Des données utiles, pas une collecte sans fin.

Qale est exploité par QALE LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis. Contact : support@qale.io.

• Immatriculation : [numéro d’enregistrement de QALE LLC — à compléter par Qale].
• Représentant dans l’Union européenne (article 27 du RGPD) : [à compléter par Qale].
• Délégué à la protection des données : [à confirmer par Qale : désigné ou non, et ses coordonnées].

Qale est responsable de traitement pour les comptes des commerçants et de leur équipe (connexion, abonnement, sécurité, assistance), pour le compte client Qale qui regroupe tes cartes de plusieurs commerces, et pour les journaux techniques du service.

Qale est sous-traitant pour les données qu’un commerce gère avec ses outils : ses clients fidélité, les participants à ses jeux d’avis, ses réservations, ses commandes, ses contacts et son personnel. Le commerce reste responsable de son programme et de sa relation avec toi ; Qale traite ces données pour son compte.

Compte commerçant

Nom, adresse e-mail, numéro de téléphone s’il est donné, identifiant Apple ou Google, rôle dans le commerce, informations du commerce (nom, SIRET, adresse, horaires), abonnement et facturation, et appareils de l’application Qale Commerçants pour les notifications.

Fidélité

Prénom et nom, adresse e-mail, numéro de téléphone, identifiant Apple ou Google, jour et mois d’anniversaire s’ils sont donnés, cartes rejointes, solde de points ou de tampons, récompenses et parrainages, accord ou refus pour les offres, et identifiants techniques de la carte Wallet et des notifications. Qale conserve le numéro dans le compte client afin de ne pas le redemander à chaque nouveau commerce.

Avis

Participation au jeu, lot gagné et son retrait, et compte client utilisé pour récupérer le cadeau. Quand un commerce prépare une réponse à un avis, le texte de cet avis et le nom public de son auteur.

Réservations

Prénom, nom, adresse e-mail, numéro de téléphone, date, heure et nombre de personnes, demande particulière écrite librement, historique des venues et des absences, et notes du commerce. La demande particulière peut mentionner une allergie : n’y écris que ce qui est utile au commerce.

Menu et commandes

Articles commandés, table ou mode de retrait, montant, mode et état du paiement et, si tu l’acceptes, l’abonnement aux notifications de suivi de la commande.

Site et page Qale Link

Les contenus publiés par le commerce. Sur une page Qale Link, les visites et les clics sont comptés sans cookie : une empreinte du jour est calculée à partir de l’adresse IP et du navigateur, sans enregistrer ni l’une ni l’autre, avec le pays et la ville approximatifs.

Organisation (personnel)

Identité et coordonnées de travail, poste et affectations, tranche d’âge (pour appliquer les règles de travail des mineurs), contrats et déclarations préalables à l’embauche préparées, documents que l’employeur choisit de déposer (par exemple pièce d’identité, titre de séjour, RIB, contrat signé), plannings, disponibilités, pointages, absences et soldes de congés. Le code de badgeuse n’est gardé que sous forme d’empreinte. Qale ne demande ni numéro de sécurité sociale ni donnée de paie.

Données techniques

Adresse IP, navigateur, pages demandées et erreurs, dans les journaux de sécurité et de supervision. Qale ne collecte jamais le mot de passe Apple ou Google ni les données brutes d’une carte bancaire.

• Fournir le compte et les outils choisis par le commerce, et l’assistance : exécution du contrat.
• Tenir ton compte client Qale et synchroniser tes cartes sur plusieurs appareils : exécution des conditions d’utilisation que tu acceptes.
• Facturer l’abonnement et tenir la comptabilité : obligation légale [droit applicable à confirmer par Qale].
• Sécuriser le service, empêcher la fraude et les abus, superviser son fonctionnement et mesurer son usage sans saisie libre : intérêt légitime de Qale à fournir un service fiable.
• Envoyer uniquement les messages nécessaires au service : exécution du contrat. Les offres d’un commerce demandent ton accord séparé et facultatif, que tu peux retirer à tout moment.
• Données gérées pour un commerce : c’est le commerce qui fixe la finalité et la base légale, par exemple ton adhésion à son programme, ta réservation ou ses obligations d’employeur.

