venqo← Retour au site

Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

La présente politique décrit comment TALERYS (SAS, RCS Bobigny 100 241 959, 26 rue Garibaldi, 93400 Saint-Ouen-sur-Seine), exploitant le service Venqo, traite les données à caractère personnel, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés. Contact : hello@venqo.fr.

1. Votre relation avec Venqo

  • Vous visitez venqo.fr ou laissez vos coordonnées (formulaire de contact / d'intérêt) : Venqo est responsable de traitement.
  • Vous êtes commerçant utilisateur du service : Venqo est responsable de traitement des données de votre compte.
  • Vous utilisez un compte client dans l'app Venqo: Venqo est responsable de traitement de votre compte, de votre profil, des liens entre ce compte et vos cartes et de vos préférences de classement. Ce compte comporte un pseudo et une ville ; il n'est pas anonyme.
  • Vous êtes client d'un commerce partenaire et détenez une carte de fidélité Venqo : le commerce est responsable de traitement de son programme de fidélité ; Venqo agit comme sous-traitantpour son compte. Pour exercer vos droits sur ces données, adressez-vous d'abord au commerce ; nous l'assistons dans sa réponse.

2. Données traitées, finalités et bases légales

  • Prospects (formulaire du site): prénom, nom, société, coordonnées transmises. Finalité : vous recontacter au sujet du lancement et de l'offre. Base légale : mesures précontractuelles / intérêt légitime. Conservation : 3 ans après le dernier contact.
  • Commerçants (compte) : identité, e-mail (via Google, Apple ou lien de connexion), données de facturation, paramétrage du programme, journaux techniques. Finalités : fourniture du service, facturation, sécurité, support. Bases légales : exécution du contrat, obligations légales (comptabilité : 10 ans). Conservation : durée du contrat + prescriptions légales.
  • Porteurs de cartes: identifiant technique aléatoire, solde et historique de fidélité ; aucune identité requise pour créer une carte via le parcours web du commerce et l'utiliser dans Wallet sans compte dans l'app. Le compte client de l'app, décrit ci-dessous, est distinct. Le cas échéant (fonction proposée par le commerce) : prénom et téléphone. Finalité : fonctionnement du programme du commerce. Conservation : durée d'adhésion au programme, puis suppression ou anonymisation dans les 30 jours suivant la fin du programme.
  • Compte client dans l'app : identifiant de compte, e-mail ou adresse relais fournie par votre mode de connexion, identité technique Apple/Google ou connexion par e-mail, nom éventuellement fourni par ce service, pseudo, ville, cartes que vous créez ou rattachez volontairement, solde, passages et récompenses. Finalités : retrouver votre fidélité sur vos appareils, gérer vos cartes et proposer les commerces de votre ville. Base légale : exécution du service demandé. Conservation : tant que votre compte existe, puis suppression selon le parcours décrit en section 6. Vos identifiants de connexion et votre e-mail ne figurent pas dans le classement public.
  • Classement de fidélité (facultatif): vous choisissez séparément de participer pour chaque commerce. Les autres détenteurs d'une carte de ce commerce voient alors votre pseudo, votre score de passages et votre rang. Base légale : consentement, retirable depuis le classement sans perdre votre carte ou vos points. Un signalement conserve son motif et le pseudo signalé pour traiter l'abus ; ces données suivent la suppression du compte ou du programme concerné.
  • Recherche autour de vous (facultative): après votre autorisation sur l'appareil et votre demande « Autour de moi », votre position est envoyée au serveur pour calculer les commerces proches. Elle ne crée pas d'historique de déplacement dans notre base. Vous pouvez rechercher par ville sans autoriser la localisation et retirer cette permission dans les réglages de l'appareil. Base légale : consentement pour l'utilisation de la position.
  • Images du commerce et abonnement dans l'app: le professionnel peut choisir une image comme logo public de sa carte et de sa fiche ; seul le fichier choisi est envoyé, sans ses métadonnées. Pour un abonnement Apple, nous conservons les références techniques d'achat, son état, sa période d'accès, son prix et sa devise, afin de vérifier les droits du commerce et prévenir les doubles attributions. Bases légales : exécution du contrat et obligations de facturation. Nous ne recevons pas le numéro de votre carte bancaire. Les accès de l'équipe sont nominatifs ; les opérations créditées conservent leur historique même lorsqu'un membre quitte le commerce.
  • SMS du commerce (facultatif) : si vous enregistrez vous-même votre numéro de mobile et cochez la case prévue, votre numéro sert à retrouver votre carte, et le commerce vous adresse un SMS, une seule fois, vous invitant à laisser un avis ou à le suivre sur Instagram. Base légale : votre consentement (art. L.34-5 CPCE), horodaté avec la version du texte que vous avez accepté, et révocable à tout moment (mention STOP dans le SMS, ou depuis votre carte en ligne). Le STOP est définitif: notre opérateur bloque le numéro, et nous ne pouvons pas vous réinscrire. Aucun envoi le dimanche, les jours fériés ni en dehors de 10 h - 20 h. Le lien contenu dans le SMS passe par notre domaine et compte le nombre d'ouvertures, sans autre traceur. Conservation : numéro et consentement, 3 ans après le dernier contact ; preuve du consentement et du retrait, 5 ans.

