Politique de confidentialité

Ce que l’application collecte, pourquoi, avec qui, et ce que vous pouvez en faire.

Dernière mise à jour : 2026-09-23

En résumé

• WOMAI UP collecte ce qui est nécessaire pour faire fonctionner des cartes de fidélité, à points ou à tampons.
• Aucune coordonnée bancaire ne nous parvient : les abonnements des commerçants sont payés dans l’App Store ou Google Play.
• Vos données ne sont ni vendues ni utilisées à des fins publicitaires. L’application n’intègre aucune régie publicitaire et aucun traceur publicitaire.
• Deux outils techniques mesurent l’usage des fonctions et remontent les erreurs, sans jamais recevoir votre nom, votre adresse électronique ni votre téléphone. La mesure d’usage se coupe dans Réglages › Confidentialité.
• Un commerçant ne voit que ses propres clients, jamais ceux d’un autre commerce.
• Si vous l’autorisez, votre position sert à calculer une distance sur votre téléphone. Elle n’est jamais envoyée.

Responsable du traitement

Womai & Co édite WOMAI UP et détermine les finalités décrites ci-dessous.

Pour toute question relative à vos données : support@womaiup.app.

Données collectées

Selon que vous utilisez un compte client, un compte commerçant ou un accès employé :

• Compte : prénom, nom, adresse e-mail, type de compte, et numéro de téléphone si vous le renseignez. Le mot de passe est géré par Firebase Authentication : il n’est jamais stocké en clair et nous ne pouvons pas le lire.
• Connexion avec Google ou Apple : le nom et l’adresse e-mail que ce service nous transmet. Avec Apple, il peut s’agir d’une adresse relais.
• Consentement : la version des conditions d’utilisation et de la politique de confidentialité acceptée à l’inscription, et sa date.
• Fiche client, enregistrée par le commerçant : prénom, nom, numéro de téléphone et, s’ils sont renseignés, adresse e-mail, jour et mois d’anniversaire.
• Carte de fidélité : code de la carte, solde de points ou de tampons, historique des opérations (crédits, corrections, récompenses utilisées, changement de programme), demandes d’utilisation de récompense, et cartes que vous avez masquées.
• Commerçant : nom et catégorie du commerce, coordonnées et liens publiés, emplacement du commerce s’il l’enregistre, programme de fidélité, récompenses, apparence de la carte, logo et images, campagnes et offres, supports commandés, état de l’abonnement.
• Employés : prénom, nom, date de dernière connexion et opérations enregistrées. Le code d’accès n’est conservé que sous forme d’empreinte non réversible.
• Appareil : si vous acceptez les notifications, un jeton de notification et le type d’appareil (iOS ou Android).
• Notifications reçues : le titre, le texte et la date de chacune, conservés avec votre compte. Ils servent à vous les réafficher et à ne pas vous envoyer deux fois le même message.
• Langue : celle que vous choisissez pour l’application, enregistrée avec votre compte pour que les notifications vous parviennent dans cette langue.
• Authenticité de l’application : votre téléphone produit une attestation signée (App Attest sur iPhone, Play Integrity sur Android) qui prouve que la demande vient bien de l’application officielle. Elle ne contient aucune donnée personnelle, ne permet pas de vous identifier, et sert uniquement à refuser les requêtes d’un programme qui se ferait passer pour WOMAI UP.
• Sécurité : après des échecs répétés de connexion avec un code employé, une empreinte non réversible de l’adresse IP, associée à un compteur de tentatives sur dix minutes.

Ce que l’application ne collecte pas

• Aucun numéro de carte bancaire ni cryptogramme : ils restent chez Apple ou Google et ne transitent jamais par WOMAI UP.
• Aucune position de client : elle reste sur le téléphone, et n’est ni enregistrée ni transmise.
• Aucun accès à vos contacts, à vos messages ou à votre historique de navigation.
• Aucune année de naissance, ni date de naissance complète.
• Aucun identifiant publicitaire, et aucun suivi d’une application à l’autre.

Localisation

Client : si vous l’autorisez, l’application lit une position approximative pour afficher la distance qui vous sépare d’un commerce ou d’une offre. Le calcul se fait sur votre téléphone ; la position n’est ni enregistrée, ni envoyée à nos serveurs.

Lorsqu’un commerce n’a pas enregistré sa position, sa distance est estimée à partir de son adresse : le téléphone la convertit en position approximative grâce au service de géocodage d’Apple ou de Google. Seule l’adresse du commerce est transmise à ce service, jamais votre position. Une distance ainsi estimée est précédée de « ≈ ».

