Politique de confidentialité — HALO

Version 1.1 — 18 octobre 2026

La présente politique explique comment HALOCARD - Letaief (« HALO », « nous ») traite les données personnelles, conformément à la loi fédérale sur la protection des données (LPD) et, lorsqu'il s'applique, au RGPD.

1. Responsable du traitement

HALOCARD - Letaief, 1223 Cologny, Suisse — IDE CHE-242.720.495. Contact protection des données : contact@halocard.ch · +41 76 737 42 13.

HALO n'est pas tenue de désigner un représentant en Suisse au sens de l'art. 14 LPD (siège en Suisse). Si une représentation au sein de l'UE/UK est requise au titre du RGPD, elle sera indiquée ici.

2. À qui s'adresse cette politique

Elle concerne : (a) les visiteurs de notre site et de notre application ; (b) nos clients commerçants et leurs représentants, ainsi que les prospects ; (c) les clients finaux des commerçants, étant précisé que pour les données de fidélité, le commerçant est responsable du traitement et HALO agit comme sous‑traitant (voir la politique de confidentialité du commerçant concerné et notre DPA).

3. Données que nous traitons

• Données de navigation : adresse IP, type d'appareil/navigateur, pages consultées, cookies et traceurs (voir Politique cookies).
• Données de compte commerçant : raison sociale, IDE, adresse, nom/prénom, fonction, e‑mail, téléphone, identifiants, données de facturation et de paiement.
• Données de prospection : nom du commerce, adresse, coordonnées de contact recueillies lors du démarchage.
• Données de support : contenu des échanges avec nous.
• Données des clients finaux : traitées pour le compte du commerçant (voir DPA, Annexe 1).

4. Finalités et bases légales

5. Cookies et traceurs

Notre site peut utiliser des cookies (essentiels, de mesure d'audience, fonctionnels). Voir la Politique cookies pour le détail et la gestion de votre consentement.

6. Destinataires et sous‑traitants

Nous utilisons les prestataires suivants pour fournir le service :

• Supabase : base de données, authentification et stockage de fichiers, dans la région Zurich, Suisse (eu-central-2).
• Vercel : hébergement du site et exécution de ses fonctions serveur.
• Resend : acheminement des e-mails du service ; ce prestataire traite notamment l'adresse du destinataire, le contenu du message et des informations techniques de livraison.
• Apple et Google : services de portefeuille mobile et notifications des cartes de fidélité.
• Upstash : contrôles techniques de sécurité et limitation des requêtes.

Les données nécessaires peuvent aussi être communiquées à notre fiduciaire/comptable et aux autorités lorsque la loi l'exige.

7. Transferts à l'étranger

La région de nos services Supabase est Zurich, Suisse. Cela ne signifie pas que tous les traitements de tous les prestataires sont réalisés en Suisse : les services d'hébergement web, d'e-mail, de sécurité et de portefeuille mobile peuvent impliquer des traitements à l'étranger, notamment dans l'UE ou aux États-Unis. Les transferts doivent respecter les exigences de la LPD et, lorsqu'il s'applique, du RGPD, avec les garanties requises selon le destinataire et le pays. Vous pouvez demander des précisions à contact@halocard.ch.

8. Durée de conservation

Les données de compte, de fidélité et de support sont utilisées pour fournir et administrer le service.

Les pièces comptables soumises à l'obligation de conservation suisse sont conservées 10 ans après la fin de l’exercice concerné (CO art. 958f). Cette durée ne s'applique pas à toutes les données du compte. Certaines données de sécurité, de support ou nécessaires à la défense de droits peuvent être conservées selon leur finalité et les obligations applicables. Les données concernées, les motifs et les durées applicables sont précisés lors du traitement de votre demande. Les délais de suppression des données actives et de conservation des sauvegardes, ainsi que leurs exceptions, sont décrits à la section 9.

9. Sécurité

Pause et suppression du compte commerçant. La pause facultative conserve les points, historiques et configurations pendant six mois au maximum à compter de la date affichée. Un avertissement est prévu trente jours avant l’échéance. Une réactivation explicite avant l’échéance annule les opérations automatiques de suppression encore en attente ; elle ne rétablit pas un compte déjà supprimé. À l’échéance, le circuit contrôlé de suppression est engagé. Cette règle ne s’applique pas rétroactivement à un ancien compte sans date de pause et information appropriées.

