Politique de confidentialité

Pour les données du commerçant (compte, facturation), Fidelizez est responsable de traitement. Pour les données des clients finaux du commerçant (nom, points, historique de visites, localisation), le commerçant est responsable de traitement et Fidelizez agit en tant que sous-traitant au sens de l'article 28 du RGPD : Fidelizez traite ces données uniquement sur instruction du commerçant, pour la seule finalité de faire fonctionner son programme de fidélité, et s'engage à les protéger avec le même niveau de garantie que ses propres données. Un contrat de sous-traitance encadrant cette relation est disponible sur demande à chaque commerçant.

Fidelizez collecte les données suivantes :

• Données du commerçant : nom, e-mail, téléphone, informations d'entreprise
• Données des clients finaux : nom, points de fidélité, historique de visites
• Localisation (optionnelle) : si le commerçant active la notification de proximité, l'adresse géocodée du commerce est intégrée à la carte du client pour permettre à son téléphone de la faire apparaître à proximité — cette localisation est traitée uniquement par le système d'exploitation du client (Apple Wallet), jamais transmise ni stockée par nos serveurs
• Données de paiement : traitées directement par Stripe, jamais stockées par Fidelizez
• Données techniques : adresse IP, journaux de connexion, préférences de navigation

La fonctionnalité de notification de proximité repose sur un mécanisme propre à Apple Wallet : c'est le téléphone du client, une fois la carte ajoutée, qui surveille localement sa position pour afficher la carte à l'approche du commerce — aucune coordonnée de client n'est jamais envoyée à Fidelizez. Le commerçant qui active cette option doit recueillir un consentement explicite et spécifique de ses clients, distinct de l'acceptation générale des présentes conditions, avant de l'activer pour son programme.

Ces données sont utilisées pour fournir le service, gérer les programmes de fidélité, sécuriser les comptes, améliorer la plateforme et répondre aux obligations légales et comptables.

Le traitement repose sur l'exécution du contrat (fourniture du service), l'intérêt légitime de Fidelizez (sécurité, amélioration du produit) et, le cas échéant, le consentement de l'utilisateur.

Les données sont conservées pendant la durée de la relation contractuelle, puis archivées selon les délais légaux applicables (notamment comptables et fiscaux).

Les données sont accessibles aux équipes Fidelizez habilitées et à nos sous-traitants techniques, dans la stricte mesure nécessaire à l'exécution du service :

• Neon (base de données) — hébergée dans l'Union européenne (Francfort)
• Vercel (hébergement du site) — société américaine, clauses contractuelles types
• Stripe (paiement) — société américaine, clauses contractuelles types
• Apple, Google, Samsung (génération et mise à jour des cartes de fidélité dans leurs portefeuilles numériques respectifs) — sociétés américaines et coréenne, transferts encadrés par leurs propres clauses contractuelles types ou décisions d'adéquation

Chacun de ces prestataires n'accède qu'aux données strictement nécessaires à l'exécution de sa mission.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à maxence.fidelizez@gmail.com.

Fidelizez met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement, contrôle d'accès par rôles, sauvegardes régulières) pour protéger vos données contre tout accès non autorisé.

Pour toute question relative à cette politique : maxence.fidelizez@gmail.com