Version 2026-08-29-v3

Privacy Policy

HelloClara helps local businesses create and manage digital loyalty cards. When you join a loyalty card, we collect only the information needed to create the card and let the business recognise your card at the scanner.

What We Collect

When you add a loyalty card at a counter we do not ask for your name, your phone number, or your email. The card is identified only by its own code. We store that code and the card's wallet pass identifier, a record of each visit at the business that issued the card, and — if the program asks for it and you give it — your birth month, used for birthday rewards or similar loyalty benefits. If you do give a name or phone number on a program that asks for one, we store those too.

How It Is Used

Your data is used to create the loyalty card, update your wallet pass, process stamps, points, services, or memberships, and provide basic reporting to the participating business. Marketing messages are only sent when you opt in or where the business has another valid legal basis.

Who Is Responsible

The business that issued your card decides what its loyalty program collects and why — it is the data controller. HelloClara runs the software on that business's instructions, as its processor. If you want something changed or deleted, either of us can start it; the business has the final say over its own program.

Why We Are Allowed To

Running the card you asked for — stamps, points, services, memberships, and the wallet pass itself — rests on performing the arrangement you entered into when you joined. Keeping the service working and secure rests on our legitimate interest. Anything optional, such as a birth month or marketing messages, rests on your consent, which you can withdraw at any time.

How Long We Keep It

Your card data is kept while the card is active with the business that issued it, and is deleted when you ask, when the card is deleted, or when that business closes its program with HelloClara. Invoicing records between HelloClara and the business are kept for the period French accounting law requires.

Who Else Handles It

We use a small number of providers to run the service: Supabase (database and accounts), Vercel (hosting), Resend (email), Apple (Apple Wallet passes and their notifications) and Google (Google Wallet passes). They act on our instructions. Some are based outside the European Union, and those transfers rely on the safeguards required by Chapter V of the GDPR. We do not sell your data, and there are no advertising or analytics trackers on this site.

Contact And Rights

You can ask for access to your data, correction, deletion, restriction, portability, or object to a use — and withdraw any consent you gave. To do so, contact the business that issued your card or HelloClara at services@helloclara.eu. If you are not satisfied with the response, you can lodge a complaint with the CNIL (www.cnil.fr) or your own country's supervisory authority.

Qué datos recopilamos

Cuando añades una tarjeta en el mostrador no te pedimos tu nombre, ni tu teléfono, ni tu correo. La tarjeta se identifica solo por su propio código. Guardamos ese código y el identificador de la tarjeta wallet, un registro de cada visita en el negocio que emitió la tarjeta y, si el programa lo pide y tú lo das, tu mes de cumpleaños, que se usa para regalos de cumpleaños o ventajas similares. Si en algún programa que sí lo pide facilitas un nombre o un teléfono, también los guardamos.

Cómo se usan

Tus datos se usan para crear la tarjeta, actualizar tu tarjeta wallet, procesar sellos, puntos, servicios o membresías, y dar al negocio participante informes básicos. Solo se envían mensajes comerciales si diste tu consentimiento o si el negocio cuenta con otra base legal válida.

Quién es responsable

El negocio que emitió tu tarjeta decide qué recoge su programa de fidelización y para qué: es el responsable del tratamiento. HelloClara opera el software siguiendo sus instrucciones, como encargado del tratamiento. Si quieres cambiar o borrar algo, cualquiera de los dos puede iniciarlo; la última palabra sobre su programa la tiene el negocio.

Base legal

Gestionar la tarjeta que pediste — sellos, puntos, servicios, membresías y la propia tarjeta wallet — se basa en ejecutar el acuerdo que aceptaste al unirte. Mantener el servicio en marcha y seguro se basa en nuestro interés legítimo. Lo opcional, como el mes de cumpleaños o los mensajes comerciales, se basa en tu consentimiento, que puedes retirar cuando quieras.

