Accord de sous-traitance RGPD (DPA)

Dernière mise à jour : 07 juin 2026

1. Objet

Le présent accord définit les conditions dans lesquelles Loyaltis traite des données personnelles pour le compte du Commerçant conformément au Règlement (UE) 2016/679.

2. Rôles des parties

Commerçant

Responsable du traitement

Loyaltis

Sous-traitant

3. Nature du traitement

Loyaltis traite les données nécessaires à :

  • la création des cartes de fidélité
  • la gestion des points
  • la gestion des récompenses
  • l'émission des passes Wallet
  • l'envoi de notifications associées

4. Catégories de données

Les données susceptibles d'être traitées sont notamment :

Nom completEmailTéléphoneHistorique de fidélitéIdentifiants techniques

5. Obligations de Loyaltis

Loyaltis s'engage à :

  • Traiter les données uniquement selon les instructions du Commerçant
  • Assurer la confidentialité
  • Mettre en œuvre des mesures de sécurité appropriées
  • Assister le Commerçant dans le respect du RGPD

6. Sous-traitants ultérieurs

Le Commerçant autorise l'utilisation des prestataires suivants :

SupabaseStripeVercelApple WalletGoogle WalletFirebaseResend

Ces prestataires sont susceptibles d'être utilisés. Loyaltis veillera à ce qu'ils présentent des garanties appropriées.

7. Violations de données

Loyaltis notifiera le Commerçant dans les meilleurs délais après découverte d'une violation de données susceptible de l'affecter.

8. Restitution ou suppression

À la fin de la relation contractuelle : les données peuvent être conservées jusqu'à 30 jours, puis supprimées ou anonymisées sauf obligation légale contraire.

9. Audit

Le Commerçant peut demander des informations raisonnables relatives aux mesures de sécurité mises en œuvre par Loyaltis.

10. Droit applicable

Le présent accord est soumis au droit français.