry — supervision des erreurs en production (identifiant technique et contexte d'erreur, sans données personnelles de contenu).
• Notre hébergeur et notre base de données — hébergement du Service et stockage des données (Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre).

Nous pouvons également communiquer des données aux autorités lorsque la loi l'exige. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité pour des tiers.

8. Transferts internationaux

Certains de nos prestataires (notamment Stripe, Google, Apple et Sentry) peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

9. Durées de conservation

Nous conservons les données de votre compte pendant la durée de votre relation avec nous, puis le temps nécessaire au respect de nos obligations légales — en particulier les factures, conservées conformément aux durées légales comptables. Au-delà, nous supprimons ou anonymisons les données.

Les données de vos clients finaux sont conservées pour votre compte tant que leur adhésion est active et selon vos instructions. Il n'existe pas de purge automatique généralisée : les données sont conservées jusqu'à la suppression du compte concerné ou l'exercice d'un droit à l'effacement.

10. Vos droits

Sous réserve du droit applicable, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, d'un droit de limitation et d'opposition, ainsi que du droit de retirer votre consentement.

Vous pouvez supprimer votre compte à tout moment depuis votre tableau de bord (une nouvelle saisie de votre mot de passe est demandée). Cette suppression annule votre abonnement Stripe, supprime vos comptes et ceux de votre personnel, ainsi que vos programmes, adhésions et visuels associés. Pour exercer vos autres droits, écrivez-nous à help@revoila.app. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données — en France, la CNIL.

11. Droits de vos clients finaux

Comme vous êtes le responsable de traitement de leurs données, vos clients finaux exercent leurs droits en priorité auprès de vous. Nous vous assistons pour y répondre. Lorsqu'un droit à l'effacement est exercé, le profil du client est anonymisé de manière irréversible (identité et coordonnées supprimées, pass désactivés) ; des enregistrements dé-identifiés peuvent subsister afin que vos statistiques et vos obligations comptables restent exactes.

12. Sécurité

Nous protégeons les données par des mesures techniques et organisationnelles appropriées : chiffrement des connexions (HTTPS), mots de passe hachés (bcrypt), jetons d'authentification à durée limitée, contrôles d'accès, cloisonnement des données par commerçant et limitation du débit des requêtes. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

13. Cookies et stockage local

Le tableau de bord n'utilise que des cookies strictement nécessaires : deux cookies sécurisés (httpOnly) qui vous maintiennent connecté (jeton d'accès et jeton de rafraîchissement). Nous utilisons également le stockage local de votre navigateur pour des préférences pratiques, comme le thème d'affichage ou l'adresse e-mail mémorisée si vous cochez « Se souvenir de moi ». Nous n'utilisons aucun cookie publicitaire ou d'analyse ni aucun pixel de suivi — c'est pourquoi aucune bannière de cookies n'est affichée.

14. Modifications

Nous pouvons mettre à jour la présente politique. Les modifications importantes sont signalées par la mise à jour de la date « Dernière mise à jour » ci-dessus et, lorsque la loi l'exige, portées à votre connaissance par tout autre moyen approprié.

15. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez Revoila SAS à help@revoila.app, ou par courrier à 16 Rue Cuvier, 69006 Lyon, France.