Politique de confidentialité

1. Qui sommes-nous

Revoila SAS (« nous ») exploite Revoila (le « Service »), une plateforme qui vous permet de rejoindre les programmes de fidélité de commerçants participants et de conserver vos adhésions sous forme de pass dans Apple Wallet ou Google Wallet. La présente politique explique comment nous collectons et traitons vos données personnelles lorsque vous vous inscrivez à un programme, utilisez votre pass ou vous connectez à l'espace membre.

Pour chaque programme que vous rejoignez, le commerçant participant est un responsable de traitement distinct et indépendant pour l'utilisation qu'il fait de vos données (par exemple pour gérer ses récompenses). La présente politique couvre les traitements effectués par Revoila SAS en tant qu'opérateur de la plateforme.

2. Données que nous collectons

Données que vous fournissez lors de l'inscription ou de la mise à jour de votre profil :

• Vos nom, prénom et adresse e-mail (toujours requis).
• Votre numéro de téléphone et votre date de naissance — uniquement lorsque le programme du commerçant les exige.
• Le wallet que vous choisissez (Apple Wallet ou Google Wallet). Pour présélectionner le bon, le type de votre navigateur est lu sur votre appareil ; il n'est pas utilisé pour vous suivre.

Données générées lorsque vous utilisez le Service :

• Votre activité de fidélité : adhésions, soldes de tampons, de points et de cashback, récompenses obtenues ou utilisées, ainsi qu'un historique de chaque scan ou transaction (date et heure, point de vente et compte du membre du personnel qui l'a effectué).
• Le point de vente, l'affiche QR ou le tag NFC par lequel vous vous êtes inscrit.
• L'état de votre pass (installé ou supprimé) et, pour Apple Wallet, l'enregistrement d'appareil et le jeton de notification fournis par Apple afin de maintenir votre pass à jour.
• Votre préférence de langue et, si vous vous connectez à l'espace membre, la date de votre dernière activité.

Données que nous ne collectons pas :

• Aucune donnée de paiement ou bancaire — vous ne payez jamais via Revoila. Tout achat ou programme payant est réglé directement auprès du commerçant.
• Aucun mot de passe — la connexion s'effectue via des liens sécurisés envoyés à votre adresse e-mail.
• Aucun suivi de la localisation de votre appareil. Les fonctionnalités de localisation du wallet (comme l'affichage de votre pass à proximité du point de vente) s'exécutent entièrement sur votre appareil, sous le contrôle d'Apple ou de Google ; nous ne recevons jamais votre position.
• Aucun traceur publicitaire ou d'analyse tiers, et nous ne conservons pas votre adresse IP dans votre profil.

3. Comment nous utilisons vos informations

• Créer et gérer votre adhésion, et émettre et mettre à jour votre pass wallet.
• Enregistrer votre activité de fidélité et calculer vos soldes et récompenses.
• Vous adresser des messages relatifs aux programmes que vous avez rejoints, sous forme de notifications sur votre pass — y compris des messages automatisés configurés par le commerçant, comme une offre d'anniversaire, un rappel après une période sans visite ou une alerte lorsque vous approchez d'une récompense.
• Personnaliser ces messages (par exemple avec votre prénom ou votre solde actuel).
• Vous connecter à l'espace membre par l'envoi de liens sécurisés à votre adresse e-mail, et vous présenter vos cartes et les programmes disponibles.
• Fournir aux commerçants des statistiques sur leurs propres programmes (comme le nombre de membres et l'évolution des visites).
• Sécuriser, maintenir et améliorer le Service, et respecter nos obligations légales.

4. Bases légales du traitement

Lorsque le RGPD s'applique, nous nous fondons sur : l'exécution d'un contrat, pour fournir votre adhésion, votre pass et l'espace membre ; votre consentement, lorsqu'il est requis (par exemple pour des informations facultatives), que vous pouvez retirer à tout moment ; nos intérêts légitimes à sécuriser et améliorer le Service et à fournir aux commerçants des statistiques sur leurs propres programmes ; et les obligations légales auxquelles nous sommes soumis.

