Politique de confidentialité

Responsable du traitement

Fidolys est édité par Paul Meyer EI (MVP IT Solution), 4 avenue Robert Emmanuel Brousse, 66100 Perpignan, France (RCS Perpignan 101 848 224), responsable des traitements décrits sur cette page, sauf lorsqu'elle désigne le commerce. Fidolys est responsable de votre compte client, unique et commun à tous les commerces auxquels vous adhérez ; pour votre adhésion à son programme, votre solde, l'historique de vos passages chez lui, ses coupons, ses campagnes d'emails et la relation avec ses clients, le commerce décide, et Fidolys traite les données pour le compte du commerce (sous-traitant). Contact : contact@fidolys.com. Voir aussi les mentions légales.

Données collectées

Pour vous permettre d'utiliser votre carte dans votre Wallet, nous collectons votre adresse e-mail, votre nom, et, selon les informations que vous choisissez de renseigner, votre numéro de téléphone, votre adresse postale et votre date de naissance. Nous conservons également l'historique de vos points, tampons et scans auprès des commerçants auxquels vous adhérez.

Finalité

Ces données servent exclusivement au fonctionnement du programme de fidélité : identifier votre compte, mettre à jour vos cartes dans Apple/Google/Samsung Wallet, et vous informer de l'évolution de vos avantages chez les commerçants partenaires. Si vous l'avez renseignée et que vous acceptez de recevoir leurs offres, votre date de naissance permet aussi aux commerçants de vous adresser des offres d'anniversaire.

Emails commerciaux

Nous ne mesurons pas si vous ouvrez les emails envoyés par les commerçants : ils ne contiennent aucune image de suivi. Le commerçant voit seulement combien d'emails ont été envoyés pour chaque campagne. Le lien présent dans chaque email vous permet de vous désinscrire à tout moment.

Si notre prestataire d'envoi (Amazon SES) nous signale qu'une adresse n'existe pas ou que son titulaire a marqué un de nos emails comme indésirable, cette adresse ne reçoit plus d'emails commerciaux. Ces signalements sont conservés 13 mois ; l'écart de l'adresse, lui, dure tant qu'elle n'est pas corrigée, et figure dans l'export de vos données.

Pages des commerçants

Sur la page d'un commerçant qui a plusieurs établissements, nous mettons en tête le plus proche de vous, d'après une position approximative (de l'ordre de la ville) que notre réseau de diffusion déduit de votre adresse IP. Rien n'est demandé à votre navigateur, et cette position n'est ni transmise au commerçant ni conservée.

Durée de conservation

Si vous supprimez votre compte, celui-ci est immédiatement désactivé mais reste récupérable pendant 30 jours : il vous suffit de vous reconnecter pendant ce délai pour le réactiver. Passé ces 30 jours, votre identité (e-mail, nom, adresse, téléphone, date de naissance) est définitivement anonymisée ; votre historique de fidélité reste conservé de façon anonyme à des fins statistiques, sans pouvoir être rattaché à vous.

Quand un commerce ferme son compte Fidolys, votre adhésion à son programme, votre solde, l'historique de vos passages chez lui et les emails qu'il vous a adressés sont supprimés 30 jours après la fermeture ; votre compte client, lui, reste. Le compte du commerce est alors anonymisé. En restent : ses factures (10 ans) et ses preuves d'acceptation des conditions (5 ans après la fermeture), son numéro SIRET (identifiant public du registre, qui empêche de reprendre deux fois l'essai gratuit), l'adresse de sa page (jamais réattribuée à un autre commerce : un QR code imprimé mène à une page introuvable) et la trace, sans son nom, des actions de notre équipe sur son compte.

Abonnement et factures des commerçants

Le paiement d'une formule payante passe par Stripe, qui traite les données de paiement (carte, identité du payeur) pour notre compte, et aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations bancaires et réglementaires). Fidolys conserve les factures 10 ans, comme l'impose la loi ; elles seront transmises par une plateforme de dématérialisation agréée (SUPER PDP), et portent l'identité du commerce, jamais les données de ses clients. Chaque acceptation des conditions générales de vente (à l'ouverture du compte, à une nouvelle version, à la souscription) est gardée avec sa version, sa date et l'adresse IP, comme preuve, pendant la durée du contrat et 5 ans après.

Transferts hors de l'Union européenne

Certains prestataires (Cloudflare, Sentry, Stripe, Amazon Web Services, et Apple, Google ou Samsung si vous ajoutez votre carte à leur Wallet) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, et sinon par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis votre espace personnel, vous pouvez à tout moment exporter vos données (l'intégralité des informations que nous détenons sur vous, dans un format lisible) ou supprimer votre compte. Une suppression est réversible pendant 30 jours en vous reconnectant simplement. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Personnel d'un commerce

Lorsqu'un commerçant crée des comptes pour son équipe, chaque ajout ou retrait de tampons ou de points enregistre la personne qui l'a effectué. Le commerce tient également un journal des passages rapprochés d'une même carte à son comptoir, conservé 90 jours, qui nomme l'auteur du geste et le client concerné (son prénom et son nom, quand il les a renseignés). Ce journal n'est lisible que par le ou la responsable du commerce, jamais par Fidolys ni par un autre commerçant, et ne déclenche aucune décision automatique. Il revient au commerce, responsable du traitement, d'en informer son équipe.

Partage des données

Aucune donnée n'est vendue à des tiers. Seuls les commerçants auprès desquels vous êtes inscrit·e voient votre activité de fidélité les concernant. Au-delà, des sous-traitants techniques traitent certaines données pour notre compte, dans la seule mesure nécessaire au fonctionnement du service, sans jamais les utiliser à leurs propres fins commerciales :

OVH — hébergement du serveur et de la base de données, en France ;
Amazon Web Services (Amazon SES) — envoi des emails, depuis l'Union européenne (Paris) ;
Cloudflare — réseau de diffusion, protection contre les abus et résolution DNS de nos domaines ;
Sentry — diagnostic des erreurs techniques ;
Stripe — paiement des formules payantes des commerçants (et, pour ses propres obligations, en responsable de traitement : voir plus haut) ;
SUPER PDP — transmission des factures électroniques des commerçants (à venir).

Si vous ajoutez votre carte à un Wallet, Apple, Google et Samsung l'affichent selon leurs propres conditions : ils ne sont pas nos sous-traitants.

Contact

Pour toute question relative à vos données personnelles, écrivez-nous à contact@fidolys.com.