Politique de confidentialité
Dernière mise à jour : juin 2026
1. Responsable du traitement
Le responsable du traitement des données collectées via le programme de fidélité est le commerçant qui vous a remis ce lien d'inscription. FidelityApp agit en qualité de sous-traitant au sens du Règlement (UE) 2016/679 (RGPD).
Sous-traitant : FidelityApp SAS — contact : dpo@fidelityapp.fr
2. Données collectées
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Prénom / Nom | Identification dans le programme de fidélité | Consentement (art. 6.1.a) | Durée du programme + 3 ans |
| Adresse e-mail | Communication, envoi de la carte digitale | Consentement (art. 6.1.a) | Durée du programme + 3 ans |
| Numéro de téléphone | Contact (optionnel) | Consentement (art. 6.1.a) | Durée du programme + 3 ans |
| Notifications Wallet | Envoi de rappels et offres via Apple/Google Wallet | Consentement explicite (art. 6.1.a) | Jusqu'au retrait du consentement |
| Historique des visites | Calcul des points/tampons, statistiques | Intérêt légitime (art. 6.1.f) | Durée du programme + 3 ans |
| Adresse IP | Journalisation des consentements (obligation légale) | Obligation légale (art. 6.1.c) | 13 mois |
3. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : Obtenir une copie des données que nous détenons sur vous
- Droit de rectification : Corriger des données inexactes ou incomplètes
- Droit à l'effacement : Demander la suppression ou l'anonymisation de vos données
- Droit à la portabilité : Recevoir vos données dans un format structuré (JSON/CSV)
- Droit d'opposition : Vous opposer à certains traitements basés sur l'intérêt légitime
- Retrait du consentement : Retirer votre consentement aux notifications Wallet à tout moment
Pour exercer vos droits : dpo@fidelityapp.fr
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
4. Sous-traitants et destinataires
Vos données peuvent être transmises aux sous-traitants suivants dans le cadre du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | UE (Frankfurt) |
| Stripe | Paiements (commerçants uniquement) | UE |
| Resend | Emails transactionnels | États-Unis (DPA disponible) |
| Apple Inc. | Apple Wallet (si carte ajoutée) | États-Unis |
| Google LLC | Google Wallet (si carte ajoutée) | États-Unis |
| Vercel | Hébergement de l'application | États-Unis (DPA disponible) |
| Sentry | Monitoring des erreurs techniques | États-Unis (DPA disponible) |
| Upstash | Protection anti-spam (rate limiting) | États-Unis (DPA disponible) |
5. Sécurité
Vos données sont stockées sur des serveurs sécurisés, chiffrées en transit (HTTPS/TLS) et au repos. Des mesures techniques et organisationnelles sont mises en place pour garantir leur intégrité et confidentialité.
6. Contact et DPO
Délégué à la Protection des Données (DPO) FidelityApp : dpo@fidelityapp.fr