Certaines fonctions proposent un texte à relire : textes du site, lecture d’une photo de carte, brouillon de réponse à un avis. Le contenu nécessaire passe par un service relais que Qale exploite sur son serveur Contabo, puis il est traité par un modèle d’OpenAI. Une photo de carte n’est accessible que par un lien temporaire de dix minutes et elle est supprimée après la lecture.

Les informations d’une carte sont accessibles au commerce concerné et aux prestataires strictement nécessaires au fonctionnement du service. Chaque commerce reçoit le numéro dans sa propre fiche client, mais ne voit ni les autres cartes ni les données des autres commerces. Le personnel habilité de Qale n’y accède que pour l’assistance, la sécurité et l’exploitation.

• Vercel : hébergement du site et de l’application web, fonctions exécutées à Paris.
• Supabase : base de données, connexion et fichiers, hébergés à Paris.
• Cloudflare : noms de domaine, service qui prépare les cartes Wallet et déclenche les notifications et les e-mails programmés, stockage des sauvegardes en Europe de l’Ouest.
• Contabo (Allemagne) : serveur exploité par Qale pour la supervision (rapports d’erreur, journaux techniques), une copie des sauvegardes et le relais de rédaction assistée.
• Resend : envoi des e-mails (codes de connexion, carte, réservations, facturation).
• Stripe : paiement de l’abonnement, une fois la facturation en ligne ouverte. Qale ne reçoit ni ne conserve les données de ta carte bancaire.
• OpenAI : modèle utilisé par la rédaction assistée.
• Apple et Google : connexion avec Apple ou Google, cartes Apple Wallet et Google Wallet et leurs mises à jour. Google sert aussi à retrouver la fiche publique d’un établissement à l’inscription. Une connexion Apple ou Google reste soumise aux règles de ce fournisseur.
• Expo : notifications de l’application Qale Commerçants.
• Le service de notification de ton navigateur (Google, Apple, Mozilla ou Microsoft), si tu actives les notifications web.
• TikTok : quand un commerce relie son compte TikTok, seules les vidéos qu’il choisit de publier, avec leur légende et leurs réglages, sont transmises à TikTok, qui les traite selon sa propre politique.

Pour préremplir la fiche d’un commerce, Qale interroge aussi deux sources publiques de l’État : l’annuaire des entreprises (API Recherche d’entreprises) et la Base Adresse Nationale.

QALE LLC est établie aux États-Unis, et plusieurs prestataires cités ci-dessus sont des sociétés américaines ou appartiennent à des groupes américains (notamment Vercel, Supabase, Cloudflare, Resend, Stripe, OpenAI et Expo). La base de données et les fonctions web sont hébergées à Paris, mais des données peuvent être consultées ou traitées depuis les États-Unis, par Qale ou par ces prestataires.

[Mécanisme qui encadre chaque transfert — clauses contractuelles types de la Commission européenne ou certification au Data Privacy Framework UE–États-Unis — à confirmer par Qale pour chaque prestataire.] Tu peux demander une copie de ces garanties à support@qale.io.

• Compte commerçant : pendant la vie du compte. Sa suppression retire le compte et ses identités de connexion ; les données créées pour le commerce restent au commerce.
• Compte client et cartes de fidélité : pendant la vie du compte, et aussi longtemps que les mouvements de fidélité doivent rester vérifiables pour la preuve et la sécurité [durée maximale à confirmer par Qale].
• Données gérées pour un commerce : selon les choix de ce commerce, et au moins 12 mois après la résiliation de son abonnement (registres d’hygiène : 5 ans).
• Réservations : [durée à confirmer par Qale].
• Personnel : [durées à confirmer par Qale ; une proposition fondée sur le référentiel de la CNIL est en cours de validation].
• Facturation : [durée à confirmer par Qale].
• Statistiques des pages Qale Link : 13 mois, puis suppression automatique.
• Avis repris des plateformes : 24 mois après leur publication, puis suppression automatique.
• Journaux techniques : 7 jours. Rapports d’erreur : les 10 000 plus récents par service, les plus anciens étant effacés.
• Sauvegardes : 12 mois au plus ; une donnée supprimée disparaît des sauvegardes à leur expiration.

Les accès sont cloisonnés par commerce, les opérations sensibles sont vérifiées côté serveur et les secrets ne sont pas exposés dans la carte client.

