Données personnelles

Ce que Polala fait de vos données

Dernière mise à jour : 1er octobre 2026

Sur ce site

Ce site ne dépose aucun cookie de suivi et ne mesure pas d'audience.

Dans le service Polala

Le service Polala traite, pour le compte des commerces partenaires, un identifiant interne propre à chaque client, l'adresse email des clients (pour l'identification par code à usage unique), leur numéro de téléphone s'ils choisissent de le donner (pour que le commerce les retrouve au comptoir), le solde de leur carte de fidélité, l'historique de leurs passages, et leur accord éventuel pour recevoir par email les offres d'une enseigne. Si un client range sa carte dans Apple Wallet, Polala conserve aussi l'identifiant que l'iPhone donne à son wallet et un jeton qui permet d'y tenir la carte à jour, tant que la carte y reste.

L'application Polala enregistre en plus le modèle du téléphone, pour la liste des appareils connectés que le client peut déconnecter, et, s'il autorise les notifications, un jeton qui permet de le prévenir quand sa carte change. L'application ne contient ni publicité ni outil de mesure d'audience.

Pour le personnel des commerces, sur le site comme dans l'application Polala Pro, Polala traite le nom, l'adresse email, le mot de passe (conservé sous une forme qui ne permet pas de le retrouver), le nom donné à chaque téléphone enregistré, et l'historique des opérations faites au comptoir. La caméra de Polala Pro ne sert qu'à lire des QR codes : aucune image n'est conservée ni envoyée. Le code qui déverrouille l'application, et la reconnaissance du visage ou de l'empreinte qui peut le remplacer, ne quittent pas le téléphone.

Pour protéger les comptes contre les tentatives répétées, l'adresse IP sert à limiter le nombre d'essais de connexion ; sur le site, la session d'un membre du personnel conserve aussi son adresse IP et son navigateur, le temps de la session.

Ces données ne sont ni vendues ni transmises à des tiers en dehors des prestataires nécessaires au service : l'hébergeur, l'envoi d'emails, le suivi des erreurs techniques (Sentry, données stockées dans l'Union européenne), l'acheminement des notifications (Expo, puis Apple ou Google selon le téléphone), et Apple ou Google lorsque le client choisit d'ajouter sa carte à Apple Wallet ou à Google Wallet.

Chaque personne peut demander l'accès, la rectification ou la suppression de ses données en écrivant à contact@polala.fr.

Compte sans carte

Saisir son adresse email pour recevoir un code ouvre un compte, avant même l'ouverture d'une carte : c'est ce qui permet de repartir du comptoir avec sa carte, même si l'email tarde. Tant qu'aucune carte n'est ouverte, Polala est seul responsable de ce traitement, dont la finalité est de permettre l'ouverture d'une carte à la première visite en commerce. Un tel compte est conservé 90 jours après la dernière activité, puis supprimé.

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment, depuis « Mon compte » dans l'application Polala ou dans votre espace client. La suppression est immédiate : vos cartes, leurs soldes, votre pass, votre adresse email et votre téléphone disparaissent, et celles que vous aviez rangées dans Apple Wallet ou Google Wallet y sont désactivées. Les commerces gardent le compte de vos passages pour leurs statistiques, détaché de votre compte.

Responsable du traitement

Lucas Vaxelaire, entrepreneur individuel exerçant sous le nom commercial Polala, 4 rue de la Clinique, 97490 Saint-Denis, La Réunion. Contact : contact@polala.fr. Voir les mentions légales.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr). Pour l'exercer, écrivez à contact@polala.fr depuis l'adresse email liée à votre carte.