Politique de confidentialité

• Pour une carte client : uniquement le prénom et le numéro de téléphone, plus les passages et récompenses.
• Les données servent seulement à faire fonctionner la carte de fidélité. Elles ne sont jamais revendues ni utilisées pour de la publicité.
• Une carte est supprimée automatiquement après 3 ans sans passage.
• Vous pouvez demander à tout moment l'accès ou la suppression de vos données : contact.fidus49@gmail.com.

Pour les clients d'un commerce : le commerce qui vous propose la carte (par exemple votre boulangerie) est le responsable du traitement : c'est lui qui décide de vous proposer une carte de fidélité. Fidus est son sous-traitant : nous fournissons et hébergeons l'outil, et nous n'utilisons vos données que pour son compte et selon ses instructions.

Pour les commerçants qui utilisent Fidus : Fidus est le responsable du traitement des données de votre compte.

Fidus est édité par Naïl Slihmi, 24 avenue de Stockholm, 17000 La Rochelle, France. Contact : contact.fidus49@gmail.com.

Clients d'un commerce (carte de fidélité) :

• votre prénom (pour l'afficher sur la carte et en caisse) ;
• votre numéro de téléphone (pour retrouver votre carte si vous changez de téléphone) ;
• l'historique de votre carte : passages, points, récompenses obtenues et leurs dates.

Fidus ne demande ni votre nom de famille, ni votre adresse, ni votre email, ni votre date de naissance.

Commerçants :

• votre adresse email et votre mot de passe. Le mot de passe est enregistré sous une forme chiffrée irréversible (hachage) : personne chez Fidus ne peut le lire ;
• le nom de votre commerce, votre logo et les réglages de votre carte (couleur, récompense, nombre de passages) ;
• l'état de votre compte (en attente, actif ou suspendu) et la date de fin de votre abonnement.

Sécurité : pour protéger les comptes, les échecs de connexion sont comptés par adresse email. Après 5 échecs, la connexion est bloquée 15 minutes.

• Faire fonctionner votre carte de fidélité : la créer, la retrouver, compter vos passages et valider vos récompenses. Base légale : votre consentement, donné en cochant la case lors de la création de la carte. Vous pouvez le retirer à tout moment en demandant la suppression de votre carte.
• Fournir le service aux commerçants : compte, espace commerçant, scanner, affiches et QR codes. Base légale : le contrat d'utilisation de Fidus.
• Protéger les comptes contre les tentatives d'intrusion (limite de tentatives de connexion). Base légale : l'intérêt légitime de Fidus et de ses commerçants à sécuriser le service.

Vos données ne sont jamais revendues, ni utilisées pour de la publicité, ni pour vous envoyer des messages commerciaux. Aucune décision automatisée ni aucun profilage n'est réalisé.

• Le commerce qui vous a donné la carte voit votre prénom, vos passages et vos récompenses. Votre numéro de téléphone est masqué en caisse. Un commerce ne voit jamais les clients d'un autre commerce.
• L'équipe Fidus, uniquement pour le support et la maintenance du service.
• Nos prestataires techniques, listés ci-dessous, qui n'agissent que sur nos instructions.

• Supabase Inc. (supabase.com) stocke la base de données (comptes, cartes, passages) et les logos, dans la région : Union européenne, Irlande (eu-west-1).
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (vercel.com) héberge le site fidus.pro. Les pages peuvent être calculées sur des serveurs situés aux États-Unis : vos données y transitent le temps d'afficher la page, sans y être stockées.
• Google (Google Wallet), seulement si vous choisissez d'ajouter votre carte à Google Wallet sur Android : votre prénom, le nom du commerce et vos points sont alors transmis à Google pour afficher la carte dans votre téléphone.

Supabase, Vercel et Google sont des sociétés américaines. Les transferts de données hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans leurs contrats de traitement des données.

• Carte client : tant qu'elle est utilisée. Elle est supprimée automatiquement après 3 ans sans aucun passage, avec tout son historique.
• Compte commerçant : tant que le compte est actif. Après la fin du compte ou de l'abonnement, le compte, la carte du commerce et les cartes de ses clients sont supprimés sous 3 mois.
• Compte commerçant jamais activé : supprimé à la fin du délai d'activation indiqué dans l'espace commerçant.
• Compteur d'échecs de connexion : effacé après une connexion réussie, et au plus tard après 24 heures.

Toute donnée peut aussi être supprimée plus tôt, sur simple demande.

Fidus n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des éléments techniques indispensables sont utilisés :

• un cookie de connexion, pour garder les commerçants connectés à leur espace ;
• une mémoire du navigateur du client, qui retient le code de sa carte pour la retrouver quand il rescanne le QR code du commerce.

Ces éléments étant nécessaires au fonctionnement du service, ils ne demandent pas de consentement.

• Toutes les connexions au site sont chiffrées (https).
• Les mots de passe sont hachés et ne sont jamais visibles, même par Fidus.
• Chaque commerçant n'accède qu'aux cartes de son propre commerce, ce que la base de données vérifie elle-même.
• Les tentatives répétées de connexion sont bloquées.

Vous pouvez à tout moment :

• accéder à vos données et en recevoir une copie ;
• les faire corriger ;
• les faire supprimer (votre carte et tout son historique) ;
• retirer votre consentement ou vous opposer à leur utilisation ;
• demander leur limitation ou leur portabilité (les recevoir dans un format réutilisable).

Comment faire ? Écrivez à contact.fidus49@gmail.com en indiquant le nom du commerce et le numéro de téléphone utilisé pour votre carte (ou l'email de votre compte commerçant). Vous pouvez aussi vous adresser directement au commerce. Nous répondons sous un mois au plus tard.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).