Politique de confidentialité

1. Qui traite vos données ?

LoyaltyFlow est un service de cartes de fidélité digitales édité par Nexflow. Lorsque vous rejoignez le programme de fidélité d’un commerce, ce commerce est le responsable de traitement de vos données : c’est lui qui décide pourquoi et comment elles sont utilisées. Nexflow agit comme sous-traitant, c’est-à-dire qu’il héberge et traite les données pour le compte du commerce, selon ses instructions.

2. Quelles données sont collectées ?

• Votre prénom (ou nom) ;
• Un moyen de contact : numéro de téléphone ou adresse email ;
• Votre date de naissance (facultatif, pour une offre d’anniversaire) ;
• Vos points de fidélité, vos récompenses et l’historique de vos passages.

Aucune donnée bancaire n’est collectée par LoyaltyFlow.

3. Pourquoi ?

Pour gérer votre carte de fidélité : cumuler et suivre vos points, vous remettre vos récompenses, et — si le commerce le propose — vous envoyer des messages liés au programme (offre, anniversaire, rappel).

4. Sur quelle base légale ?

Deux traitements distincts, avec des bases légales différentes :

• Votre carte de fidélité (nom, coordonnées, points) : nécessaire à l’exécution du service que vous demandez en vous inscrivant.
• Les offres et notifications marketing : uniquement avec votre consentement, donné via une case à cocher séparée et facultative. Vous pouvez le retirer à tout moment, sans que cela affecte votre carte de fidélité.

Pour les clients transférés depuis un ancien programme de fidélité, le commerce s’engage à disposer du droit de transmettre ces données.

5. Combien de temps sont-elles conservées ?

Le temps de votre participation au programme de fidélité. Vos données sont supprimées sur demande, ou lorsque le commerce met fin au programme. En l’absence d’activité prolongée, le commerce peut décider de les supprimer ou de les anonymiser.

6. Qui y a accès ?

Uniquement le commerce dont vous êtes client (et son équipe). Pour faire fonctionner le service, Nexflow s’appuie sur des prestataires techniques (sous-traitants ultérieurs) :

• Hébergement de l’application et de la base de données (fournisseurs cloud) ;
• Envoi des emails du programme ;
• Cartes Apple Wallet et Google Wallet, si vous ajoutez votre carte à votre téléphone.

Certains de ces prestataires peuvent être situés hors de l’Union européenne ; les transferts sont alors encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadres équivalents).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données sont détenues ;
• Rectification : corriger une donnée inexacte ;
• Effacement : demander la suppression de votre carte et de vos données ;
• Portabilité : récupérer vos données dans un format lisible ;
• Opposition et retrait du consentement à tout moment.

Pour exercer ces droits, contactez directement le commerce dont vous êtes client (responsable de traitement). Vous pouvez aussi écrire à Nexflow à contact@nexflow.agency, qui transmettra au commerce concerné. Vous avez également le droit d’introduire une réclamation auprès de la CNIL.

8. Sécurité

Les données sont transmises en HTTPS et cloisonnées par commerce : un commerce ne peut jamais accéder aux clients d’un autre. L’accès est protégé par authentification.

9. Contact

Une question sur vos données ? contact@nexflow.agency