Confidentialité & Cookies

Responsable du traitement

Le responsable du traitement des données des commerçants (gérants de programme de fidélité) est :

• Éditeur : FidélitéPro — DigitalFR
• Contact : adryen.digital@gmail.com

Données collectées

Commerçants (gérants) :

• Adresse e-mail (identifiant de connexion)
• Nom du commerce, type d'activité, logo
• Données d'utilisation : nombre de clients, tampons accordés, statistiques d'activité
• Données de facturation : via PayPal (aucune donnée bancaire n'est stockée par FidélitéPro)

Clients finaux (porteurs de carte) :

• Prénom
• Numéro de téléphone
• Historique de fidélité (tampons, points, visites)
• Plateforme mobile (Android / iOS)
• Identifiant de carte Wallet (token anonymisé)

Finalités du traitement

Les données sont traitées pour :

• Fournir le service de carte de fidélité digitale
• Gérer les comptes commerçants (connexion, facturation, paramètres)
• Envoyer des notifications push via Google Wallet
• Assurer la sécurité et prévenir la fraude
• Améliorer le service (statistiques agrégées anonymes)

Base légale du traitement

• Exécution du contrat — traitement des données nécessaire à la fourniture du service (commerçants)
• Consentement — collecte du numéro de téléphone du client final, acceptation des CGU et des notifications lors de l'inscription
• Intérêt légitime — amélioration du service, sécurité, prévention des abus

Durée de conservation

• Données commerçants : conservées pendant toute la durée de l'abonnement actif + 12 mois après résiliation (obligations comptables)
• Données clients finaux : conservées tant que le programme de fidélité du commerçant est actif, puis supprimées dans les 90 jours suivant la clôture du compte commerçant
• Logs techniques : 30 jours maximum

Partage et sous-traitance

Les données personnelles ne sont jamais revendues à des tiers.

Elles peuvent être traitées par les prestataires techniques suivants, dans le strict cadre de leur mission :

• Hostinger International Ltd — hébergement du serveur (VPS)
• Google LLC — Google Wallet (création et envoi des passes)
• PayPal (Europe) S.à r.l. — traitement des paiements

Ces prestataires sont soumis à des engagements contractuels de confidentialité et agissent uniquement sur instruction de FidélitéPro.

Sécurité

FidélitéPro met en place les mesures techniques suivantes :

• Chiffrement des communications (HTTPS / TLS via Let's Encrypt)
• Mots de passe hashés (bcrypt)
• Authentification par token JWT avec expiration
• Limitation de débit (rate limiting) sur toutes les routes sensibles
• Accès restreint aux données selon le rôle (gérant / vendeur / admin)

Aucun système n'est infaillible. FidélitéPro s'engage à notifier les utilisateurs concernés en cas de violation de données dans les meilleurs délais.

Droits des utilisateurs

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements

Pour exercer ces droits, contactez : adryen.digital@gmail.com

Vous pouvez également introduire une réclamation auprès de la CNIL.

FidélitéPro en tant que sous-traitant

Un accord de traitement des données (DPA) formalisé est disponible à la demande. Voir également notre DPA.

Modifications de la politique

Cette politique peut être modifiée à tout moment. Les utilisateurs seront informés des modifications importantes par e-mail ou via le dashboard. La date de dernière mise à jour figure en haut de ce document.

Ce que nous utilisons

FidélitéPro n'utilise pas de cookies traceurs ni de cookies publicitaires. Le site ne fait appel à aucun outil d'analyse comportementale tiers (Google Analytics, Facebook Pixel, etc.).

Les seuls éléments de stockage utilisés sont fonctionnels et strictement nécessaires au fonctionnement du service.

Stockage local (Session & LocalStorage)

FidélitéPro utilise le stockage local du navigateur (non des cookies) pour :

• Token d'authentification JWT — stocké en sessionStorage, expiré à la fermeture de l'onglet ou après 2 heures
• Préférence d'onboarding — stockée en localStorage pour ne pas répéter le parcours de configuration
• Thème de l'interface — préférence visuelle locale

Ces données restent sur votre appareil et ne sont jamais transmises à des tiers.

Gestion de vos préférences

Vous pouvez vider le stockage local à tout moment via les paramètres de votre navigateur (Outils → Données du site). Cela vous déconnectera de l'application.

Pour toute question : adryen.digital@gmail.com