Politique de confidentialité
Version 1.0 — en vigueur le 17 septembre 2026
Cette politique explique quelles données personnelles ELYZOR Loyalty traite, pourquoi, sur quelle base, pendant combien de temps, et comment exercer vos droits.
Qui est responsable ?
Pour les traitements décrits aux sections A à G, le responsable de traitement est Guire Saha, entrepreneur individuel exerçant sous le nom commercial ELYZOR Loyalty, 12 rue Bergnier, 54000 Nancy, France, SIREN 106 214 406.
Contact pour toute question ou demande relative à vos données : contact@elyzorloyalty.com — 07 45 05 20 87. ELYZOR n'a pas désigné de délégué à la protection des données.
Pour les données des clients des commerces (section H), le responsable de traitement est le commerce dont vous avez rejoint le programme ; ELYZOR agit pour son compte.
A. Visiteurs du site
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse IP, navigateur, pages demandées, date et heure (journaux techniques) | Fonctionnement et sécurité du site, prévention des abus | Intérêt légitime (sécurité du service) | Journaux conservés par l'hébergeur pour une durée limitée, au plus 30 jours |
| Code de parrainage ou code partenaire présent dans le lien suivi | Appliquer l'avantage associé au lien pendant votre visite | Intérêt légitime ; stockage strictement nécessaire (voir la page Cookies et traceurs) | Durée de la session de navigation, au plus 24 heures |
Le site n'utilise aucun outil de mesure d'audience, de publicité ou de réseau social.
B. Prospects
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom du commerce, nom et prénom du contact, email, téléphone, ville, notes d'échange | Présentation du service à des professionnels et suivi des échanges commerciaux | Intérêt légitime (développement commercial auprès de professionnels) | 3 ans après le dernier contact émanant du prospect |
Vous pouvez vous opposer à tout moment à ce traitement et à la prospection, par email à contact@elyzorloyalty.com.
C. Commerçants et utilisateurs d'un compte
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Email, mot de passe (conservé sous forme hachée par notre prestataire d'authentification), prénom, nom, téléphone, ville, nom et adresse du commerce, secteur, logo | Création et gestion du compte, fourniture du Service | Exécution du contrat | Durée du contrat, puis 6 mois |
| Version et date d'acceptation des CGV et du DPA | Preuve du contrat | Intérêt légitime (preuve du contrat) | Durée du contrat, puis 5 ans |
| Adresse de livraison du kit, contact de livraison | Livraison et suivi du kit | Exécution du contrat | Durée de la relation commerciale, puis 3 ans |
| Parrainage et code partenaire utilisés, crédits | Gestion des programmes de parrainage et des offres partenaires | Exécution du contrat | Durée du contrat, puis 5 ans |
| Demande de fermeture de compte (motifs, commentaire) | Traitement de la demande | Exécution du contrat | Durée du traitement de la demande, puis 5 ans |
D. Facturation et paiement
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Identité et adresse de facturation, email, montants, identifiants de paiement Stripe, factures | Paiement des abonnements et du kit, facturation, comptabilité | Exécution du contrat ; obligation légale (comptabilité) | Factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce) |
Les données de carte bancaire sont saisies et traitées directement par Stripe ; ELYZOR ne les reçoit ni ne les conserve.
E. Support
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Email, contenu des échanges, informations du compte utiles à la demande | Répondre aux demandes d'assistance | Exécution du contrat ou intérêt légitime | 3 ans après le dernier échange |
F. Sécurité
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Compteurs de limitation de requêtes (adresse IP pseudonymisée), jetons de session, identifiants d'appareil du mode comptoir, journaux d'administration | Protection du service contre les abus et les accès non autorisés, traçabilité | Intérêt légitime (sécurité) | De quelques minutes (compteurs) à 1 an (journaux) |
G. Emails envoyés par ELYZOR aux commerçants
Emails liés au compte (confirmation, réinitialisation du mot de passe) et informations sur le service : fondés sur l'exécution du contrat, pour la durée du contrat.
H. Clients des commerces (programmes de fidélité)
Lorsque vous rejoignez le programme de fidélité d'un commerce utilisant ELYZOR Loyalty, ce commerce est responsable du traitement de vos données. ELYZOR agit en qualité de sous-traitant : il héberge et traite vos données uniquement pour le compte du commerce, pour gérer votre carte, vos passages et récompenses et, si vous l'avez accepté, les emails du commerce (offres, demandes d'avis).
Les informations propres à chaque programme (commerce responsable, données, durée, droits) sont présentées sur sa page « Vos données », accessible depuis le formulaire d'inscription.
Pour exercer vos droits, adressez-vous au commerce, ou écrivez à contact@elyzorloyalty.com : ELYZOR transmettra votre demande au commerce concerné. Vous pouvez retirer votre accord aux emails à tout moment via le lien de désinscription présent dans chaque email.
Destinataires
Vos données sont accessibles aux seules personnes habilitées d'ELYZOR et aux prestataires techniques listés sur la page Sous-traitants, dans la limite de leurs missions. Elles ne sont jamais vendues. Elles peuvent être communiquées aux autorités lorsque la loi l'impose.
Transferts hors de l'Union européenne
Certains prestataires (notamment Vercel, Supabase, Stripe, Google et Apple) peuvent traiter des données hors de l'Union européenne. Ces transferts doivent reposer sur un mécanisme prévu par le RGPD, tel qu'une décision d'adéquation (dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou les clauses contractuelles types de la Commission européenne. Les informations disponibles pour chaque prestataire figurent sur la page Sous-traitants.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit à la portabilité lorsque le traitement est fondé sur votre consentement ou sur un contrat. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements antérieurs. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits : contact@elyzorloyalty.com ou 12 rue Bergnier, 54000 Nancy, France. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; nous pouvons vous demander une information permettant de vérifier votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Décision automatisée
ELYZOR ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé.
Caractère obligatoire des données
Les données marquées comme obligatoires dans les formulaires sont nécessaires pour créer un compte, souscrire ou rejoindre un programme ; sans elles, le service correspondant ne peut pas être fourni. Les autres sont facultatives.
Pour toute question : contact@elyzorloyalty.com