Politique de confidentialité de LesyLoyalty
Dernière mise à jour : 26 octobre 2026
1. Qui nous sommes
LesyLoyalty est une application Shopify de programme de fidélité éditée par LesyDev, 2088, rue des Rêves, Sainte-Julienne (Québec) J0K 2T0, Canada (« nous »). Cette politique explique quels renseignements l'app traite, pourquoi, et combien de temps.
Elle vise deux groupes :
- les marchands qui installent LesyLoyalty sur leur boutique Shopify ;
- les clients des marchands, inscrits au programme de fidélité d'une boutique.
Pour les clients, le marchand est responsable du programme qu'il offre ; LesyLoyalty traite leurs renseignements pour son compte et selon ses instructions. Une question d'un client sur ses données s'adresse d'abord à la boutique, qui peut nous la transmettre.
2. Renseignements recueillis
Nous ne recueillons que ce qu'il faut pour faire fonctionner le programme. Aucune information de paiement n'est reçue ni conservée par LesyLoyalty : les paiements passent par Shopify.
| Personne | Renseignement | Source | Pourquoi |
|---|---|---|---|
| Marchand | Adresse de la boutique (myshopify.com), devise, fuseau horaire, langue | Shopify, à l'installation | Faire fonctionner l'app sur la bonne boutique |
| Marchand | Réglages du programme, paliers, récompenses, promotions, défis, réglages des rappels par courriel, forfait | Saisis par le marchand | Appliquer ses règles |
| Marchand | Nom d'expéditeur, adresse de réponse et logo des rappels par courriel, s'il les fournit | Saisis par le marchand | Personnaliser les rappels envoyés à ses clients |
| Marchand | Jetons d'accès Shopify ; jeton Judge.me s'il connecte Judge.me ; clés d'API et adresses de webhooks qu'il crée (forfait Pro) | Shopify, Judge.me, le marchand | Lire les commandes, créer les codes, créditer les avis, offrir l'API |
| Client | Identifiant client Shopify, courriel, prénom | Shopify | Identifier le membre et afficher son compte |
| Client | Langue du compte client et statut d'abonnement au marketing par courriel, lus au moment de l'envoi d'un rappel (non conservés) | Shopify | Écrire le rappel dans la bonne langue et respecter le consentement |
| Client | Choix de ne plus recevoir les rappels du programme | Le client, par le lien de désabonnement | Ne plus lui écrire |
| Client | Numéro de téléphone, seulement si le marchand s'en sert par l'API pour trouver ou créer un client | Shopify, le marchand | Identifier le client |
| Client | Date d'anniversaire (facultative) | Saisie par le client dans le widget | Cadeau d'anniversaire |
| Client | Solde, palier, historique des points, progression des défis | Calculés par l'app | Tenir le programme à jour |
| Client | Numéro, date et montant admissible des commandes payées, annulations, remboursements, y compris les commandes passées avant l'installation si le marchand lance un rattrapage | Shopify | Créditer ou retirer des points |
| Client | Ventes faites hors Shopify (référence et montant), si le marchand les envoie par l'API | Le marchand | Créditer ou retirer des points |
| Client | Codes de récompense émis et utilisés (dans le widget, au point de vente ou au checkout), cartes-cadeaux obtenues avec des points ; montant des commandes où un code a servi | Créés par l'app dans Shopify | Échange de points, rapport de rentabilité du marchand |
| Client | Code de parrainage, parrainages effectués ou reçus | Calculés par l'app | Programme de parrainage |
| Client | Avis publiés (identifiant, présence d'une photo) | Judge.me, si le marchand l'a connecté | Points pour les avis |
| Client | Journal des rappels par courriel et des événements Shopify Flow (type, date, statut d'envoi) | Créé par l'app | Éviter les doublons, montrer au marchand ce qui est parti |
Nous ne recueillons pas d'adresse postale ni de données de navigation à des fins publicitaires.
3. Utilisation des renseignements
Les renseignements servent uniquement à fournir le programme de fidélité choisi par le marchand :
- calculer et afficher les points, les paliers, les défis et les récompenses ;
- créer les codes de réduction et les cartes-cadeaux dans la boutique Shopify, y compris au checkout ;
- afficher le solde au point de vente, au checkout et dans les courriels de la boutique ;
- envoyer, au nom de la boutique et si le marchand les active, des rappels par courriel sur le programme (voir ci-dessous) ;
- envoyer à la boutique, si le marchand l'active, des événements Shopify Flow qu'il utilise dans ses propres automatisations ;
- créditer rétroactivement les commandes passées, si le marchand lance un rattrapage ;
- appliquer le forfait du marchand et lui montrer ses statistiques et la rentabilité de son programme ;
- transmettre au marchand, par l'API et les webhooks qu'il configure, les données de son propre programme ;
- répondre aux demandes d'accès et d'effacement transmises par Shopify.
Rappels par courriel. Le marchand choisit les rappels envoyés à ses clients. Les avis sur le compte (points crédités, code qui expire, palier atteint, anniversaire) sont envoyés aux membres du programme. Les rappels incitatifs (récompense à portée de main, points qui dorment, défi du mois) ne partent qu'aux clients abonnés au marketing par courriel dans Shopify. Chaque courriel contient un lien de désabonnement en un clic, qui arrête tous les rappels du programme pour ce client. L'adresse de courriel est lue dans Shopify au moment de l'envoi.
