Politique de confidentialité

Mise à jour : 8 novembre 2026.

Qui est responsable ?

Pour les cartes de fidélité : chaque commerce qui utilise Mayron Fidélité est responsable des cartes de ses clients. Mayron Volet (mayron.volet@gmail.com) les héberge pour lui, comme sous-traitant, et ne les utilise pour rien d'autre.

Pour les comptes des commerçants : Mayron Volet est responsable du traitement.

Quelles données ?

• Client d'un commerce : votre prénom (ou un surnom, au choix), vos tampons, vos récompenses et la date de vos passages. Pas de nom de famille, pas d'e-mail, pas de téléphone.
• Commerçant : nom du commerce, adresse e-mail, mot de passe (enregistré uniquement sous forme chiffrée et irréversible), réglages de la carte.
• Pour protéger le service contre les abus, l'adresse IP est utilisée pour limiter le nombre d'essais ; ces traces sont effacées sous 48 heures.

Pourquoi ?

Uniquement pour faire fonctionner la carte de fidélité et sécuriser l'accès. Comptes commerçants : exécution du contrat. Sécurité (limitation des essais) : intérêt légitime. Cartes clients : le commerce est responsable et choisit sa base légale (en général son intérêt légitime à fidéliser ses clients, ou leur demande de carte). Aucune publicité, aucun profilage, aucune revente, aucune donnée transmise à un tiers en dehors de l'hébergeur.

Combien de temps ?

• Une carte client est supprimée automatiquement après 12 mois sans passage, et l'historique des passages après 12 mois.
• Le compte commerçant est conservé tant qu'il est actif ; sa suppression efface immédiatement toutes ses cartes clients. Après la fermeture, seules les données de facturation éventuelles sont gardées 10 ans (obligation comptable).
• Les traces anti-abus (adresse IP, e-mail saisi) sont effacées sous 48 heures.

Cookies et stockage

Aucun cookie de suivi, aucune police ni outil externe chargé. Le commerçant connecté reçoit un seul cookie de session (HttpOnly, 30 jours au plus), indispensable à la connexion. Le téléphone du client garde une clé secrète qui lui permet de retrouver sa carte (stockage local du navigateur), sans laquelle la carte ne peut pas être ouverte. Aucun consentement n'est requis car ces éléments sont strictement nécessaires.

Où sont les données ?

Chez Cloudflare (base de données D1). Les données peuvent être transférées vers les États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework (Cloudflare).

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les supprimer, vous opposer à leur traitement, en demander la limitation ou la portabilité : bouton « Supprimer ma carte » sur votre carte, bouton « Supprimer mon compte » dans l'espace commerçant, ou en écrivant à mayron.volet@gmail.com (réponse sous un mois). Vos données de carte sont gérées par le commerce : vous pouvez le contacter, ou écrire à mayron.volet@gmail.com, qui transmettra. Vous pouvez aussi saisir la CNIL (www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).