Dernière mise à jour : 11/07/2026
La présente politique décrit la manière dont Loweys (ci-après "nous") collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française "Informatique et Libertés" du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est [Raison sociale], [adresse], joignable à l'adresse contact@loweys.app.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données de compte commerçant : email, mot de passe (hashé), nom du commerce, adresse, téléphone.
- Données de clients fidélité : prénom, nom, email ou téléphone (selon le choix du commerçant), points cumulés, historique des passages.
- Données techniques : adresse IP, type de navigateur, journaux de connexion (à des fins de sécurité).
- Données de paiement : gérées exclusivement par notre prestataire Stripe. Nous ne stockons aucune coordonnée bancaire sur nos serveurs.
3. Finalités et bases légales
- Fourniture du service (création de compte, gestion des cartes de fidélité) — exécution du contrat.
- Facturation et abonnement — exécution du contrat et obligation légale.
- Sécurité et prévention de la fraude — intérêt légitime.
- Statistiques et amélioration du service — intérêt légitime, données agrégées.
- Communications marketing — consentement, révocable à tout moment.
4. Destinataires des données
Les données sont accessibles uniquement par :
- Le commerçant pour ses propres clients fidélité ;
- Les équipes techniques de Loweys, dans la limite de leurs missions ;
- Nos sous-traitants techniques (hébergement, paiement, email).
5. Sous-traitants
- Supabase (base de données, authentification) — hébergement UE.
- Cloudflare (hébergement frontend, CDN) — transferts hors UE encadrés par les Clauses Contractuelles Types.
- Stripe (paiements) — certifié PCI-DSS niveau 1.
- Resend ou équivalent (emails transactionnels) — le cas échéant.
6. Durées de conservation
- Compte commerçant : durée de l'abonnement + 3 ans à des fins probatoires.
- Clients fidélité : tant que la carte est active, puis 3 ans après la dernière interaction.
- Données comptables : 10 ans (obligation légale).
- Journaux techniques : 12 mois maximum.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification et d'effacement de vos données ;
- Droit à la limitation et à l'opposition au traitement ;
- Droit à la portabilité ;
- Droit de retirer votre consentement à tout moment ;
- Droit de définir des directives post-mortem ;
- Droit d'introduire une réclamation auprès de la CNIL.
Pour exercer vos droits : contact@loweys.app (réponse sous 1 mois maximum).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, hashage des mots de passe, Row Level Security sur la base de données, accès restreints et journalisés.
9. Cookies
Voir notre Politique de cookies.
10. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page.