Commerçant : lorsque vous appuyez sur « Utiliser ma position », la position lue à cet instant est enregistrée comme emplacement de votre commerce. Elle est transmise à l’application de vos clients pour y afficher une distance, et vous pouvez la mettre à jour à tout moment.

Finalités

• Créer et sécuriser les comptes.
• Créditer, afficher et débiter les points ou les tampons, et tenir l’historique de chaque carte.
• Identifier la carte scannée par un commerçant ou un employé, et rattacher l’opération au bon programme.
• Vous informer par notification : points ou tampons reçus, récompense disponible, demande d’utilisation à valider, carte ajoutée, point ou tampon qu’il vous reste à obtenir, et offre qui se termine bientôt. Ces messages sont déclenchés par votre activité sur une carte : aucun n’est publicitaire, et le même événement ne vous est jamais notifié deux fois.
• Permettre à un commerçant de souhaiter un anniversaire, lorsque le jour et le mois ont été renseignés.
• Permettre à un commerçant abonné au forfait Business de publier des offres et d’adresser des campagnes promotionnelles à ses propres clients.
• Tenir à jour les cartes ajoutées à Apple Wallet ou à Google Wallet.
• Appliquer les limites du forfait souscrit et gérer l’abonnement.
• Prévenir la fraude et les usages abusifs.

Anniversaire : facultatif

Le jour et le mois d’anniversaire ne sont jamais obligatoires. Ils sont enregistrés par le commerçant, si vous les lui communiquez, et servent uniquement à vous adresser un message ou un cadeau à cette date.

Pour les faire retirer, demandez-le au commerçant, qui peut les effacer depuis votre fiche, ou écrivez à support@womaiup.app. Cela n’a aucune conséquence sur votre solde.

Qui accède à vos données

L’isolation entre commerces est appliquée côté serveur, pas seulement dans l’application : un commerçant ne peut pas lire les données d’un autre commerce, même en contournant l’interface.

• Vous, depuis votre compte.
• Le commerçant dont vous détenez une carte, pour cette carte uniquement : fiche client, solde, historique de la carte, et anniversaire s’il est renseigné.
• Les employés de ce commerçant, avec le code qu’il leur confie : ils peuvent scanner une carte, créer une fiche client et enregistrer une opération.
• Womai & Co, pour l’exploitation technique, le support et la modération, par exemple la suspension d’un compte.

Prestataires techniques

Ces services traitent des données pour faire fonctionner l’application, chacun pour sa part :

• Google Firebase : hébergement de la base de données et des fichiers, authentification, exécution du serveur.
• Expo : acheminement des notifications vers Apple et Google, et distribution des mises à jour de l’application. Le titre et le texte d’une notification transitent par ce service.
• Apple et Google : achats intégrés (App Store, Google Play), cartes Wallet, connexion avec leur compte si vous la choisissez, et attestation de l’authenticité de l’application (App Attest, Play Integrity).
• RevenueCat : vérification des abonnements achetés dans l’App Store ou Google Play. Il reçoit l’identifiant technique du commerce et les informations d’achat transmises par la boutique, jamais votre nom ni votre adresse e-mail.
• PostHog (Union européenne) : mesure de l’usage des fonctions, pour savoir quoi améliorer. Il reçoit un identifiant technique de compte, le type d’appareil et la version de l’application. Refusable dans Réglages › Confidentialité.
• Sentry (Union européenne) : réception des erreurs et des plantages, pour les corriger. Il reçoit un identifiant technique de compte, l’écran concerné et le détail technique de l’erreur, jamais votre adresse IP.

Paiements et abonnements

Seuls les commerçants souscrivent un abonnement ; un client n’est jamais facturé. Le forfait Starter est gratuit.

Sur iPhone, l’abonnement est acheté dans l’App Store et payé à Apple ; sur Android, il est acheté dans Google Play et payé à Google. Chacun encaisse selon ses propres conditions et sa propre politique de confidentialité. RevenueCat nous indique ensuite quel forfait est actif : nous ne recevons aucune coordonnée bancaire.

Un accès à un forfait peut aussi être ouvert par Womai & Co sans achat, pour une durée déterminée. Sont alors enregistrés avec le commerce le forfait ouvert, sa date de fin et le motif interne de la décision. Aucun paiement n’est en jeu et aucune donnée du commerçant n’est transmise à un tiers à cette occasion.

Cartes Apple Wallet et Google Wallet

Ajouter une carte à Apple Wallet ou à Google Wallet est facultatif : cela n’a lieu que si vous le demandez depuis l’application.

La carte ajoutée contient le nom et le logo du commerce, votre nom tel que le commerçant l’a enregistré, votre solde de points ou de tampons, votre prochaine récompense, le code de la carte et un QR code. Ce QR code identifie la carte ; il ne contient ni votre nom ni votre solde.

