Politique de confidentialité
Dernière mise à jour : 27 février 2026
1. Responsable du traitement
EARNLY, SAS (Société par Actions Simplifiée)
Capital social : 10 000 €
SIREN : 101 724 375 — SIRET : 101 724 375 00015
N° TVA : FR79101724375
RCS : 101 724 375 R.C.S. Rennes
Siège social : 4 F Rue du Lieutenant-Colonel Dubois, 35000 Rennes, France
Contact : contact@earnly.fr
2. Référent données personnelles
Le référent en charge de la protection des données personnelles est :
Maël Torset
E-mail : contact@earnly.fr
Vous pouvez le contacter pour toute question relative à la collecte et au traitement de vos données personnelles, ou pour exercer vos droits tels que décrits ci-dessous.
3. Données collectées
Nous collectons uniquement les données nécessaires à l'utilisation du service :
- Nom, prénom
- Adresse e-mail
- Numéro de téléphone
- Activités sur la plateforme (scans, points, récompenses, établissements visités)
- Données de paiement (via notre prestataire Stripe — nous ne stockons pas vos numéros de carte)
- Données techniques (adresse IP, type d'appareil, système d'exploitation, logs)
- Données de localisation (avec votre autorisation)
4. Finalités et bases légales du traitement
Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base légale :
| Finalité | Base légale (Art. 6 RGPD) |
|---|
| Gestion des comptes utilisateurs et des établissements | Exécution contractuelle (Art. 6.1.b) |
| Programme de fidélité (points, récompenses) | Exécution contractuelle (Art. 6.1.b) |
| Gestion des abonnements et paiements | Exécution contractuelle (Art. 6.1.b) et obligation légale (Art. 6.1.c) |
| Sécurité et maintenance de la plateforme | Intérêt légitime (Art. 6.1.f) |
| Mesure d'audience et statistiques | Consentement (Art. 6.1.a) via la bannière cookies |
| Prospection commerciale et notifications | Consentement (Art. 6.1.a) |
5. Destinataires des données
Les données sont accessibles à :
- L'équipe Earnly — administration et support de la plateforme
- Stripe Inc. — traitement des paiements
- Google LLC (Google Analytics) — mesure d'audience (sous réserve de votre consentement)
- Functional Software Inc. (Sentry) — suivi des erreurs et performance (sous réserve de votre consentement)
- Les établissements partenaires — accès limité aux données des clients de leur propre établissement uniquement
Aucune donnée personnelle n'est vendue à des tiers.
6. Transferts de données hors Union européenne
Certains de nos sous-traitants sont établis aux États-Unis. Les transferts de données vers ces pays sont encadrés par des garanties appropriées conformément au RGPD :
- Stripe Inc. (États-Unis) — clauses contractuelles types (CCT) de la Commission européenne
- Google LLC (États-Unis) — clauses contractuelles types (CCT)
- Functional Software Inc. (Sentry) (États-Unis) — clauses contractuelles types (CCT)
Vous pouvez obtenir une copie des garanties mises en place en nous contactant à l'adresse indiquée ci-dessus.
7. Utilisation statistique des données
Les données collectées peuvent être utilisées à des fins statistiques internes ou partagées sous forme agrégée et anonymisée avec des partenaires commerciaux, dans le but d'améliorer l'expérience utilisateur ou de mieux comprendre les tendances de consommation. Aucune donnée personnelle identifiable (nom, téléphone, e-mail) n'est transmise sans consentement explicite.
8. Durée de conservation
- Données d'usage : 3 ans après la dernière activité
- Données comptables et de facturation : 10 ans (obligation légale — Art. L.123-22 du Code de commerce)
- Données de contact : suppression sur demande
- Cookies : 13 mois maximum (recommandation CNIL)
9. Cookies
Notre site utilise des cookies essentiels et optionnels. Pour en savoir plus sur les cookies utilisés, leurs finalités et leur durée de conservation, consultez notre Politique de cookies.
Vous pouvez à tout moment modifier vos préférences de cookies via la bannière de consentement accessible en bas de page.
10. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de vos données
- Droit à la limitation — restreindre le traitement de vos données
- Droit d'opposition — vous opposer au traitement de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit de retirer votre consentement — à tout moment, lorsque le traitement est fondé sur votre consentement (Art. 7.3 RGPD), sans que cela ne remette en cause la licéité du traitement effectué avant le retrait
Pour exercer vos droits, contactez notre référent données personnelles :
contact@earnly.fr
Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception.
11. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via l'application au moins 30 jours avant l'entrée en vigueur des changements. La date de « dernière mise à jour » en haut de cette page sera actualisée en conséquence.
13. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
E-mail : contact@earnly.fr
Société : EARNLY, SAS au capital de 10 000 €
Adresse : 4 F Rue du Lieutenant-Colonel Dubois, 35000 Rennes, France