Politique de confidentialité
Dernière mise à jour : octobre 2026
1. Votre compte dans l’application
Votre email, vos identifiants de connexion Apple ou Google, votre prénom, votre date de naissance si vous l’indiquez, et vos cartes rattachées permettent de vous connecter, de retrouver vos cartes et de recevoir le cadeau d’anniversaire prévu par un commerce. Le jour de votre anniversaire, le commerce peut vous demander de présenter une pièce d’identité ; il n’en garde aucune copie. Les jetons de notification servent seulement aux messages des commerces auxquels vous avez consenti.
Ces données du compte sont conservées jusqu’à sa suppression. Les jetons non revus sont supprimés après 180 jours. Vous pouvez supprimer votre compte depuis les Réglages de l’application ou demander sa suppression sans l’application.
2. Autorisations de l’application
L’application vous demande une autorisation seulement au moment où une fonction en a besoin, et fonctionne sans elle :
– appareil photo : pour scanner le QR code de la plaque d’un commerce ; les images ne sont ni enregistrées ni envoyées ;
– position approximative : pour la recherche « Autour de moi » ; elle sert au calcul des distances et n’est pas enregistrée dans nos bases ;
– notifications : pour recevoir les messages des commerces que vous avez choisis.
Vous pouvez retirer ces autorisations à tout moment dans les réglages de votre téléphone. L’application ne contient aucune publicité ni aucun outil de mesure d’audience.
3. Qui traite vos données
Wissam Fahmi EI (Fidelyze), 173 rue de Courcelles, 75017 Paris, est responsable du traitement pour les comptes commerçants, les demandes de devis, les questions posées sur le site, les rendez-vous téléphoniques, les signalements de contenus et les comptes de l’application. Contact : contact@fidelyze.fr, 01 84 23 14 35.
Pour les cartes de fidélité, le commerçant est responsable du traitement des données de ses clients ; Fidelyze agit comme sous-traitant, selon l’accord annexé aux conditions générales de vente.
4. Traitements, bases légales et conservation
| Traitement | Base légale | Conservation |
|---|---|---|
| Demandes de devis | Mesures précontractuelles | 3 ans après le dernier contact |
| Questions posées sur le site | Intérêt légitime : répondre à la question | 3 ans après le dernier échange |
| Rendez-vous téléphoniques | Mesures précontractuelles | 3 ans après la date du rendez-vous |
| Comptes commerçants et facturation | Contrat | Durée du contrat, puis suppression sous 30 jours. Factures : 10 ans |
| Cartes de fidélité | Pour le compte du commerçant | Anonymisation après 3 ans sans activité |
| Communications | Consentement, canal par canal | Jusqu’au retrait du consentement |
| Vérification du téléphone pour le parrainage par SMS (Brevo) | Intérêt légitime : limiter les parrainages frauduleux | Code haché valable 10 minutes, enregistrement supprimé après 30 jours au plus |
| Compte de l’application (email, identifiant Apple ou Google, cartes rattachées) | Contrat : connexion et regroupement de vos cartes | Jusqu’à sa suppression |
| Jetons de notification de l’application | Consentement : notifications des commerces choisis | Jetons non revus supprimés après 180 jours |
| Sécurité (vérification anti-robot, limitation des envois) | Intérêt légitime | Empreinte de l’adresse IP conservée 24 h au plus |
| Signalements de contenus | Obligation légale (règlement sur les services numériques) | 12 mois après la décision |
| Recherche « Autour de moi » | Intérêt légitime : afficher les commerces proches que vous demandez | Position non enregistrée dans nos bases ; journaux techniques de l’hébergeur, 1 jour |
5. Destinataires et sous-traitants
Les données sont accessibles à l’équipe Fidelyze habilitée et, pour les cartes, au commerçant concerné.
Sous-traitants : Supabase (hébergement des données, Paris), Vercel (hébergement du site, fonctions à Paris), Brevo (emails et SMS, Union européenne), IONOS (messagerie de Fidelyze, Union européenne), Stripe (paiement des commerçants), Apple et Google (cartes Wallet, connexion et notifications), Expo (notifications de l’application) et Cloudflare (vérification anti-robot).
6. Transferts hors de l’Union européenne
Vercel, Stripe, Apple, Google, Expo et Cloudflare peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, pour les sociétés qui y adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à contact@fidelyze.fr.
7. Cookies
Le site n’utilise que des cookies strictement nécessaires, notamment la session de l’espace commerçant : aucun bandeau de consentement n’est donc requis. La mesure d’audience prévue à l’ouverture du service fonctionnera sans cookie.
8. Emails
Les emails sont envoyés par notre prestataire Brevo, qui mesure les ouvertures et les clics de façon anonymisée, sans les rattacher à votre identité. Chaque email promotionnel contient un lien de désinscription en un clic.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@fidelyze.fr. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerions alors.
Pour une carte de fidélité, adressez-vous au commerçant ou à Fidelyze, qui transmet votre demande.
Vous pouvez aussi supprimer votre carte depuis son lien personnel. Vos coordonnées sont effacées et les écritures anonymisées sont conservées pour les statistiques du commerce. Le commerçant peut effectuer le même effacement depuis votre fiche.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Âge minimum
Les cartes de fidélité et l’application Fidelyze sont réservées aux personnes âgées d’au moins 15 ans.
11. Sécurité
Les échanges sont chiffrés, les données de chaque enseigne sont cloisonnées, les accès sont restreints, et les adresses IP utilisées pour la sécurité ne sont jamais conservées en clair.
12. Mises à jour
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.