Cuánto tiempo los guardamos

Los datos de tu tarjeta se conservan mientras la tarjeta esté activa en el negocio que la emitió, y se borran cuando lo pides, cuando se borra la tarjeta o cuando ese negocio cierra su programa con HelloClara. Las facturas entre HelloClara y el negocio se conservan durante el plazo que exige la ley contable francesa.

Quién más los trata

Usamos unos pocos proveedores para operar el servicio: Supabase (base de datos y cuentas), Vercel (alojamiento), Resend (correo), Apple (tarjetas de Apple Wallet y sus notificaciones) y Google (tarjetas de Google Wallet). Actúan siguiendo nuestras instrucciones. Algunos están fuera de la Unión Europea, y esas transferencias se amparan en las garantías que exige el capítulo V del RGPD. No vendemos tus datos, y este sitio no tiene rastreadores de publicidad ni de analítica.

Contacto y derechos

Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, su portabilidad u oponerte a un uso, y retirar cualquier consentimiento que hayas dado. Para ello, escribe al negocio que emitió tu tarjeta o a HelloClara en services@helloclara.eu. Si la respuesta no te satisface, puedes reclamar ante la CNIL (www.cnil.fr), ante la AEPD en España o ante la autoridad de control de tu país.

Quelles données nous recueillons

Lorsque vous ajoutez une carte au comptoir, nous ne vous demandons ni votre nom, ni votre téléphone, ni votre e-mail. La carte est identifiée uniquement par son propre code. Nous conservons ce code et l'identifiant de la carte wallet, un enregistrement de chaque visite dans le commerce qui a émis la carte et, si le programme le demande et que vous le donnez, votre mois de naissance, utilisé pour des attentions d'anniversaire ou des avantages de fidélité similaires. Si vous fournissez un nom ou un téléphone dans un programme qui le demande, nous les conservons aussi.

Comment elles sont utilisées

Vos données servent à créer la carte de fidélité, mettre à jour votre carte wallet, traiter les tampons, les points, les services ou les abonnements, et fournir au commerce participant des rapports de base. Les messages commerciaux ne sont envoyés que si vous y avez consenti ou si le commerce dispose d'une autre base légale valable.

Qui est responsable

Le commerce qui a émis votre carte décide de ce que son programme de fidélité recueille et pourquoi : il est le responsable du traitement. HelloClara exploite le logiciel selon ses instructions, en tant que sous-traitant. Si vous souhaitez modifier ou supprimer quelque chose, l'un ou l'autre peut le lancer ; le commerce garde le dernier mot sur son programme.

Base légale

Faire fonctionner la carte que vous avez demandée — tampons, points, services, abonnements et la carte wallet elle-même — repose sur l'exécution de l'accord conclu lors de votre inscription. Maintenir le service disponible et sécurisé repose sur notre intérêt légitime. Ce qui est facultatif, comme le mois de naissance ou les messages commerciaux, repose sur votre consentement, que vous pouvez retirer à tout moment.

Durée de conservation

Les données de votre carte sont conservées tant que la carte est active auprès du commerce qui l'a émise, et supprimées à votre demande, lors de la suppression de la carte, ou lorsque ce commerce met fin à son programme avec HelloClara. Les factures entre HelloClara et le commerce sont conservées pendant la durée exigée par la réglementation comptable française.

Qui d'autre les traite

Nous faisons appel à un petit nombre de prestataires pour faire fonctionner le service : Supabase (base de données et comptes), Vercel (hébergement), Resend (e-mail), Apple (cartes Apple Wallet et leurs notifications) et Google (cartes Google Wallet). Ils agissent sur nos instructions. Certains sont établis hors de l'Union européenne, et ces transferts s'appuient sur les garanties exigées par le chapitre V du RGPD. Nous ne vendons pas vos données, et ce site ne comporte aucun traceur publicitaire ou de mesure d'audience.

Contact et droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un usage, et retirer tout consentement donné. Pour cela, contactez le commerce qui a émis votre carte ou HelloClara à services@helloclara.eu. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).