Politique de confidentialité

Le service Niqat est exploité par holol.click, Alger, Algérie.

Pour toute question relative à vos données, écrivez à hololclick@gmail.com. Nous répondons à la même adresse que celle indiquée en bas de chaque page.

Votre compte : nom, adresse e-mail, mot de passe (jamais conservé en clair), numéro de téléphone si vous le renseignez, et la langue d'affichage choisie.

Si vous vous connectez avec Google : l'identifiant du compte Google et l'adresse e-mail associée, transmis par Google au moment de la connexion. Nous ne recevons pas votre mot de passe Google.

Votre fidélité : les cartes que vous détenez, le commerce concerné, le nombre de tampons, les dates de chaque tampon et de chaque récompense. Cet historique est tenu de manière définitive : il ne peut pas être modifié après coup, une erreur est corrigée par une écriture inverse, ce qui protège autant le client que le commerçant.

Votre code client : un code court propre à votre compte, contenu dans votre QR code et utilisé par la caisse pour vous identifier.

Les avis que vous publiez sur la fiche d'un commerce : la note et, le cas échéant, votre commentaire.

Vos sessions : l'adresse IP et le navigateur utilisés lors de la connexion, conservés pour la sécurité du compte.

Les notifications : uniquement si vous les activez, l'adresse technique fournie par votre navigateur pour vous les envoyer.

La prévention de la fraude : les jetons QR déjà utilisés et des compteurs de tentatives de connexion, afin qu'un même code ne puisse pas servir deux fois et qu'un mot de passe ne puisse pas être deviné par essais répétés.

Si vous ouvrez un compte commerçant : les informations de votre commerce que vous saisissez vous-même — nom, description, catégorie, coordonnées, liens et localisation.

Pour fournir le service : tenir vos cartes, compter les tampons, attribuer les récompenses et permettre au commerçant de reconnaître un client au comptoir.

Pour la sécurité et la prévention de la fraude : empêcher qu'un QR code soit rejoué, qu'une récompense soit réclamée deux fois, ou qu'un compte soit forcé par essais de mots de passe.

Pour vous répondre lorsque vous nous écrivez.

Nous n'utilisons pas vos données pour de la publicité, et nous ne les vendons pas.

Les données nécessaires au fonctionnement du service sont traitées parce qu'elles sont indispensables à l'exécution du service que vous demandez.

Les messages promotionnels et les notifications push, eux, ne partent qu'avec votre consentement. Nous enregistrons la date et l'heure auxquelles vous l'avez donné, afin de pouvoir en justifier, conformément à la loi 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

Vous pouvez retirer ce consentement à tout moment, sans avoir à vous justifier, depuis vos paramètres ou en nous écrivant. Le retrait ne remet pas en cause ce qui a été envoyé avant.

Nous déposons deux cookies, tous deux nécessaires : celui qui vous garde connecté, et celui qui retient votre langue d'affichage. Aucun cookie publicitaire, aucun traceur tiers.

Nous mesurons la fréquentation du site avec Vercel Web Analytics et Speed Insights, qui fonctionnent sans cookie et sans profil individuel. Les adresses des pages sont expurgées avant l'envoi : les identifiants qu'elles contiennent — code de carte, code client — sont retirés, de sorte que la mesure ne permet pas de reconstituer votre activité.

Nos prestataires techniques, strictement pour héberger le service : Vercel pour l'application et Neon pour la base de données, dont les serveurs sont situés dans l'Union européenne (Francfort).

Google, uniquement si vous choisissez de vous connecter avec Google, et uniquement pour cette connexion.

Le commerçant dont vous détenez une carte voit ce qui le concerne : votre nom, votre historique de tampons et de récompenses dans son commerce. Il ne voit ni votre mot de passe, ni les cartes que vous détenez ailleurs.

Ces serveurs se trouvent hors d'Algérie. Héberger le service à Francfort est ce qui rend le temps de réponse acceptable depuis Alger — un serveur américain ajouterait plus de 100 ms à chaque tampon. Les données y restent soumises à la présente politique et ne servent qu'à faire fonctionner Niqat.

Nous ne transmettons vos données à personne d'autre, sauf obligation légale à laquelle nous ne pouvons pas nous soustraire.

Tant que votre compte existe. L'historique de fidélité est conservé parce qu'il est la preuve des tampons que vous avez gagnés.

Les jetons QR utilisés sont purgés après leur expiration ; ils ne servent qu'à empêcher un second usage.

La suppression de votre compte se demande à l'adresse de contact ci-dessous : il n'y a pas encore de bouton pour le faire soi-même. Nous supprimons alors vos données personnelles. Le commerçant peut conserver de son côté les éléments qu'une obligation comptable ou légale lui impose de garder.

Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données, ainsi que du droit de retirer votre consentement aux communications à tout moment.

Pour les exercer, écrivez à hololclick@gmail.com depuis l'adresse e-mail de votre compte. Nous répondons dans un délai raisonnable et, en tout état de cause, dans les délais prévus par la loi 18-07.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP), instituée par la loi 18-07.

Le site est servi exclusivement en HTTPS. Les mots de passe sont hachés et jamais stockés en clair. Les clés qui signent les sessions et celles qui signent les QR codes sont distinctes, afin que la compromission de l'une n'entraîne pas celle de l'autre.

Aucun système n'est infaillible. Si un incident affectait vos données, nous vous en informerions.

Le service s'adresse à des personnes majeures, ou à des mineurs avec l'accord de leur représentant légal. Nous ne collectons pas sciemment de données concernant un enfant.

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en tête de page, et toute modification substantielle vous sera signalée dans l'application.