Rattrapage des commandes passées. À la demande du marchand, l'app lit les commandes payées d'une période qu'il choisit (jusqu'à tout l'historique de la boutique, si Shopify l'y autorise) et crédite les points selon les règles actuelles du programme. Les clients qui ont commandé sans être encore membres sont alors inscrits au programme de la boutique. Aucun rappel ni événement n'est envoyé pendant le rattrapage.
Nous ne vendons, ne louons et n'échangeons aucun renseignement. Nous ne les utilisons pas pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle, et nous ne croisons pas les données de boutiques différentes.
4. Partage et sous-traitants
Les renseignements ne sont communiqués qu'aux services nécessaires au fonctionnement de l'app :
| Service | Rôle | Renseignements concernés |
|---|---|---|
| Shopify | Plateforme de la boutique, facturation de l'app | Codes, cartes-cadeaux, métachamps de solde et de palier du client ; événements Shopify Flow si le marchand les active (identifiant client, points, palier, récompense, code) |
| Resend (seulement si le marchand active les rappels par courriel) | Envoi des courriels | Courriel et prénom du client, contenu du rappel (solde, récompense, code, date d'expiration) ; aucun usage marketing par Resend |
| Judge.me (seulement si le marchand le connecte) | Avis produits | Identifiant de l'avis, reçu de Judge.me |
| Klaviyo (seulement si le marchand le connecte, forfait Croissance et plus) | Courriels et segmentation du marchand | Courriel, prénom, points, palier, code de parrainage, date d'anniversaire et événements du programme ; le consentement marketing n'est jamais modifié |
| DeepL | Traduction des textes du programme | Textes saisis par le marchand (noms de paliers, de récompenses, etc.) ; aucun renseignement sur les clients |
| OVHcloud, centre de données de Beauharnois (Québec, Canada) | Serveur, base de données et sauvegardes de l'app | Tous les renseignements de la section 2 |
| Systèmes désignés par le marchand (forfait Pro) | API et webhooks sortants | Les données de son programme qu'il choisit de recevoir, par exemple l'identifiant, le courriel et les points d'un membre |
Nous pouvons aussi communiquer des renseignements si la loi l'exige. Les données de l'app sont hébergées au Québec ; Shopify, Resend, Judge.me, DeepL et Klaviyo les traitent selon leurs propres politiques, et certains les traitent hors du Canada (aux États-Unis notamment). Le marchand répond des systèmes vers lesquels il dirige l'API et les webhooks, ainsi que des automatisations qu'il bâtit dans Shopify Flow.
5. Conservation et suppression
Les renseignements sont gardés tant que la boutique utilise LesyLoyalty, puis effacés automatiquement :
| Situation | Ce qui est effacé | Délai |
|---|---|---|
| Le marchand désinstalle l'app | Jetons d'accès Shopify | Immédiatement |
| Shopify confirme la suppression de la boutique | Toutes les données de la boutique : réglages, membres, points, codes, clés d'API, journaux, demandes en cours | Environ 48 heures après la désinstallation |
| Un client demande l'effacement à la boutique | Son compte de membre, son historique, ses commandes créditées, ses codes, ses parrainages et son journal de rappels | À la réception de la demande transmise par Shopify |
| Journal technique des événements Shopify et des envois de webhooks | Entrée du journal | Après 30 jours |
| Journal des rappels par courriel et des événements Shopify Flow | Entrée du journal | Après 90 jours |
| Sauvegardes de la base | Copie complète | Après 30 jours |
Les données effacées peuvent subsister dans les sauvegardes jusqu'à la fin de ce délai de 30 jours. Les codes de réduction et cartes-cadeaux déjà créés dans Shopify appartiennent à la boutique et y restent après la désinstallation.
6. Sécurité
Toutes les communications passent par HTTPS. Chaque message de Shopify est vérifié par sa signature avant d'être traité, et chaque webhook sortant est signé. Les jetons d'accès, le jeton Judge.me, les clés d'API et la clé d'envoi des courriels ne sont jamais envoyés au navigateur. Les liens de désabonnement sont signés pour qu'on ne puisse pas désabonner quelqu'un d'autre. Le courriel et le prénom des membres, le contenu des journaux d'événements et les sauvegardes sont chiffrés (AES-256). Les consultations de fiches de membres et les appels d'API sont journalisés et gardés 90 jours. L'accès au serveur est limité aux personnes qui l'administrent.
7. Vos droits
Toute personne peut demander l'accès à ses renseignements, leur rectification ou leur effacement.
- Clients d'une boutique : adressez la demande à la boutique. Shopify nous la transmet ; nous préparons l'export pour le marchand, ou effaçons les données. Pour ne plus recevoir les rappels du programme, utilisez le lien de désabonnement au bas de n'importe quel rappel.
- Marchands : écrivez-nous à l'adresse ci-dessous.
Nous répondons dans un délai de 30 jours. Au Québec, vous pouvez aussi vous adresser à la Commission d'accès à l'information.
8. Responsable et contact
Responsable de la protection des renseignements personnels : Alexis Leclerc, fondateur, privacy@lesyloyalty.com, 2088, rue des Rêves, Sainte-Julienne (Québec) J0K 2T0, Canada.
Support : support@lesyloyalty.com
9. Modifications
Nous publierons toute modification sur cette page, avec sa date. Un changement important sera aussi annoncé aux marchands dans l'app.