Politique de confidentialité

Le responsable de traitement est DATKOM INFORMATICS (produit Lumy), startup en cours de formation, présent à Paris, France. Contact : lumy@datkominformatics.com.

Données d’identification et de compte : nom, adresse e-mail, identifiant technique, rôle (client ou commerçant), mot de passe (stocké de manière sécurisée par notre prestataire d’authentification).

Données client : code Lumy, QR code, photo de profil optionnelle, date de naissance optionnelle (campagnes anniversaire), jetons de notification push si vous y consentez.

Données de fidélité : cartes par commerce, soldes de points ou tampons, historique de crédits, paliers atteints, dates de visite, parrainages, segments calculés (ex. client régulier, à risque).

Données commerçant : nom du commerce, identité publique (description, catégorie, coordonnées, horaires, réseaux sociaux, médias), paramètres de programme, statistiques agrégées, configuration marketing.

Données techniques : logs de connexion, adresse IP, identifiants d’appareil/navigateur, cookies et stockages locaux nécessaires au fonctionnement.

Géolocalisation : uniquement si vous l’acceptez, pour trier les commerces à proximité dans l’annuaire client. Les coordonnées des points de vente commerçants sont publiées volontairement par ceux-ci.

Création et gestion des comptes, authentification et sécurité (exécution du contrat, intérêt légitime).

Fonctionnement des programmes de fidélité, scan en caisse et affichage des soldes (exécution du contrat).

Vitrine commerçant, annuaire client et découverte des commerces partenaires (exécution du contrat, intérêt légitime).

Statistiques, pilotage commerçant et amélioration du Service (intérêt légitime, données agrégées lorsque possible).

Campagnes marketing et notifications : messages de bienvenue, anniversaire, relance, offres segmentées, enquêtes de satisfaction (intérêt légitime du commerçant dans le cadre de la relation client, ou consentement pour les notifications push et certaines communications).

Génération et mise à jour des passes Apple Wallet / Google Wallet (exécution du contrat, sur votre demande).

Respect des obligations légales et prévention de la fraude (obligation légale, intérêt légitime).

Les données sont accessibles aux équipes habilitées de DATKOM INFORMATICS, aux commerçants chez lesquels vous êtes affilié (uniquement dans le cadre de leur programme), et à nos sous-traitants techniques : hébergement (Vercel), base de données et authentification (Google Firebase), ainsi que, le cas échéant, Apple et Google pour les passes Wallet.

Nous ne vendons pas vos données personnelles.

Les données de compte sont conservées pendant la durée d’utilisation du Service, puis archivées ou supprimées selon les obligations légales.

Les historiques de fidélité peuvent être conservés pour permettre la preuve des opérations et le suivi commercial, dans la limite des durées nécessaires.

Les logs techniques sont conservés pour une durée limitée, proportionnée aux besoins de sécurité et de diagnostic.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement lorsque le traitement en dépend.

Pour exercer vos droits : lumy@datkominformatics.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Certains prestataires (notamment l’hébergement et l’infrastructure cloud) peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types, mesures complémentaires).