1.0Toby Wallethttps://tobywallet.fr/enrich600338<blockquote class="wp-embedded-content" data-secret="JbYJP1VDfm"><a href="https://tobywallet.fr/en/politique-de-confidentialite/">Politique de confidentialité</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://tobywallet.fr/en/politique-de-confidentialite/embed/#?secret=JbYJP1VDfm" width="600" height="338" title="“Politique de confidentialité” — Toby Wallet" data-secret="JbYJP1VDfm" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script> /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); //# sourceURL=https://tobywallet.fr/wp-includes/js/wp-embed.min.js </script>Politique de confidentialité — Toby Wallet Dernière mise à jour : 16 septembre 2026 La présente politique explique quelles données personnelles l’application mobile Toby Wallet collecte, pourquoi elle les collecte, avec qui elle les partage et quels droits vous pouvez exercer. 1. Responsable du traitement Croklacom, SARL au capital de 8 000 €, dont le siège social est situé 30 route de Vieure, 03440 Buxières-les-Mines, France.Directrice de la publication : Elina Kandjy.Contact : contact@tobywallet.fr — +33 (0)9 54 39 75 89. 2. Données que nous collectons 2.1 Données de compte Lors de la création de votre compte, que ce soit par e-mail, via Google ou via « Se connecter avec Apple » : nom, prénom, adresse e-mail, numéro de téléphone, photo de profil (facultative) et mot de passe (stocké sous forme chiffrée, jamais en clair). Si vous utilisez « Se connecter avec Apple » et choisissez de masquer votre adresse e-mail, nous ne recevons qu’une adresse relais fournie par Apple et nous n’avons jamais accès à votre adresse réelle. 2.2 Données de commande et de livraison Adresse de livraison, complément d’adresse, code postal, ville et instructions de livraison, ainsi que l’historique de vos commandes, locations et rendez-vous. 2.3 Données de paiement Les paiements sont traités par Stripe. Les données de votre carte bancaire sont saisies directement dans l’interface sécurisée de Stripe : elles ne transitent jamais par nos serveurs et nous ne les stockons pas. Nous ne conservons que le statut de la transaction et son montant. 2.4 Localisation Avec votre accord, et uniquement lorsque l’application est utilisée, votre position sert à afficher les commerces proches de vous et à préremplir votre adresse de livraison. Vous pouvez refuser ou retirer cette autorisation à tout moment dans les réglages iOS ou Android : l’application reste utilisable, la recherche de commerces se fait alors manuellement. 2.5 Appareil photo et photothèque Avec votre accord, l’appareil photo sert à scanner les QR codes de vos cartes de fidélité et à photographier des produits ou une boutique. L’accès à la photothèque sert à choisir votre photo de profil ou vos images de produits, et à y enregistrer ces images. Nous n’accédons à aucune autre photo de votre appareil. 2.6 Notifications push Si vous acceptez les notifications, un identifiant technique d’appareil (jeton Firebase Cloud Messaging) est enregistré afin de vous informer du suivi de vos commandes, de vos rendez-vous et de vos points de fidélité. Ce jeton est supprimé lorsque vous refusez les notifications ou supprimez votre compte. 2.7 Cartes de fidélité Cartes activées, solde de points et historique d’utilisation, rattachés à votre compte. 3. Ce que nous ne faisons pas Nous ne vendons ni ne louons vos données personnelles. Nous ne pratiquons aucun suivi publicitaire : l’application n’intègre aucune régie publicitaire, n’utilise pas l’identifiant publicitaire de votre appareil (IDFA) et ne vous suit pas sur d’autres applications ou sites web. C’est la raison pour laquelle l’application ne vous demande jamais l’autorisation de suivi d’Apple. Nous ne consultons pas vos contacts, votre agenda ni vos messages. 4. Bases légales Exécution du contrat : création de compte, commandes, locations, rendez-vous, programme de fidélité, service client. Consentement : localisation, appareil photo, photothèque, notifications push. Vous pouvez le retirer à tout moment dans les réglages de votre téléphone. Obligation légale : conservation des factures et pièces comptables. 5. Destinataires Vos données sont accessibles : aux commerçants partenaires dont vous utilisez la carte de fidélité ou auprès desquels vous passez commande, pour la seule exécution de cette commande ; à nos sous-traitants techniques, dans la limite de ce qui leur est nécessaire : Stripe Payments Europe Ltd (Irlande) — paiements ; Google Ireland Ltd — Firebase Authentication (connexion), Firebase Cloud Messaging (notifications) ; Apple Inc. — « Se connecter avec Apple » ; 1&1 IONOS SARL (France) — hébergement. Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation. 6. Durées de conservation Compte actif : tant que votre compte existe, puis 5 ans à compter de votre dernière commande. Après suppression du compte : vos données d’identification (nom, e-mail, téléphone, photo de profil, préférences, jetons de notification) sont supprimées ou anonymisées sans délai. Factures et pièces comptables : 10 ans, conformément au code de commerce, sous une forme dissociée de votre profil. 7. Supprimer votre compte Vous pouvez supprimer votre compte directement depuis l’application, sans nous contacter : Menu → Supprimer mon compte. La suppression est définitive et entraîne la perte de l’accès à vos cartes de fidélité, points, commandes, locations et rendez-vous. Vous pouvez également en faire la demande à contact@tobywallet.fr. 8. Vos droits Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour exercer ces droits, écrivez à contact@tobywallet.fr. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. 9. Sécurité Les échanges entre l’application et nos serveurs sont chiffrés en HTTPS/TLS. Les mots de passe ne sont jamais conservés en clair. Les jetons d’authentification sont conservés sur votre appareil dans le stockage sécurisé du système (Trousseau iOS / Keystore Android). 10. Mineurs L’application n’est pas destinée aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un mineur nous a transmis des données, contactez-nous : elles seront supprimées. 11. Modifications Toute modification substantielle de cette politique sera signalée dans l’application ou par e-mail avant son entrée en vigueur.