Politique de confidentialité

1. Qui exploite Loyalis ?

Loyalis est exploité par Dalmar SASU, dont le siège social est situé Sans Fil Q6, secteur 2, Djibouti (Registre du Commerce 21850/B/SASU, NIF 2065573). Pour toute question sur vos données personnelles, écrivez à support@loyalis.africa.

Délégué à la protection des données (DPO) désigné par Dalmar SASU : Yacoub Aden Miguil, loyalis@dalmar.app.

Chaque restaurant décide du fonctionnement de son programme de fidélité et accède aux données de ses propres clients. Dalmar SASU fournit les outils nécessaires au fonctionnement de Loyalis. Vous pouvez adresser vos demandes sur vos données à l’adresse ci-dessus ; nous les traiterons avec le restaurant concerné lorsque cela est nécessaire.

2. Quelles données et pour quels usages ?

Les sessions et données techniques nécessaires au fonctionnement du site, aux scans en attente et aux mises à jour Apple Wallet ou Google Wallet sont également utilisées. Les photos de menu importées sont analysées pour préparer des plats que le gérant vérifie avant publication.

Sur la page publique d’un restaurant, nous enregistrons le type d’action (ouverture de la page, du menu, d’une photo, des récompenses, du Wi‑Fi ou de l’itinéraire), l’identifiant du restaurant, un identifiant temporaire de visite et la date. Ces événements alimentent les statistiques de consultation affichées au restaurant pour 1, 7 ou 30 jours, même si vous refusez Google Analytics et Microsoft Clarity. L’identifiant de visite reste en mémoire pendant la consultation et n’est pas enregistré dans le stockage persistant du navigateur. Les créations de cartes et les feedbacks effectivement envoyés sont aussi comptabilisés pour assurer le suivi du service. Ces événements ne contiennent pas le nom ni les coordonnées du visiteur. Un identifiant dérivé de l’adresse IP limite les requêtes abusives ; l’adresse IP elle-même n’est pas enregistrée dans ces événements.

3. Sur quelles bases utilisons-nous ces données ?

L’ouverture des comptes, la gestion du programme d’affiliation, les cartes et les services demandés reposent sur l’exécution des contrats ou des démarches demandées avant leur conclusion. La facturation et les pièces à conserver reposent sur les obligations applicables. La sécurité, la prévention des abus et les statistiques internes de consultation répondent à nos intérêts légitimes liés à l’exploitation du service, sous réserve des droits des personnes concernées. Les messages WhatsApp facultatifs, Google Analytics, Microsoft Clarity et la mesure publicitaire reposent sur le choix de la personne ; ce choix peut être retiré. Pour les données des clients du restaurant, celui-ci décide des finalités de son programme de fidélité et de l’accès de son équipe ; Dalmar SASU fournit les outils et traite également les données nécessaires à la sécurité et à l’exploitation de la plateforme.

Les champs indiqués comme obligatoires conditionnent la création du compte, de la carte ou l’envoi du retour demandé ; sans eux, la démarche ne peut pas être terminée. Les champs facultatifs et les consentements aux messages ou aux traceurs peuvent être refusés. Les contrôles automatiques servent à vérifier les champs, limiter les abus et calculer les statistiques ; une décision défavorable concernant l’activation d’un compte peut être contestée auprès du support.

4. Mesure d’audience et publicité

Si vous acceptez « Google Analytics et Microsoft Clarity », ces services peuvent mesurer les pages et les étapes parcourues pour améliorer Loyalis. Les champs sensibles sont masqués dans les enregistrements de session ; les événements de parcours envoyés à ces outils n’incluent pas les noms, emails, numéros de téléphone ou contenus des messages. Le choix distinct « Publicité » est facultatif : si vous l’acceptez, Meta Pixel peut mesurer l’efficacité de certaines pages publiques. Vous pouvez modifier ces choix grâce au bouton « Confidentialité » affiché sur le site. Les statistiques internes de consultation propres au restaurant, décrites ci-dessus, sont enregistrées par Loyalis séparément de ces outils.