Qale n’utilise que des cookies nécessaires au service : la session de connexion, l’accès à ta carte, le commerce choisi dans l’espace commerçant, et des cookies de courte durée qui protègent une connexion en cours (Apple, Google, TikTok) ou gardent une inscription, un parrainage ou une réservation en cours. Aucun cookie publicitaire ni outil de mesure d’audience tiers. Ces cookies ne demandent pas ton accord ; les bloquer empêche la connexion.

Le navigateur garde aussi localement quelques préférences d’affichage, les brouillons en cours et, sur une tablette de badgeuse, le jeton de l’appareil.

L’application est réservée aux commerçants et à leur personnel qui possèdent déjà un compte Qale : elle ne permet pas de créer un compte, seulement de se connecter avec Apple, Google, un code à usage unique reçu par e-mail, ou un mot de passe pour les comptes qui en ont un. La session est ensuite gardée de façon chiffrée sur l’appareil, jamais en clair.

La caméra sert uniquement à lire les QR codes Qale au comptoir, pour une carte de fidélité ou une récompense : aucune photo ni vidéo n’est enregistrée ni envoyée.

L’application affiche les données propres au commerce connecté — membres de la fidélité, menu, activité des avis, présence du personnel — sans collecter de nouvelle donnée sur les clients en plus de ce que le commerce gère déjà. En mode badgeuse, l’appareil conserve un jeton d’établissement qui ouvre l’écran web de pointage du personnel, et rien d’autre.

Un compte commerçant se supprime directement depuis l’application, comme décrit ci-dessous. Cette suppression retire le compte et ses identités de connexion côté Qale, mais ne révoque pas un jeton Apple auprès d’Apple : pour t’en assurer, retire aussi l’accès Qale depuis Réglages Apple > [ton nom] > Connexion et sécurité > Applications utilisant Apple.

Un commerce peut relier son propre compte TikTok à Qale depuis l’application Réseaux sociaux. Qale conserve alors l’identifiant technique du compte fourni par TikTok, son nom affiché et sa photo de profil, les autorisations accordées et les jetons d’accès, gardés chiffrés dans un coffre séparé et jamais affichés.

Ces données servent uniquement à publier sur le compte du commerce les vidéos qu’il envoie lui-même, à sa demande explicite, puis à suivre leur traitement. Qale ne publie jamais rien sans une action du commerce. La vidéo envoyée est gardée dans un espace privé pour que TikTok la récupère ; Qale la supprime dès qu’il constate la fin de son traitement.

La déconnexion depuis Qale, ou le retrait de l’accès dans TikTok, met fin à la connexion : Qale demande la révocation à TikTok et supprime les jetons. L’historique des envois reste visible par le commerce. TikTok traite ces contenus selon sa politique de confidentialité.

Tu peux demander l’accès à tes données, leur correction, leur effacement, la limitation de leur traitement et leur portabilité, t’opposer à un traitement fondé sur l’intérêt légitime et retirer à tout moment un consentement, sans effet sur ce qui a été fait avant.

• Écris à support@qale.io depuis l’adresse e-mail du compte, en indiquant le commerce concerné, pour que la demande soit traitée sans toucher aux cartes d’une autre enseigne. Qale répond dans un délai d’un mois, comme le prévoit le RGPD.
• Pour les données qu’un commerce gère (carte, réservation, planning), tu peux aussi t’adresser directement à lui.
• Chaque e-mail de ta carte contient un lien « Ne plus recevoir ces e-mails ». Les notifications web se coupent dans les réglages du navigateur.
• Un compte commerçant se supprime directement depuis l’application : la page suppression de compte détaille ce qui part et ce qui reste, et la page assistance indique où écrire.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l’informatique et des libertés sur cnil.fr, ou à l’autorité de protection des données du pays où tu vis.

• En Belgique : l’Autorité de protection des données (APD/GBA), sur autoriteprotectiondonnees.be.
• En Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT), compétent pour la loi fédérale sur la protection des données (nLPD), sur edoeb.admin.ch.

Qale s’adresse aux commerces et à leurs clients, sans viser les enfants. En France, quand un mineur a moins de 15 ans, son accord pour les offres facultatives d’un commerce doit être donné conjointement avec un titulaire de l’autorité parentale. [Âge minimum du compte client à confirmer par Qale.]