Politique de confidentialité

Dernière mise à jour : 11/06/2026

Wafiy attache une grande importance à la protection de vos données personnelles. La présente politique décrit les traitements effectués conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement est Wafiy (Belgique). Pour toute question, vous pouvez écrire à contact@wafiy.org.

2. Données collectées

• Identité : nom, prénom, adresse e-mail, téléphone (optionnel).
• Compte : identifiants, rôle (client / commerçant), préférences.
• Activité : tampons collectés, récompenses, abonnements à des commerçants.
• Commerçants : raison sociale, adresse, logo, programmes de fidélité.
• Paiement : données traitées par Stripe — Wafiy ne stocke aucune donnée bancaire.
• Techniques : adresse IP, type de navigateur, journaux d'accès.

3. Finalités

• Fourniture du service (création de compte, suivi de fidélité).
• Gestion des abonnements et facturation.
• Envoi de communications transactionnelles (confirmations, alertes).
• Envoi de campagnes marketing par les commerçants suivis, avec votre consentement.
• Sécurité, prévention de la fraude et amélioration du service.

4. Bases légales

• Exécution du contrat pour la fourniture du service.
• Consentement pour les communications marketing et les cookies non essentiels.
• Obligation légale pour la conservation comptable.
• Intérêt légitime pour la sécurité et l'amélioration du service.

5. Destinataires

Vos données sont destinées à l'équipe Wafiy et, selon les cas, aux commerçants que vous suivez (uniquement pour leurs propres programmes). Les sous-traitants utilisés sont :

• Hébergement : Lovable et son infrastructure (UE).
• Paiements : Stripe.
• E-mails : infrastructure d'envoi propre à Wafiy.

6. Durée de conservation

• Données de compte : pendant toute la durée du compte, puis supprimées sous 30 jours après suppression.
• Données de facturation : 10 ans conformément à la loi.
• Logs techniques : 12 mois maximum.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir le sort de vos données après votre décès. Pour les exercer : contact@wafiy.org. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD) belge : autoriteprotectiondonnees.be.

8. Sécurité

Wafiy met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, contrôle d'accès strict, séparation des environnements, sauvegardes régulières.

9. Transferts hors UE

Vos données sont hébergées au sein de l'Union européenne. Si un transfert hors UE devait avoir lieu, il serait encadré par les clauses contractuelles types de la Commission européenne.