5. Un profil unique pour tous vos programmes

Votre profil membre Revoila est un enregistrement unique identifié par votre adresse e-mail. Si vous rejoignez les programmes de plusieurs commerçants, le même profil est réutilisé, et les informations fournies lors d'une inscription ultérieure (comme un numéro de téléphone) peuvent le compléter. Chaque commerçant n'a accès à vos informations que dans le cadre de ses propres programmes — un commerçant ne voit jamais vos adhésions ni votre activité chez d'autres commerçants.

6. Comment nous partageons vos informations

• Le commerçant dont vous rejoignez le programme reçoit vos données d'identité et de contact (y compris votre numéro de téléphone et votre date de naissance lorsqu'ils sont collectés), vos soldes ainsi que votre historique de visites et de transactions pour ses propres programmes, afin de les gérer.
• Apple et Google, lorsqu'un pass est ajouté à Apple Wallet ou Google Wallet, dans les conditions de leurs politiques de confidentialité respectives.
• Des prestataires de services qui traitent des données pour notre compte dans un cadre contractuel — comme nos prestataires d'hébergement et d'infrastructure, notre prestataire d'envoi d'e-mails (liens de connexion et e-mails de remise de pass) et le stockage cloud.
• Les autorités, lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité pour des tiers.

7. Cookies

Le Service n'utilise que des cookies internes strictement nécessaires : deux cookies de session sécurisés qui vous maintiennent connecté à l'espace membre. Ils expirent au plus tard après 30 jours, ou dès votre déconnexion. Nous n'utilisons aucun cookie publicitaire ou d'analyse, ni aucun pixel de suivi — c'est pourquoi aucune bannière de cookies n'est affichée.

8. Transferts internationaux

Lorsque vos données sont transférées en dehors de votre pays ou de l'Espace économique européen, nous mettons en place des garanties appropriées (comme les clauses contractuelles types de la Commission européenne).

9. Conservation des données

Nous conservons vos données personnelles pendant la durée de votre adhésion, puis uniquement le temps nécessaire aux finalités décrites dans la présente politique ou au respect de nos obligations légales. Au-delà, nous les supprimons ou les anonymisons de manière irréversible.

10. Vos droits

Sous réserve du droit applicable, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données personnelles, d'un droit de limitation et d'opposition au traitement, ainsi que du droit de retirer votre consentement à tout moment.

Lorsque vous demandez la suppression de vos données, nous anonymisons votre profil de manière irréversible : vos nom, adresse e-mail, numéro de téléphone et date de naissance sont supprimés et vos pass sont désactivés. Des enregistrements d'activité dé-identifiés (comme des volumes de transactions) peuvent être conservés afin que les statistiques des commerçants restent exactes.

Pour ne plus recevoir les notifications d'un programme, il vous suffit de supprimer son pass de votre wallet, ou de nous contacter. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données — en France, la CNIL. Pour exercer l'un de ces droits, contactez-nous aux coordonnées ci-dessous.

11. Sécurité

Nous protégeons vos données personnelles par des mesures techniques et organisationnelles appropriées, notamment le chiffrement des connexions (HTTPS), des contrôles d'accès et le cloisonnement des données de chaque commerçant. Aucun mode de transmission ou de stockage n'est toutefois totalement sûr, et nous ne pouvons garantir une sécurité absolue.

12. Enfants

Le Service ne s'adresse pas aux enfants n'ayant pas atteint l'âge du consentement numérique dans leur pays sans l'implication d'un parent ou d'un tuteur. Nous ne collectons pas sciemment leurs données sans cet accord.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Les modifications importantes seront signalées par la mise à jour de la date « Dernière mise à jour » ci-dessus et, lorsque la loi l'exige, portées à votre connaissance par tout autre moyen approprié.

14. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez Revoila SAS à help@revoila.app, ou par courrier à 16 Rue Cuvier, 69006 Lyon, France.