Politique de confidentialité
Dernière mise à jour : 2 juillet 2026
NLY Création (« NLY », « nous ») attache une grande importance à la protection des données personnelles. La présente politique explique quelles données sont traitées dans le cadre du service « NLY Fidélité », pourquoi, et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Qui est responsable du traitement ?
Données des cartes de fidélité (clients finaux) : le commerçant qui propose le programme de fidélité est responsable de traitement. NLY agit en tant que sous-traitant (article 28 du RGPD), pour le compte et selon les instructions du commerçant, qui héberge l'outil et les données.
Données des comptes commerçants et de la plateforme (inscription, connexion, facturation) : NLY Création est responsable de traitement.
2. Données collectées
- Client final : prénom, nom, nombre de points/tampons, historique des opérations, identifiant de carte. Aucune adresse e-mail, ni téléphone, ni coordonnée bancaire ne sont demandés au client.
- Commerçant : nom du commerce, adresse e-mail, mot de passe (stocké haché, jamais en clair), paramètres du programme et visuels de carte.
- Données techniques : adresse IP traitée de façon temporaire à des fins de limitation anti-abus (anti-spam) lors de l'inscription d'un client, de la connexion et des demandes de réinitialisation de mot de passe.
3. Finalités et bases légales
- Création et gestion de la carte de fidélité, cumul de points — exécution du contrat / mesures précontractuelles (entre le client et le commerçant).
- Gestion du compte commerçant et fourniture du service — exécution du contrat.
- Sécurité, prévention des abus (limitation de débit) — intérêt légitime.
- Envoi d'e-mails d'invitation/réinitialisation aux commerçants — exécution du contrat.
4. Durées de conservation
- Carte de fidélité client : conservée tant que le programme est actif et pendant 3 ans après la dernière opération, puis supprimée. À tout moment, le commerçant peut supprimer un client à sa demande.
- Compte commerçant : pendant la durée de la relation contractuelle, puis 5 ans à des fins de preuve et d'obligations comptables.
- Données techniques anti-abus : le temps de la fenêtre de limitation (au plus une heure), puis purge automatique.
5. Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont traitées par les prestataires suivants :
- Vercel (hébergement de l'application).
- Turso (base de données).
- Resend (envoi des e-mails aux commerçants), le cas échéant.
- Google Wallet / Apple Wallet uniquement si le client choisit d'ajouter sa carte à son wallet (les données de la carte sont alors transmises au service concerné).
6. Transferts hors Union européenne
Certains prestataires (Vercel, Resend, Google, Apple) sont susceptibles de traiter des données en dehors de l'UE, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework). Les données applicatives de NLY Fidélité sont hébergées en Union européenne.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Client final : vous pouvez consulter votre carte à tout moment, exporter vos données depuis votre page de carte (bouton « Exporter mes données »), et demander leur suppression au commerçant, ou à NLY à contact@nly-creation.com.
- Commerçant : exercez vos droits depuis votre espace ou auprès de NLY.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
8. Sécurité
Les mots de passe sont hachés (bcrypt), les échanges chiffrés (HTTPS), les sessions protégées par cookies sécurisés (httpOnly). L'accès aux données d'un commerce est strictement réservé à ce commerce.
9. Cookies
Seuls des cookies strictement nécessaires au fonctionnement (authentification) sont utilisés ; ils sont exemptés de consentement. Une préférence d'affichage (thème clair/sombre) est stockée localement dans votre navigateur. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.
10. Contact
Responsable / point de contact : contact@nly-creation.com.
11. Modifications
La présente politique peut évoluer. La date de dernière mise à jour figure en haut de page.