Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique explique quelles données sont collectées par FidéliQR, pourquoi, combien de temps elles sont conservées et quels sont vos droits.

Qui est responsable ?

• Vous êtes commerçant : [À compléter : nom ou raison sociale] est responsable du traitement de vos données de compte.
• Vous êtes client d'un commerce (vous avez créé une carte de fidélité) : le commerçant est responsable du traitement de vos données. FidéliQR les traite pour son compte, en tant que sous-traitant.

Données des commerçants

• Données : nom du commerce, email, mot de passe (stocké sous forme chiffrée, jamais en clair), réglages de la carte, informations d'abonnement et de facturation.
• Finalités : fournir le service, gérer l'abonnement et la facturation, assurer la sécurité du compte.
• Base légale : exécution du contrat, et obligations légales pour la facturation.
• Durée : pendant l'abonnement, puis 3 ans pour la relation commerciale ; 10 ans pour les pièces comptables.

Données des clients des commerces

• Données : prénom, numéro de téléphone mobile, historique des passages et récompenses, notes et commentaires laissés, choix concernant les SMS.
• Finalités : gérer la carte de fidélité et les récompenses ; si vous l'avez accepté, envoyer des demandes d'avis et des offres par SMS.
• Base légale : exécution du programme de fidélité auquel vous vous inscrivez ; votre consentement pour les SMS, que vous pouvez retirer à tout moment grâce au lien présent dans chaque message.
• Durée : 3 ans après votre dernière visite chez le commerçant, puis suppression.
• Vos données ne sont jamais revendues ni partagées avec d'autres commerçants.

Destinataires et sous-traitants

• Hébergement de la base de données : Supabase Inc., serveurs situés à Paris (région AWS eu-west-3, Union européenne).
• Hébergement de l'application : [À compléter : hébergeur de l'application].
• Envoi des SMS et emails : Brevo (Sendinblue SAS, France).
• Paiement des abonnements (commerçants uniquement) : Stripe.

Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, base de données hébergée dans l'Union européenne et inaccessible depuis Internet sans authentification, accès limités au strict nécessaire.

Cookies

Uniquement des cookies nécessaires : connexion à l'espace commerçant et mémorisation de votre carte sur votre téléphone. Aucun cookie publicitaire ni de mesure d'audience.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@fideliqr.fr. Si vous êtes client d'un commerce, vous pouvez aussi vous adresser directement à ce commerçant ; nous transmettrons votre demande si besoin.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).