Confidentialité

Dernière mise à jour : juillet 2026

Pointili est une carte de fidélité. Pour qu'elle fonctionne, il faut pouvoir vous reconnaître d'une visite à l'autre — c'est la seule raison pour laquelle nous gardons quoi que ce soit.

Ce que nous gardons sur un client

Trois choses, et c'est tout :

• Votre numéro de téléphone.C'est ce qui relie vos points à vous.
• Votre code secret, chiffré.Il est passé par une fonction à sens unique (scrypt) avant d'être stocké. Nous ne pouvons pas le lire, et personne chez nous ne peut vous le rappeler — c'est pour ça qu'un commerçant peut vous en donner un nouveau, mais jamais retrouver l'ancien.
• Votre prénom, si vous le donnez. Il est facultatif. Sans lui, le comptoir voit vos quatre caractères.

Pas d'e-mail. Pas d'adresse. Pas de date de naissance. Pas de carte bancaire — il n'existe aucun paiement en ligne dans Pointili, donc aucune donnée bancaire ne peut y entrer.

À cela s'ajoute votre activité dans les commerces où vous avez une carte : les points crédités, les récompenses échangées, les tampons. Ces lignes appartiennent au commerce concerné.

Ce que le commerçant voit

Chez lui, vous êtes un prénom (ou vos quatre caractères) et un solde. Il voit votre historique dans son commerce : ce que vous y avez gagné et échangé.

Il ne voit pas ce que vous faites ailleurs. Un commerce ne peut pas lire les points d'un autre, même si vous utilisez le même code partout.

Pour être exact : le système connaît votre numéro, puisque c'est la clé de vos points, et le commerçant peut vous retrouver en le tapant. Mais le comptoir n'a pas besoin de vous le demander — vos quatre caractères suffisent, et c'est la raison pour laquelle ils existent.

Ce que nous ne faisons pas

• Nous ne vendons rien à personne.
• Nous n'envoyons ni SMS ni e-mail publicitaire. Le produit n'a aucun mécanisme pour vous écrire.
• Nous n'utilisons aucun traqueur, aucune régie publicitaire, aucun outil d'analyse tiers. Le site tourne avec sept bibliothèques, et aucune ne sert à ça.
• Nous ne suivons pas votre position.

Les cookies

Un seul, pointili_diner. Il contient un jeton signé qui dit « cette personne est ce numéro », il est httpOnly— donc illisible par le JavaScript de la page — et il dure 90 jours. C'est ce qui vous évite de retaper votre code à chaque visite. Aucun cookie publicitaire, donc aucune bannière à cliquer.

Où c'est stocké

Sur Supabase, dans un centre de données en Suisse (Zurich). Les connexions sont chiffrées.

Combien de temps

Tant que votre compte existe. Rien ne s'efface tout seul : si un commerce arrête son abonnement, vos points y restent tels quels, et ils sont là le jour où il revient.

Effacer votre compte

Écrivez-nous et nous supprimons votre compte, vos points et votre historique. Il n'y a pas encore de bouton pour le faire vous-même : nous préférons le dire que le laisser croire.

Pour un commerçant

Nous gardons votre e-mail, votre mot de passe chiffré (par Supabase Auth), et ce qui décrit votre commerce : nom, adresse de votre carte, logo, type, et vos réglages de fidélité. Les clients de votre commerce sont les vôtres — nous ne les contactons jamais.

Nous écrire

Pour une question, une correction ou une suppression : voir les conditions pour nos coordonnées.