Confidentialité

1. Responsable du traitement

Le responsable des traitements propres à HYROLL est Jérome Nguyen, Entrepreneur individuel, exerçant sous le nom commercial HYROLL. Ses coordonnées professionnelles sont publiées dans les mentions légales.

2. Données utilisées

Selon votre utilisation du service, HYROLL peut traiter :

• les données de compte, notamment l’adresse e-mail et l’identifiant d’authentification ;
• les données liées aux participations, cadeaux, validations et cartes de fidélité ;
• pour les commerçants, les informations du commerce, des campagnes, des lots et des membres autorisés ;
• les données techniques nécessaires à la sécurité, telles que journaux de connexion, adresse IP et identifiant pseudonyme d’appareil ;
• les échanges adressés au support ou au titre de l’exercice de vos droits.

HYROLL ne reçoit pas le texte ni la note d’un avis publié sur Google depuis le lien proposé dans le parcours.

3. Finalités et bases légales

• Fournir le service : créer le compte, attribuer et conserver les cadeaux, gérer la fidélité et administrer les roues, sur la base du contrat ou des CGU.
• Sécuriser le jeu : limiter les participations multiples, prévenir la fraude et protéger les comptes, sur la base de l’intérêt légitime de HYROLL et des commerces.
• Gérer la relation commerciale : abonnements, factures et assistance, sur la base du contrat et des obligations légales.
• Respecter la loi : répondre aux demandes des autorités et conserver les pièces requises, sur la base d’une obligation légale.

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de HYROLL et, pour les informations nécessaires à la remise d’un lot, au commerce concerné. Elles peuvent être hébergées ou traitées par Supabase pour l’authentification et la base de données, et par Hostinger pour l’hébergement du site. Google ne reçoit des informations que si l’utilisateur décide d’ouvrir son service d’avis, selon les règles propres à Google.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. HYROLL veille alors à l’existence d’un mécanisme de transfert reconnu et de garanties appropriées.

5. Durées de conservation

Les données du compte sont conservées pendant son utilisation puis pendant la durée nécessaire au traitement d’une demande ou d’un litige. Les cadeaux, participations et données antifraude sont conservés pendant une durée proportionnée à leur validité et à la sécurité du service. Les pièces comptables sont conservées pendant la durée légale applicable. Les durées opérationnelles détaillées devront être arrêtées et documentées avant l’ouverture commerciale.

6. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, leur portabilité lorsque celle-ci s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez également définir des directives relatives à vos données après votre décès.

La suppression du compte peut être demandée à l’adresse de contact publiée dans les mentions légales. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Certaines données peuvent être conservées lorsqu’une obligation légale ou la défense d’un droit l’exige.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

7. Sécurité

HYROLL met en œuvre des mesures techniques et organisationnelles destinées à limiter l’accès non autorisé, la perte, l’altération ou la divulgation de données. Aucun système ne pouvant être garanti sans risque, tout incident avéré est traité conformément aux obligations applicables.

8. Mise à jour

Cette politique peut évoluer avec le service ou la réglementation. La version en vigueur est celle publiée sur cette page. Dernière mise à jour : 3 septembre 2026.