Dernière mise à jour : septembre 2026 — Conforme au RGPD (UE) 2016/679
YENCLI SAS est le responsable du traitement des données personnelles collectées via la plateforme yencli.com. Nous fournissons un service de fidélisation client par cartes numériques (Apple Wallet, Google Wallet) aux commerçants et à leurs clients.
Contact DPO : privacy@yencli.com
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom, email | Création du compte, communication | Exécution du contrat |
| Mot de passe (haché) | Authentification sécurisée | Exécution du contrat |
| Nom du commerce, logo, couleurs | Personnalisation des cartes fidélité | Exécution du contrat |
| Informations de paiement | Facturation (traitées par Stripe) | Exécution du contrat |
| Logs de connexion | Sécurité, détection des fraudes | Intérêt légitime |
| Donnée | Finalité | Base légale |
|---|---|---|
| Prénom, nom (optionnel) | Personnalisation de la carte | Consentement |
| Numéro de téléphone | Envoi SMS (si opt-in), identification | Consentement |
| Email (optionnel) | Vérification, communications | Consentement |
| Date de naissance (optionnel) | Offres d'anniversaire | Consentement |
| Historique des visites et points | Programme de fidélité | Exécution du contrat |
| Code de parrainage (optionnel) | Programme de parrainage | Consentement |
Le site ne dépose aucun cookie. Il utilise le stockage local de votre navigateur, uniquement pour son fonctionnement ; ces informations ne sont transmises à aucun tiers.
| Nom | Finalité | Durée |
|---|---|---|
| yencli_token, yencli_session | Garder le commerçant connecté à son tableau de bord | Jusqu’à la déconnexion |
| yencli_prefs | Préférences d’affichage du tableau de bord | Jusqu’à leur modification |
| yencli_cookie_notice | Mémoriser que vous avez lu l’information sur les cookies | Jusqu’à la prochaine mise à jour de cette information |
| yencli_consent | Mémoriser vos choix, si des outils optionnels vous sont proposés (voir 3.4) | 6 mois |
Nous mesurons la fréquentation du site vitrine avec Vercel Web Analytics : pages vues, provenance, pays et type d’appareil, sous forme de statistiques globales. Cet outil n’utilise aucun cookie, ne stocke rien sur votre appareil et ne vous identifie pas personnellement. Il n’est pas utilisé dans le tableau de bord commerçant ni sur les pages d’inscription des clients.
Lorsqu’une erreur technique survient dans une page, votre navigateur envoie à nos serveurs un rapport contenant uniquement le message d’erreur, l’adresse de la page (sans ses paramètres) et le type de navigateur. Aucun cookie, aucune donnée d’identification. Finalité : détecter et corriger les bugs (intérêt légitime). Ces rapports sont conservés dans les journaux de notre hébergeur pendant une durée limitée.
À ce jour, aucun cookie publicitaire, outil de statistiques tiers ni outil d’enregistrement de sessions n’est utilisé. Si nous en ajoutons (par exemple Google Ads, Meta, Google Analytics ou Microsoft Clarity), ils ne seront activés qu’après votre accord, recueilli par un bandeau où refuser est aussi simple qu’accepter ; cette page sera mise à jour pour les nommer. Vous pourrez modifier ou retirer votre accord à tout moment : gérer mes choix de cookies.
Les SMS de demande d’avis Google envoyés par un commerçant contiennent un lien personnel. Lorsque le client clique, nous enregistrons la date du clic afin que le commerçant sache si sa demande a été ouverte, puis le client est redirigé vers la fiche Google du commerce. Aucun cookie n’est déposé.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | Union Européenne (eu-west-3) |
| Vercel | Hébergement de l'application, mesure d’audience sans cookie, journaux techniques | Union Européenne |
| Twilio | Envoi de SMS (si activé) | États-Unis — clauses contractuelles types |
| Stripe | Paiements en ligne | États-Unis — clauses contractuelles types |
| Apple Inc. | Apple Wallet (passes générés côté serveur) | États-Unis — clauses contractuelles types |
| Google LLC | Google Wallet | États-Unis — clauses contractuelles types |
Aucune donnée n'est vendue à des tiers. Les transferts hors UE sont encadrés par les mécanismes légaux appropriés (clauses contractuelles types de la Commission européenne).
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer vos droits : privacy@yencli.com
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
YENCLI met en œuvre les mesures de sécurité suivantes :
Le service YENCLI est destiné aux professionnels (commerçants). Concernant les clients finaux, YENCLI n'est pas destiné aux personnes de moins de 15 ans. Si vous pensez qu'un mineur a fourni des données, contactez-nous à privacy@yencli.com pour les supprimer.
Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par un avis visible sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.
Pour toute question relative à la protection de vos données :