Elle est conservée dans le Wallet de votre téléphone. Avec Google Wallet, elle est aussi enregistrée chez Google, qui la met à jour. Avec Apple Wallet, votre iPhone transmet à WOMAI UP un identifiant d’appareil et un jeton de notification, utilisés uniquement pour mettre la carte à jour.

Masquer ou supprimer la carte dans l’application la désactive dans le Wallet. Vous pouvez aussi la retirer du Wallet à tout moment, depuis le Wallet lui-même.

Hébergement et conservation

Vos données sont hébergées sur l’infrastructure Firebase de Google, qui assure le stockage, l’authentification et le traitement des demandes de l’application.

Vos données sont conservées tant que votre compte existe.

Suppression d’un compte commerçant : le commerce est effacé avec ses clients, cartes, historiques, récompenses, programme, employés, campagnes, supports, images et abonnement enregistré. Un abonnement App Store ou Google Play n’est pas résilié pour autant : il doit l’être depuis la boutique, seule à pouvoir l’arrêter.

Suppression d’un compte client : votre compte, vos notifications et vos appareils enregistrés sont effacés, et vos cartes sont détachées de votre compte. La fiche client et l’historique de chaque carte restent chez le commerçant qui les a créés : pour les faire effacer, adressez-vous à lui ou écrivez-nous.

Apple et Google conservent les données de facturation selon leurs propres obligations légales.

Vos droits

Depuis l’application, vous pouvez modifier vos informations (Réglages › Mes informations) et supprimer votre compte (Réglages › Supprimer mon compte).

Pour toute autre demande — accès, copie, rectification, effacement, limitation ou opposition — écrivez à support@womaiup.app ; une réponse vous sera apportée dans un délai raisonnable, et au plus tard sous 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données compétente dans votre pays.

Cookies et traceurs

WOMAI UP est une application mobile native : elle n’utilise pas de cookies publicitaires et n’intègre aucun traceur publicitaire ni aucune régie publicitaire. Rien de ce qui suit ne sert à la publicité, et aucune donnée n’est vendue.

Deux outils techniques nous aident à faire fonctionner WOMAI UP. PostHog compte l’usage des fonctions — quels écrans sont ouverts, combien de scans aboutissent — afin de savoir quoi améliorer. Sentry reçoit les erreurs et les plantages, pour les corriger. Les données sont hébergées dans l’Union européenne.

Ces deux outils reçoivent un identifiant technique de compte, le type d’appareil, la version de l’application et l’écran concerné. Ils ne reçoivent jamais votre nom, votre adresse électronique, votre numéro de téléphone, votre position, ni le contenu de vos cartes. Un filtre retire ces informations avant tout envoi, y compris lorsqu’elles apparaissent au milieu d’un message d’erreur.

La mesure d’usage se refuse à tout moment dans Réglages › Confidentialité, sans conséquence sur le fonctionnement de l’application. La remontée des erreurs, elle, ne décrit pas votre comportement : elle sert uniquement à réparer ce qui casse.

Elle conserve localement sur votre appareil les seules informations nécessaires à son fonctionnement : votre session, votre préférence de thème, le type de compte choisi à l’accueil, le fait d’avoir vu la présentation, et votre jeton de notification. Ces informations disparaissent avec la désinstallation de l’application.

Autorisations de l’appareil

Ces autorisations sont demandées au moment de leur première utilisation et peuvent être retirées à tout moment dans les réglages de votre téléphone.

• Caméra : pour scanner le QR code d’une carte ou d’une invitation. Aucune image n’est enregistrée ni transmise.
• Photos : uniquement les images que vous choisissez comme logo, image de fond de carte ou visuel de campagne.
• Localisation, approximative et pendant l’utilisation seulement : voir la section « Localisation ».
• Notifications : pour vous prévenir de l’activité de votre compte. Vous pouvez les couper dans les réglages de l’application ou du téléphone.

Sécurité

Les écritures sensibles — crédit de points ou de tampons, utilisation d’une récompense, changement de forfait — sont exécutées et vérifiées côté serveur. L’application ne peut pas modifier directement le solde d’un client.

Aucun système n’est infaillible : signalez-nous toute anomalie à l’adresse ci-dessus.

Mineurs

L’application ne s’adresse pas aux enfants et ne demande jamais de date de naissance complète. Si vous êtes le représentant légal d’un mineur détenteur d’un compte et souhaitez sa suppression, écrivez-nous.

Modifications

Cette politique peut évoluer. La date de sa dernière mise à jour figure en haut de cette page, et la version que vous avez acceptée à l’inscription est enregistrée avec votre compte.