Politique de confidentialité
Dernière mise à jour : septembre 2026
1. Responsable du traitement
Mohamed Karim Mejbar, auto-entrepreneur (ICE 003655578000095), exerçant sous le nom commercial Wallio, Quartier Founty, Secteur R, N°266, Agadir, Maroc.
Contact : walliocard@gmail.com
2. Données collectées
Clients finaux (utilisateurs des cartes de fidélité) :
- Prénom, nom
- Numéro de téléphone
- Date de naissance (optionnelle, uniquement si fournie)
- Historique de tampons, visites et récompenses
- Token de notification push (avec consentement explicite)
- Identifiant de carte Apple Wallet / Google Wallet
Commerçants (marchands) :
- Nom et email professionnel
- Nom de l'établissement, logo, couleurs de la carte
- Statistiques agrégées d'utilisation du programme de fidélité
- Informations de facturation (hors données bancaires)
Wallio ne collecte pas de données bancaires, de données de paiement par carte, ni de données de santé.
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion des cartes de fidélité | Exécution du contrat (art. 6.1.b RGPD) |
| Comptabilisation des tampons et récompenses | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi de notifications push marketing | Consentement (art. 6.1.a RGPD) |
| Notifications Wallet (mise à jour des tampons) | Exécution du contrat (art. 6.1.b RGPD) |
| Amélioration du service, statistiques anonymisées | Intérêt légitime (art. 6.1.f RGPD) |
| Facturation et gestion comptable | Obligation légale (art. 6.1.c RGPD) |
4. Durée de conservation
- Données clients finaux : conservées pendant la durée d'activité de la carte de fidélité, puis supprimées dans un délai de 3 ans après la dernière utilisation
- Données marchands : conservées pendant la durée du contrat, puis 5 ans à compter de la résiliation pour les besoins comptables et légaux
- Tokens de notification : supprimés immédiatement en cas de révocation du consentement
5. Destinataires des données
Les données ne sont jamais vendues à des tiers. Elles sont partagées uniquement avec les sous-traitants techniques suivants, dans le strict cadre du service :
- Google Firebase (Google LLC, USA) — hébergement base de données, authentification, notifications push FCM
- Vercel Inc. (USA) — hébergement de l'application web
- Apple Inc. (USA) — génération et mise à jour des passes Apple Wallet
- Google LLC (USA) — génération des passes Google Wallet
- Resend Inc. (USA) — envoi d'emails transactionnels
Ces transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission Européenne ou des garanties équivalentes.
6. Droits des personnes concernées
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données (« droit à l'oubli »)
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime
- Retrait du consentement : retirer à tout moment votre consentement aux notifications push
Pour exercer ces droits : walliocard@gmail.com. Réponse sous 30 jours.
Les clients finaux peuvent également supprimer leur compte directement depuis la page « Mes cartes » de l'application.
7. Sécurité des données
Wallio met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données personnelles contre toute accès non autorisé, perte, destruction ou altération, notamment :
- Chiffrement des communications (HTTPS/TLS)
- Authentification sécurisée (Firebase Auth)
- Règles de sécurité Firestore limitant l'accès aux données
- Accès restreint aux données sensibles
8. Cookies
Wallio utilise uniquement des cookies et données de stockage local (localStorage) strictement nécessaires au fonctionnement du service :
- Authentification et session marchands
- Mémorisation de l'identifiant client (numéro de téléphone) pour éviter une nouvelle inscription à chaque scan
- Préférences d'affichage (thème, langue)
Aucun cookie publicitaire ni outil de tracking tiers n'est utilisé.
9. Réclamation auprès d'une autorité
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence (en France : CNIL — cnil.fr ; en Roumanie : ANSPDCP).
10. Modification de la politique
La présente politique peut être modifiée à tout moment. La date de mise à jour figure en haut de page. En cas de modification substantielle, les marchands seront informés par email.