Dernière mise à jour : 4 octobre 2026
Cette politique explique quelles données personnelles Walty collecte via ce site, pourquoi, combien de temps, et comment exercer vos droits. Elle est établie conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».
1. Responsable du traitement
Walty, exploité par Alexandre MARTIAS, entrepreneur individuel (EI), régime micro-entrepreneur, 486 rue de l'Aviation, 97190 Le Gosier, Guadeloupe, SIRET 103 900 692 00015. Contact pour toute question sur vos données : contact@walty.fr.
2. Données collectées et utilisations
| Pourquoi | Quelles données | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Répondre à votre demande de contact ou de démonstration | Nom, nom du commerce, activité, commune, téléphone, e-mail, moyen de contact préféré, message | Mesures précontractuelles prises à votre demande (6.1.b) | 3 ans à compter de notre dernier échange |
| Vous prévenir de l'ouverture de « Créer ma carte » (liste d'attente) | E-mail ou téléphone, nom du commerce (facultatif), formule envisagée | Votre consentement, en vous inscrivant (6.1.a). Retirable à tout moment. | Jusqu'au lancement, puis 6 mois |
| Espace commerçant (connexion à votre carte, à vos chiffres et envoi de vos notifications) | E-mail de connexion, mot de passe (stocké chiffré par notre hébergeur de base de données, en Irlande (Union européenne)), formule, texte et date des notifications que vous nous demandez d'envoyer | Exécution du contrat (6.1.b) | Durée du contrat, puis suppression du compte de connexion |
| Prospection commerciale auprès de professionnels (appel, e-mail, WhatsApp) | Coordonnées professionnelles, historique des échanges | Intérêt légitime à faire connaître nos services (6.1.f). Vous pouvez vous y opposer à tout moment. | 3 ans à compter du dernier contact de votre part |
| Gestion des clients : contrat, mise en place, support, facturation | Identité et coordonnées du commerce et de son représentant, formule, historique, factures | Exécution du contrat (6.1.b) ; obligation légale pour les factures (6.1.c) | Durée du contrat + 5 ans ; factures et pièces comptables : 10 ans (art. L123-22 du Code de commerce) |
| Sécurité du site et de l'espace administrateur | Journaux techniques (adresse IP, date, pages demandées), gérés par l'hébergeur | Intérêt légitime à sécuriser le service (6.1.f) | Selon la politique de l'hébergeur, 12 mois maximum |
Les champs obligatoires des formulaires sont signalés par un astérisque ou indiqués à l'écran. Sans eux, nous ne pouvons pas répondre à votre demande. Aucune décision automatisée ni profilage n'est réalisé.
Le trajet de votre demande. Quand vous remplissez le formulaire de démo ou la liste d'attente, votre demande nous est envoyée par e-mail grâce au service Resend, puis arrive dans notre messagerie contact@walty.fr, hébergée par OVH en France. Elle n'est publiée nulle part et n'est lue que par nous.
3. Destinataires
Vos données sont destinées uniquement à Walty. Elles ne sont jamais vendues, louées ou cédées. Elles sont techniquement hébergées par les prestataires suivants, qui agissent comme sous-traitants et sont tenus par contrat de les protéger :
- Vercel Inc. — Hébergement du site. Société américaine certifiée au Data Privacy Framework UE–États-Unis ; clauses contractuelles types de la Commission européenne.
- Supabase Pte. Ltd. — Base de données de l'espace commerçant et des cartes de fidélité. Données stockées en Irlande (Union européenne). Clauses contractuelles types pour tout accès depuis l'extérieur de l'UE.
- Resend (Plus Five Five, Inc.) — Envoi des e-mails du site, dont vos demandes de démo. Envois réalisés depuis l'Irlande. Société américaine certifiée au Data Privacy Framework UE–États-Unis ; clauses contractuelles types.
- OVH SAS — Nom de domaine walty.fr et messagerie contact@walty.fr. Données hébergées en France.
Si vous nous écrivez sur WhatsApp, vos messages transitent aussi par WhatsApp (Meta Platforms Ireland Ltd), selon ses propres conditions.
4. Où sont vos données ?
La base de données (espace commerçant et cartes de fidélité) est stockée en Irlande (Union européenne). Notre messagerie est hébergée en France. Le site lui-même est servi par Vercel, et les e-mails du site sont envoyés par Resend depuis l'Irlande : ces deux sociétés sont américaines. Lorsque des données peuvent être consultées depuis les États-Unis, ce transfert est encadré par la décision d'adéquation de la Commission européenne (Data Privacy Framework UE–États-Unis), à laquelle ces sociétés ont adhéré, et par les clauses contractuelles types adoptées par la Commission.
5. Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition (y compris, à tout moment et sans justification, à la prospection commerciale), portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@walty.fr ou à l'adresse postale indiquée ci-dessus. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Porteurs de cartes de fidélité
Lorsqu'un client d'un commerce ajoute une carte Walty dans son téléphone, c'est le commerce qui est responsable du traitement de ses données ; Walty agit pour son compte en tant que sous-traitant (art. 28 RGPD). Les informations sur ce traitement (données, durée, droits, accord pour recevoir les offres) sont fournies au porteur au moment de l'inscription à la carte et détaillées sur la page vos données de porteur de carte. Pour exercer vos droits, adressez-vous au commerce concerné, ou écrivez-nous et nous transmettrons votre demande.
7. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'espace administrateur est protégé par une authentification individuelle, et l'accès aux données est limité par des règles de sécurité au niveau de la base de données. Aucun système n'étant infaillible, en cas de violation de données présentant un risque pour vous, nous vous en informerons ainsi que la CNIL, dans les conditions prévues par le RGPD.
8. Cookies
Ce site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni réseau social intégré. Le détail figure sur la page cookies.
9. Modifications
Cette politique peut évoluer, par exemple si un nouveau service est ajouté. La date de mise à jour figure en haut de la page.