Politique de confidentialité
Dernière mise à jour : 10 octobre 2026
Cette politique s’adresse à vous, client d’un commerce qui utilise Wafly pour sa carte de fidélité. Elle explique quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits, conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel. Si un point n’est pas clair, écrivez-nous.
1. Qui est responsable de vos données ?
Le commerce où vous avez créé votre carte (le « Commerçant ») est responsable du traitement : c’est lui qui décide de son programme de fidélité et des messages que vous recevez. Son nom figure sur votre carte, sur le support QR du comptoir et dans votre espace client.
Wafly est sous-traitant : nous fournissons la technologie (carte, caisse, envoi des messages) et traitons vos données uniquement sur instruction du Commerçant, dans le cadre d’un contrat de sous-traitance.
2. Quelles données ?
- Identité et contact : prénom ; numéro de téléphone ou adresse e-mail, si vous en donnez un (l’e-mail peut aussi venir de Google) ; date d’anniversaire (jour et mois), si vous la donnez.
- Connexion avec Google : si vous choisissez « Continuer avec Google », nous recevons de Google uniquement votre prénom et votre adresse e-mail vérifiée. Nous ne recevons ni votre mot de passe, ni vos contacts, ni votre date de naissance.
- Carte de fidélité : solde de points ou de tampons, niveau, historique des passages et des récompenses, code de parrainage, montant des achats lié aux points (jamais le détail des articles ni vos données bancaires).
- Préférences : langue et accord pour recevoir des offres, avec sa date.
- Carte Wallet : identifiants techniques nécessaires pour mettre à jour votre carte Apple Wallet ou Google Wallet.
- Technique : adresse IP et date lors de l’inscription (sécurité, lutte contre la fraude) ; un cookie sur votre téléphone qui retrouve votre carte (une carte par téléphone et par commerce).
3. Pourquoi ?
- Tenir votre carte et vos points : c’est l’objet du programme auquel vous avez choisi d’adhérer.
- Vous informer sur votre carte : solde, récompense disponible, points qui vont expirer (notifications de la carte).
- Vous envoyer des offres : seulement si vous l’avez accepté, et vous pouvez l’arrêter à tout moment.
- Vous faire un cadeau le jour de votre anniversaire, si vous avez donné la date.
- Prévenir la fraude et sécuriser le service (limitation des tentatives, plafond de deux crédits par carte et par jour).
- Respecter les obligations légales et comptables.
Votre consentement est recueilli au moment de l’inscription, dans les conditions de l’article 7 de la loi n° 18-07. Aucune offre commerciale ne vous est envoyée sans votre accord.
4. Qui y a accès ?
Le Commerçant et ses employés autorisés (caisse), pour ce qui relève de leurs fonctions. Wafly et ses prestataires techniques, liés par contrat, pour les seules opérations suivantes :
- Hébergement de l’application et de la base de données : [Nom, forme juridique et adresse de l’hébergeur en Algérie], serveurs situés en Algérie.
- Cartes Wallet : Apple (Apple Wallet) et Google (Google Wallet), qui reçoivent les informations affichées sur votre carte.
- Connexion avec Google : Google, si vous choisissez ce mode d’inscription.
- Envoi des e-mails : Resend. Le cas échéant, envoi de SMS et de messages WhatsApp (Meta).
Vos données ne sont jamais vendues ni partagées avec d’autres commerces. Aucune publicité tierce.
5. Données traitées hors d’Algérie
Vos données sont hébergées en Algérie.
Certains prestataires sont établis à l’étranger : Apple (Apple Wallet), Google (Google Wallet et connexion avec Google), Resend (envoi des e-mails) et, le cas échéant, Meta (WhatsApp) et le prestataire d’envoi de SMS. Ils ne reçoivent que ce qui est nécessaire à leur service. Ces transferts sont soumis à l’autorisation de l’ANPDP (article 44 de la loi n° 18-07), que le Commerçant sollicite avec l’aide de Wafly.
6. Combien de temps ?
- Tant que votre carte est utilisée, puis 3 ans après votre dernier passage : votre carte est ensuite anonymisée automatiquement.
- Une carte créée mais jamais utilisée en caisse peut être supprimée par le Commerçant après 30 jours.
- Journaux techniques : 13 mois.
- Si vous supprimez votre compte : vos données d’identité sont anonymisées tout de suite ; seules des statistiques (nombre de passages, points distribués) restent, sans permettre de vous identifier.
7. Vos droits
Depuis votre espace client (lien au dos de votre carte Wallet ou dans les e-mails reçus), vous pouvez à tout moment :
- consulter votre solde, votre historique et vos informations ;
- modifier vos préférences et retirer votre accord pour les offres (aussi : lien d’arrêt dans chaque e-mail) ;
- télécharger vos données ;
- supprimer votre compte (anonymisation immédiate).
La loi n° 18-07 vous reconnaît un droit d’information, un droit d’accès, un droit de rectification et un droit d’opposition, y compris à la prospection commerciale. Pour les exercer, adressez-vous au Commerçant ou écrivez à privacy@wafly.app : nous transmettons au Commerçant et vous répondons dans les meilleurs délais. Vous pouvez aussi saisir l’Autorité nationale de protection des données à caractère personnel (ANPDP).
8. Sécurité
Échanges chiffrés (HTTPS), données de chaque commerce cloisonnées, QR de carte signé et remplaçable en cas de perte, codes PIN de caisse chiffrés, journal des opérations sensibles, accès de nos équipes limité et tracé, sauvegardes régulières.
10. Mineurs
L’inscription d’un mineur suppose l’accord de son représentant légal, comme le prévoit la loi n° 18-07. Si un mineur s’est inscrit sans cet accord, écrivez-nous : la carte sera supprimée.
11. Contact
Pour toute question sur vos données : privacy@wafly.app. Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page.