5. Qui peut recevoir les données ?

Le personnel autorisé d’un restaurant accède aux informations et aux statistiques de son établissement. Un affilié voit le nom, l’offre, le statut et les paiements d’abonnement des seuls restaurants attribués à son compte, ainsi que ses commissions et versements. Il ne voit ni les coordonnées de paiement du restaurant, ni ses cartes de fidélité, visites individuelles, commentaires ou données de ses clients. Les administrateurs Loyalis accèdent aux données nécessaires à l’exploitation, au support et au contrôle des paiements.

Selon les fonctions utilisées, Dalmar SASU fait appel à Supabase pour les comptes et la base de données, Cloudflare pour le site et le serveur, Resend pour les emails, Meta pour WhatsApp et la mesure publicitaire facultative, Apple et Google pour les cartes Wallet, MerasHub pour les paiements et les versements aux affiliés, Google Gemini pour l’analyse des photos de menu, ainsi que Google Analytics et Microsoft Clarity pour la mesure d’audience autorisée. Ces prestataires peuvent traiter des données hors de Djibouti. Le DPO peut être contacté pour connaître les pays et garanties pertinents pour un traitement donné.

6. Combien de temps les données sont-elles conservées ?

Les cartes et les visites servent pendant le programme de fidélité ; les retours privés et les photos servent à leur traitement par le restaurant ; les journaux WhatsApp servent au suivi des envois. La preuve d’un « STOP » doit rester disponible tant qu’un nouvel envoi est possible pour respecter le refus du client.

Les durées envisagées pour ces données clients sont de 12 mois après la dernière activité pour les cartes et visites, 12 mois pour les retours et photos, et 90 jours pour les journaux WhatsApp. La purge automatique correspondante n’est pas encore entièrement en place : ces chiffres ne décrivent pas une suppression déjà garantie.

Les événements de consultation propres aux pages des restaurants sont destinés à être supprimés après 31 jours par une tâche quotidienne. Les comptes restaurants et affiliés sont utilisés pendant la relation de service et sa clôture. Les preuves d’acceptation, décisions, factures et relevés de commissions peuvent être conservés plus longtemps lorsque la comptabilité, la preuve des paiements ou la résolution d’un litige l’exigent. Les journaux techniques et identifiants de limitation des requêtes servent à la sécurité et à la résolution des incidents. Les durées chiffrées de ces dernières catégories ne sont pas encore fixées ; les demandes individuelles de suppression sont traitées manuellement selon les instructions ci-dessous.

7. Vos choix et demandes

Vous pouvez refuser les messages WhatsApp lors de la création de la carte ou répondre « STOP » à un message. Pour demander l’accès, la correction, la portabilité ou la suppression de données vous concernant, ou pour vous opposer à un traitement, écrivez à support@loyalis.africa. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements antérieurs. Consultez les instructions de suppression des données pour préparer votre demande. Nous répondons après vérification de votre identité, en principe sous un mois ; certaines informations peuvent rester conservées lorsqu’une obligation applicable l’impose. Vous pouvez aussi saisir la Commission nationale de protection des données à caractère personnel si vous estimez que vos droits ne sont pas respectés.

8. Vos données après votre décès

Vous pouvez choisir si vos données doivent être conservées, effacées ou communiquées à un tiers que vous désignez après votre décès. Envoyez vos directives spécifiques à loyalis@dalmar.app, en précisant les données concernées et la personne chargée de leur exécution, si vous en désignez une. Nous en accuserons réception après vérification de votre identité. Vous pourrez les modifier ou les retirer par le même canal. Ce choix est indépendant de l’acceptation des conditions générales ; en l’absence de directives, les droits des ayants droit s’exercent dans les conditions prévues par la loi.