Loyoly

Loyoly est une plateforme SaaS française de fidélité et d'engagement client, éditée par Loyoly SAS depuis Paris. Elle aide les marques DTC à opérer des programmes de fidélité à points, des campagnes de parrainage, des paliers VIP, la collecte de contenus utilisateurs et les avis clients. Loyoly s'intègre aux plateformes commerce principales (Shopify, Magento, WooCommerce, BigCommerce, Salesforce Commerce Cloud) et fournit un widget JavaScript et une API serveur.

Ce que Loyoly fait sur le site

Une fois installé, Loyoly affiche un widget de fidélité sur la page du compte client et un lanceur flottant sur le reste du site. Les membres gagnent des points pour leurs achats, avis, parrainages et engagement social, et les convertissent en bons de réduction. La plateforme gère l'émission de codes de parrainage, la modération des contenus utilisateurs (photos, vidéos, textes d'avis) et le moteur de règles des campagnes.

Données et cookies

Loyoly traite prénom, nom, email, pays, solde de points, historique des conversions, chaînes de codes de parrainage et tout contenu utilisateur soumis (photo, vidéo, texte d'avis). Le widget écrit des cookies de première partie (loyoly_uid, loyoly_referral, loyoly_session) pour identifier le visiteur, conserver une attribution de parrainage entre les visites et mémoriser l'état du widget. Aucun identifiant publicitaire ou cross site n'est déposé.

Implications RGPD et ePrivacy

Loyoly est sous-traitant pour le compte du marchand (art. 28 RGPD). Les cookies du widget ne sont pas strictement nécessaires car le site fonctionne sans eux, donc l'art. 5(3) ePrivacy impose un consentement préalable. Le consentement de l'art. 6(1)(a) couvre le widget; l'exécution du contrat (art. 6(1)(b)) couvre le programme de fidélité pour les membres confirmés. Les contenus utilisateurs (photos avec personnes potentiellement identifiables) doivent avoir une mention claire et une politique de modération.

Exigences de consentement

Configurez la CMP pour que le widget Loyoly ne se charge qu'après acceptation de la catégorie pertinente (Fonctionnel ou Marketing selon votre taxonomie). Utilisez un placeholder statique pour le point d'entrée fidélité avant consentement. La politique de confidentialité doit mentionner Loyoly, les données partagées, le lieu de traitement (UE) et le workflow contenus utilisateurs.

Transferts et hébergement

Loyoly héberge sa production sur AWS eu west 3 (Paris) et eu west 1 (Irlande) pour la sauvegarde. Tous les sous-traitants sont en UE. Aucun transfert aux États-Unis n'est réalisé en exploitation courante. Vérifiez la dernière liste de sous-traitants dans le DPA Loyoly, notamment à l'ajout d'intégrations optionnelles comme la syndication d'avis.

Mise en conformité opérationnelle

Signez le DPA Loyoly, ajoutez Loyoly au registre des traitements comme sous-traitant. Encapsulez le script via la CMP et utilisez un placeholder avant consentement. Documentez le workflow contenus utilisateurs avec la modération, la conservation et le droit de retrait. Limitez les données partagées au strict nécessaire. Revérifiez la liste des sous-traitants chaque année.