Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Revena traite deux sortes de données : celles des commerçants qui utilisent Revena, et celles de leurs clients qui ont une carte de fidélité.

Si vous avez une carte de fidélité

Qui est responsable ? Le commerce qui vous a donné la carte. Revena gère la carte pour lui (sous-traitant).

Quelles données ? Votre prénom, votre email, votre date d'anniversaire si vous l'avez donnée, votre choix de recevoir ou non les offres, et l'historique de votre carte (passages, tampons, points, solde, récompenses). Si vous ajoutez la carte à votre Wallet, l'identifiant technique de votre appareil pour la mettre à jour.

Pourquoi ? Gérer votre carte et vos récompenses (exécution du service que vous demandez), vous permettre de la retrouver si vous changez de téléphone, et, seulement si vous l'avez accepté, vous envoyer les offres du commerce sur la carte (consentement, retirable à tout moment).

Pas de publicité par email. Votre email sert à retrouver votre carte. Il n'est jamais vendu ni utilisé pour de la publicité par email.

Combien de temps ? Tant que vous avez la carte, puis 3 ans après votre dernier passage, sauf si vous la supprimez avant.

Vos droits. Dans « Mes cartes » (revena.app/mon-espace), vous pouvez voir vos cartes, refuser les offres et supprimer une carte. Pour accéder à vos données, les corriger, les supprimer ou vous opposer à un traitement, écrivez au commerce ou à contact@revena.app. Vous pouvez aussi saisir l'autorité de protection des données de votre pays : la CNIL (cnil.fr) en France, le PFPDT (edoeb.admin.ch) en Suisse.

Si vous êtes commerçant

Revena est responsable des données de votre compte (nom du commerce, email, comptes de votre équipe, facturation), utilisées pour fournir le service, vous facturer et vous écrire au sujet de votre compte. Elles sont conservées pendant la durée de l'abonnement, puis 3 ans, et les factures 10 ans comme la loi l'exige.

Qui reçoit les données

• Hébergeur ([à compléter]) : Hébergement de l'application et de la base de données, dans l'Union européenne
• Apple (Apple Inc.) : Affichage et mise à jour des cartes dans Apple Wallet, notifications (si le client ajoute la carte à Apple Wallet)
• Google (Google LLC) : Affichage et mise à jour des cartes dans Google Wallet (si le client ajoute la carte à Google Wallet)
• Resend (Resend Inc.) : Envoi des emails de connexion et de mot de passe
• Stripe (Stripe Payments Europe Ltd) : Paiement de l'abonnement des commerçants, et paiement en ligne des cartes quand le commerce l'active (email du client, montant)

Apple et Google peuvent traiter des données hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types, Data Privacy Framework).

Cookies

Revena n'utilise que des cookies nécessaires : celui qui garde le commerçant connecté à son tableau de bord, et celui qui garde un client connecté à « Mes cartes ». Aucun cookie publicitaire ni de mesure d'audience. Aucun bandeau n'est donc nécessaire.

Où sont les données

Revena est une entreprise suisse. Elle applique le RGPD européen et la loi suisse sur la protection des données (nLPD). La Suisse est reconnue par la Commission européenne comme offrant une protection adéquate des données. Représentant dans l'Union européenne : [à compléter : représentant dans l'UE].

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, liens de connexion à usage unique, sauvegardes quotidiennes, accès de l'équipe limité à la caisse.