La suppression peut être demandée directement, sans pause préalable ni courriel obligatoire, après vérification de l’identité et confirmation explicite. La suppression du compte et des données actives doit être achevée sous sept jours après confirmation valide ; l’enregistrement de la demande ne constitue pas une confirmation de suppression. Les pièces comptables concernées sont isolées du compte et conservées dix ans après la fin de l’exercice concerné (CO art. 958f), sans assimiler toutes les données d’usage à des pièces comptables. Les fichiers, sessions et services associés sont pris en compte selon leurs possibilités réelles. Les copies de sauvegarde concernées sont conservées au maximum trente jours à compter de leur création, avec accès restreint et sans utilisation courante ni commerciale. En cas de restauration avant leur expiration, les suppressions doivent être rejouées avant toute remise en service. L’ancien environnement de Francfort fait l’objet d’un traitement séparé : son effacement n’est pas déclaré effectué ni couvert par cette échéance. Les exceptions effectivement applicables, leurs motifs et leurs durées doivent être précisés lors du traitement ; une copie Wallet déjà installée sur un appareil ne peut pas être déclarée effacée à distance sans preuve.

Nous utilisons des contrôles d'accès, le chiffrement des échanges et des mécanismes de journalisation pour protéger les données contre les accès et usages non autorisés. L'accès aux données de compte est limité selon les rôles et le commerce concerné.

10. Vos droits

Conformément à la LPD (et au RGPD le cas échéant), vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation, ainsi que du droit d'obtenir la remise ou la transmission de certaines données. Pour demander la suppression du compte commerçant, utilisez le parcours authentifié décrit à la section 12 lorsqu'il est disponible pour votre version. Pour les autres droits, ou si vous ne pouvez plus accéder à votre compte, écrivez à contact@halocard.ch (une preuve d'identité peut être demandée). Vous pouvez aussi adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch.

11. Profilage et notifications

Le Service permet l'envoi de notifications push, y compris géolocalisées, déclenchées par la proximité d'un établissement. Lorsque ce traitement repose sur la géolocalisation d'un client final, il est mis en œuvre par le commerçant sur la base du consentement de la personne, qui peut le retirer à tout moment (réglages de l'appareil ou suppression de la carte). HALO ne prend pas de décision individuelle automatisée produisant des effets juridiques sur les personnes.

12. Application mobile « HaloCard »

L'application HaloCard (iOS et Android) est un outil de travail réservé aux commerçants clients de HALO. Elle n'est pas destinée aux clients finaux : ceux‑ci n'installent aucune application, leur carte vit dans Apple Wallet ou Google Wallet.

Ce que l'application traite. Votre adresse e‑mail et votre mot de passe, saisis pour vous connecter à votre compte existant — l'application ne permet pas d'en créer un. Une fois la connexion établie, elle conserve un jeton de session dans le trousseau sécurisé du téléphone (Keychain sur iOS, stockage chiffré sur Android). Sur Android, ce stockage est configuré pour être exclu des sauvegardes automatiques. Sur iOS, nous ne garantissons pas son exclusion des sauvegardes ou transferts gérés par le système. Les informations que vous consultez ensuite — votre clientèle, vos cartes, vos messages — proviennent des mêmes serveurs que le tableau de bord, sous les mêmes règles que celles décrites plus haut ; l'application n'en conserve aucune copie durable sur le téléphone.

La caméra. L'application demande l'accès à la caméra dans un seul but : lire le QR code de la carte de fidélité présentée par votre client, au comptoir. La lecture se fait sur votre téléphone : aucune photo n'est prise, aucune image n'est transmise, aucune image n'est enregistrée. Seul le code lu est envoyé à nos serveurs pour créditer la carte. Vous pouvez refuser cet accès : l'application vous l'explique et vous laisse le rétablir depuis les réglages du téléphone.

Ce que l'application ne fait pas. Elle ne demande ni votre position, ni l'accès au microphone, ni à vos contacts, ni à vos photos. Elle ne contient aucun traceur publicitaire, aucun outil de mesure d'audience tiers, aucun identifiant publicitaire, et ne suit votre activité ni entre applications ni entre sites.

Effacement. La déconnexion supprime la session enregistrée par l'application. Sur Android, la désinstallation efface son stockage local ; sur iOS, des éléments du trousseau peuvent subsister après une désinstallation. Désinstaller l'application ne supprime pas votre compte ni les données conservées sur nos serveurs.

Demander la suppression du compte. Le parcours authentifié est accessible dans l'espace web, rubrique Suppression du compte, et dans l'application, Menu → Pause ou suppression du compte, pour les versions qui proposent ce parcours. Il exige une confirmation explicite ; aucune pause préalable ni prise de contact par courriel n'est obligatoire. Une demande enregistrée ne signifie pas que la suppression est effectuée. Les conséquences, les éventuelles données conservées et l'état du traitement sont à vérifier dans le parcours ; aucune suppression effective n'est confirmée avant son traitement. Si ce parcours n'est pas disponible dans votre version ou si vous avez perdu l'accès à votre compte, contactez contact@halocard.ch pour une vérification de votre identité et l'examen de votre demande.

13. Modifications

Nous pouvons modifier la présente politique. La version applicable est celle publiée sur https://halocard.ch, avec sa date de mise à jour.

HALOCARD - Letaief · 1223 Cologny · IDE CHE-242.720.495 · contact@halocard.ch