Les sessions et quotas techniques nécessaires à la sécurité peuvent utiliser un identifiant de compte, une adresse IP et des horodatages pour protéger les accès et limiter les abus. Ce traitement repose sur notre intérêt légitime à sécuriser le service ; ces traces ne servent pas à un suivi publicitaire.

Aucune donnée n'est vendue. Aucun profilage publicitaire n'est réalisé. Aucune prospection n'est adressée aux Porteurs sans consentement explicite préalable (art. L.34-5 CPCE).

3. Cookies

Les pages destinées aux Porteurs utilisent un cookie d'identification strictement nécessaireà la fourniture du service demandé (reconnaître votre carte lors de vos passages), exempté de consentement (délibération CNIL n° 2020-091). Aucun traceur publicitaire n'est intégré. Les cookies de session du tableau de bord commerçant sont nécessaires à l'authentification.

Les pages publiques du site utilisent Vercel Web Analytics pour les statistiques de fréquentation et les interactions avec le simulateur, sans cookie tiers de mesure d'audience. Les pages de cartes, les comptes et les retours de connexion mobile sont exclus de cette mesure ; les paramètres et fragments des URL publiques sont retirés. Cette mesure web n'est pas intégrée aux écrans natifs de l'app. Le site peut également proposer le chat de support Crisp : ses cookies de session servent à la conversation et les informations que vous y saisissez sont transmises à ce service pour répondre à votre demande. Le chat n'est pas chargé sur les pages de cartes ou de réauthentification mobile.

4. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de TALERYS et à nos sous-traitants techniques, dans la limite de leurs missions :

  • Vercel Inc.(États-Unis) : hébergement de l'application et mesure d'audience des pages publiques du site via Web Analytics ;
  • DigitalOcean, LLC (États-Unis) : bases de données et stockage des fichiers, sur des serveurs situés à Francfort (Allemagne, Union européenne) ;
  • Resend(États-Unis) : envoi d'e-mails transactionnels ;
  • OVHcloud (France) : envoi des SMS du commerce aux Porteurs qui y ont consenti, et gestion de la désinscription (STOP) ;
  • Stripe : paiement des abonnements (Venqo ne conserve aucun numéro de carte) ;
  • Apple Inc. / Google LLC: connexion lorsque vous choisissez ces services, distribution et mise à jour des cartes Wallet sur votre appareil. Apple gère également la distribution de l'app et les achats intégrés selon ses conditions. Une adresse relais Apple peut remplacer votre e-mail personnel ;
  • Crisp : chat de support proposé sur le site et traitement des messages que vous y envoyez ;
  • Cloudflare : DNS et protection du trafic.

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées : certification au EU-U.S. Data Privacy Framework ou clauses contractuelles types de la Commission européenne.

5. Sécurité

Chiffrement des échanges (HTTPS/TLS), identifiants de cartes sous forme de jetons opaques non prédictibles, cloisonnement des environnements, contrôle d'accès au principe du moindre privilège, journalisation. En cas de violation de données présentant un risque, notification à la CNIL sous 72 heures et information des personnes et des commerçants concernés conformément aux articles 33 et 34 du RGPD.

6. Vos droits

Dans l'app, Compte permet de modifier votre pseudo et votre ville, de consulter ces informations et de demander la suppression. Une réauthentification et une confirmation protègent cette action : le profil, les accès et les cartes explicitement rattachées au compte sont supprimés. Les autres cartes anonymes indépendantes restent utilisables. Une carte supprimée ne peut plus être utilisée, même si sa représentation reste affichée dans Wallet sur votre appareil.

Le propriétaire peut exporter les données de son commerce avant de confirmer. Son compte est supprimé et le commerce fermé immédiatement ; les données du programme font l'objet de la purge annoncée après trente jours. Les seules traces conservées ensuite répondent aux besoins légaux de facturation et de prévention d'une restauration d'achat sur un compte fermé. La suppression d'un membre du personnel ne ferme pas le commerce. La clôture d'un compte ne résilie pas votre abonnement Apple : gérez-le dans vos abonnements Apple avant de confirmer la suppression. La suppression ne vous oblige pas à contacter le support.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives post mortem. Exercice : hello@venqo.fr(réponse sous un mois, justificatif d'identité éventuellement requis en cas de doute raisonnable). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Évolution de la présente politique

Toute modification substantielle sera signalée sur cette page avec mise à jour de la date en tête. Version applicable : celle en ligne au jour de votre utilisation.