Politique de confidentialité

1. Qui est responsable de vos données ?

Apyra est édité par 404found, nom commercial de Club des Lords SComm (CDL), Avenue Louise 523, 1050 Ixelles, Belgique (« Apyra », « nous »).

Apyra est responsable des traitements liés à votre compte Apyra : création et sécurité du compte, carte de fidélité Apyra, achat de cartes cadeaux et support.

Chaque commerçant qui utilise Apyra (restaurant, café, boutique…) reste responsable des données de ses propres clients : son programme de fidélité, ses réservations et le suivi de sa clientèle. Pour ces traitements, Apyra agit comme sous-traitant, sur instruction du commerçant et dans le cadre d'un contrat conforme à l'article 28 du RGPD.

Pour toute question ou pour exercer vos droits, écrivez-nous à contact@infinityagency.be.

2. Les données que nous traitons

• Compte : prénom, nom, adresse email, numéro de téléphone (facultatif), mot de passe (stocké uniquement sous forme chiffrée), identifiant Google si vous choisissez « Continuer avec Google ».
• Fidélité : commerçants dont vous êtes membre, solde de points, achats enregistrés (montant, date, établissement), récompenses demandées et utilisées.
• Réservations : établissement, date, heure, nombre de couverts, coordonnées de contact, notes que vous ajoutez, historique des changements de statut.
• Cartes cadeaux : montant, commerçant, email du bénéficiaire, solde et historique d'utilisation. Le paiement est traité par Stripe : nous ne recevons ni ne stockons votre numéro de carte bancaire.
• Équipes des commerçants : nom, email, établissements et rôle, ainsi que les opérations réalisées (points crédités, récompenses validées, débits de cartes cadeaux, actions sur les réservations).
• Données techniques : sessions de connexion, adresse IP, type d'appareil et de navigateur, journaux de sécurité.

Caméra : l'application Apyra Admin utilise la caméra uniquement pour lire les codes-barres et QR codes des cartes de fidélité et des cartes cadeaux. Aucune photo ni vidéo n'est enregistrée ou envoyée. Les applications n'accèdent ni à votre position, ni à vos contacts, ni à votre micro.

3. Pourquoi nous les utilisons

• Fournir le service (exécution du contrat) : créer et sécuriser votre compte, afficher votre carte et vos points, gérer vos réservations et vos cartes cadeaux, permettre aux équipes des commerçants de vous servir.
• Envoyer les emails nécessaires au service (exécution du contrat) : codes de vérification, confirmations et rappels de réservation, cartes cadeaux reçues, alertes de sécurité.
• Sécuriser la plateforme et prévenir la fraude (intérêt légitime) : limitation des tentatives, détection des abus, journaux techniques.
• Respecter nos obligations légales : conservation des pièces comptables liées aux paiements, réponse aux demandes des autorités.

Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne faisons pas de profilage ayant un effet juridique sur vous. Nous n'envoyons pas de prospection commerciale sans votre accord préalable.

4. Qui peut y accéder

Les commerçants dont vous êtes client voient les données utiles à leur relation avec vous (votre nom, vos points chez eux, vos réservations chez eux). Un commerçant ne voit pas votre activité chez les autres commerçants.

Nous faisons appel aux prestataires suivants, liés par contrat et soumis à la confidentialité :

• Supabase : hébergement de la base de données.
• Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre / Cyprus : hébergement du site et de l'API.
• Resend : envoi des emails transactionnels.
• Stripe : paiement des cartes cadeaux.
• Google : connexion avec un compte Google, uniquement si vous la choisissez.
• Posbel : synchronisation avec le logiciel de caisse, uniquement pour les commerçants qui l'activent.

Certains prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

5. Combien de temps nous les gardons

• Compte : tant que votre compte est actif.
• Suppression du compte : vous pouvez supprimer votre compte depuis l'application. Il est d'abord archivé pendant 30 jours, pendant lesquels vous pouvez le restaurer. Passé ce délai, vos données personnelles sont anonymisées.
• Historique de fidélité, réservations et cartes cadeaux : conservés pendant la relation avec le commerçant, puis anonymisés lorsque votre compte est supprimé, sauf obligation légale contraire.
• Pièces comptables liées aux paiements : 10 ans, conformément au Code de droit économique belge.
• Journaux de sécurité : 12 mois maximum.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Vous pouvez modifier vos informations et supprimer votre compte directement dans l'application. Pour les autres demandes, écrivez à contact@infinityagency.be. Nous répondons sous un mois. Si la demande concerne les données détenues par un commerçant, nous la lui transmettons.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'Autorité de protection des données (www.autoriteprotectiondonnees.be) ou à l'autorité de votre pays de résidence, par exemple la CNIL en France (www.cnil.fr).

7. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les secrets d'intégration des commerçants sont chiffrés et ne sont jamais renvoyés par l'API. L'accès aux données est limité selon le rôle de chaque utilisateur et chaque établissement.

8. Cookies et stockage local

Le site utilise uniquement des cookies strictement nécessaires : maintien de votre session de connexion et mémorisation de vos préférences (langue, thème). Les applications mobiles conservent votre session dans le stockage sécurisé de l'appareil. Nous n'utilisons ni cookies publicitaires ni outils de mesure d'audience tiers ; aucun consentement n'est donc demandé.

9. Mineurs

Apyra n'est pas destiné aux enfants de moins de 15 ans. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous pour que nous les supprimions.

10. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous prévenons dans l'application ou par email avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.