En résumé
Cette politique est le modèle applicable aux programmes de fidélité propulsés par OneLoop. Chaque commerce partenaire publie sa version nominative, accessible depuis l'écran de création de carte et depuis le dos de la carte Wallet (oneloop.be/m/<slug-du-commerce>/privacy).
1. Qui est responsable de vos données ?
le commerce partenaire — sa dénomination, sa forme juridique, son numéro BCE et son adresse figurent sur sa propre page de confidentialité — est responsable du traitement de vos données personnelles collectées via votre carte de fidélité. C'est lui qui décide pourquoi et comment vos données sont utilisées dans le cadre de son programme de fidélité.
OneLoop (exploité par Imad Gharbi, personne physique, n° BCE 1040.194.544, Chaussée de Louvain 953 b3, 1140 Evere) est le prestataire technique qui héberge et fait fonctionner la plateforme pour le compte du commerce. OneLoop agit en tant que sous-traitant : il traite vos données uniquement sur instruction du commerce et ne les utilise pas pour son propre compte.
Pour toute question concernant vos données : l'adresse indiquée par le commerce sur sa page de confidentialité, ou hello@oneloop.be si vous préférez passer par OneLoop.
2. Quelles données sont collectées ?
- À la création de votre carte : prénom et numéro de téléphone.
- Données d'utilisation : historique de vos visites, nombre de tampons, récompenses obtenues.
- Données techniques liées à votre carte Wallet : identifiant du pass, type d'appareil, nécessaires au bon fonctionnement d'Apple Wallet / Google Wallet.
3. Pour quelles finalités ?
Vos données sont utilisées pour deux types de finalités distinctes, avec des règles différentes :
- Fonctionnement de votre carte de fidélité : validation de vos visites, mise à jour de vos tampons, notifications qui vous informent d'un tampon reçu ou d'une récompense atteinte. Ces communications sont nécessaires au service et ne peuvent pas être désactivées séparément de la carte elle-même.
- Relance commerciale : notifications vous invitant à revenir chez le commerce partenaire lorsque vous ne l'avez pas visité depuis un certain temps. Ces notifications ne vous sont envoyées que si vous avez explicitement accepté de les recevoir, et vous pouvez retirer ce consentement à tout moment (voir section 8).
4. Sur quelle base légale ?
- La gestion de votre carte de fidélité repose sur l'exécution du contrat qui vous lie à le commerce partenaire dès que vous créez votre carte (article 6.1.b du RGPD).
- Les notifications de relance commerciale reposent sur votre consentement, donné séparément (article 6.1.a du RGPD).
5. Combien de temps vos données sont-elles conservées ?
Vos données sont conservées pendant 24 mois à compter de votre dernière activité (visite, scan). Passé ce délai sans activité, vos données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue (comptabilité notamment).
6. Qui a accès à vos données ?
Vos données sont traitées par les prestataires suivants, nécessaires au fonctionnement du service :
- Apple Inc. — pour le fonctionnement de votre carte dans Apple Wallet.
- Google LLC — pour le fonctionnement de votre carte dans Google Wallet.
- Supabase — hébergement sécurisé de la base de données.
- Vercel Inc. — hébergement de l'infrastructure applicative.
7. Transferts hors de l'Union européenne
Apple et Google, basés aux États-Unis, peuvent traiter certaines données techniques nécessaires au fonctionnement de votre carte Wallet. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées aux contrats d'Apple et de Google.
Vos données ne sont jamais vendues à des tiers ni utilisées à des fins publicitaires en dehors du programme de fidélité du commerce concerné.
8. Comment arrêter de recevoir des notifications de relance ?
Vous pouvez à tout moment cesser de recevoir les notifications de relance commerciale, sans perdre votre carte, votre historique de visites ni vos tampons déjà accumulés :
- Ouvrez votre carte de fidélité dans Wallet.
- Accédez au lien « Gérer mes notifications » présent au dos de la carte.
- Désactivez les notifications de relance. Ce choix est pris en compte immédiatement pour tous les envois futurs.
- Vous continuerez à recevoir les notifications liées au fonctionnement de votre carte (tampon reçu, récompense atteinte), qui font partie intégrante du service.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez le commerce (responsable du traitement, coordonnées sur sa page de confidentialité) ou hello@oneloop.be (prestataire technique, qui transmettra votre demande).
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).
10. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données (contrôle d'accès, chiffrement en transit, hébergement européen sécurisé). Aucun système n'étant totalement infaillible, une sécurité absolue ne peut être garantie.
11. Modifications
Cette politique peut être mise à jour. La date de version indiquée en tête de page fait foi. En cas de changement important affectant vos droits, vous en serez informé par un moyen approprié.
12. Contact
Une question sur vos données ? Écrivez au commerce concerné, ou à hello@oneloop.be.