Données personnelles

Politique de confidentialité

Dernière mise à jour : 30/09/2026

Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits.

Qui est responsable de vos données

Pour le site jl-app.fr, le responsable du traitement est l'éditeur indiqué dans les mentions légales.

Pour les applications de fidélité et de réservation, le responsable du traitement est L'ÉTABLISSEMENT qui utilise l'application. Nous n'intervenons qu'en qualité de sous-traitant, au sens de l'article 28 du RGPD, et uniquement sur ses instructions.

Les données collectées sur ce site

Lors d'une demande d'inscription : nom de l'établissement, nom et prénom du contact, adresse e-mail, téléphone, identifiant souhaité. Votre adresse IP et la date de la demande sont également enregistrées, afin de détecter les envois automatisés.

Les données collectées dans les applications

Lorsqu'un client crée un compte dans l'application d'un établissement : prénom, nom (facultatif), adresse e-mail, téléphone, ville (facultative), date de naissance (facultative, uniquement si l'établissement propose une offre d'anniversaire).

S'y ajoutent, au fil de l'usage : l'historique des points de fidélité, les réservations, les récompenses échangées, les messages échangés avec l'établissement, et les abonnements aux notifications si le client les a acceptées.

À quoi elles servent

· gérer le compte du client et son programme de fidélité ;
· enregistrer et confirmer ses réservations ;
· lui envoyer les notifications qu'il a acceptées ;
· permettre à l'établissement de le reconnaître et de le contacter ;
· assurer la sécurité du service et détecter les abus ;
· établir la facturation entre l'établissement et l'éditeur.

Sur quel fondement

L'exécution du contrat pour la gestion du compte, des points et des réservations. Le consentement pour les notifications et pour la date de naissance, toutes deux facultatives et révocables. L'intérêt légitime pour la sécurité du service.

Qui y a accès

Les données d'une application ne sont accessibles qu'à l'établissement concerné et à notre équipe technique, dans la stricte mesure nécessaire à la maintenance.

Chaque établissement dispose de sa PROPRE BASE DE DONNÉES : les données d'un établissement ne sont jamais mélangées à celles d'un autre.

Sous-traitants : Infomaniak (hébergement, Suisse) et Stripe (paiement des abonnements). Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

Combien de temps elles sont conservées

Compte client : conservé tant que le compte existe, puis supprimé sur demande ou après trois ans d'inactivité.
Réservations et historique de fidélité : trois ans à compter de la dernière activité.
Demandes d'inscription non abouties : supprimées automatiquement au bout de 24 heures.
Données de facturation : dix ans, conformément aux obligations comptables.
Application fermée : les données de l'établissement et de ses clients sont conservées douze mois après la fin de l'abonnement, le temps de les lui remettre ou de lui permettre de revenir. Passé ce délai, elles sont supprimées.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Dans l'application, l'écran « Mon profil » permet de modifier vos informations, de télécharger l'ensemble de vos données et de supprimer votre compte, sans passer par nous.

Pour toute autre demande, écrivez à l'adresse indiquée dans les mentions légales. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et traceurs

Le site et les applications n'utilisent aucun cookie publicitaire ni aucun traceur de mesure d'audience tiers.

Seuls sont déposés des cookies strictement nécessaires au fonctionnement : le cookie de session, qui vous maintient connecté, et un jeton de sécurité protégeant les formulaires. Ils expirent à la fermeture de la session ou au bout de trente jours, et ne servent à rien d'autre. Ils ne requièrent pas votre consentement préalable.

Comment elles sont protégées

Les échanges sont chiffrés en HTTPS. Les mots de passe sont stockés sous forme d'empreintes bcrypt et ne sont jamais lisibles, y compris par nous. Chaque établissement dispose d'une base de données distincte. Les identifiants de connexion à ces bases sont chiffrés. Les accès techniques sont journalisés.

Mineurs

Les applications ne sont pas destinées aux personnes de moins de quinze ans. Si vous constatez qu'un compte a été créé par un mineur sans l'accord de ses représentants légaux, signalez-le-nous : il sera supprimé.

Modifications de cette politique

Cette politique peut être modifiée. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, les utilisateurs concernés en sont informés directement.