Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Fiduo permet aux commerces de proximité de proposer une carte de fidélité dans Apple Wallet et Google Wallet. Nous collectons uniquement les données nécessaires au fonctionnement du service. Pas de publicité, pas de revente de données, pas de mesure d'audience.
1. Qui est responsable de vos données ?
- Vous êtes client d'un commerce et possédez une carte de fidélité : le commerce est responsable du traitement de vos données. Fiduo agit comme sous-traitant : nous traitons vos données pour son compte et selon ses instructions.
- Vous êtes commerçant ou visiteur du site : Fiduo est responsable du traitement.
Fiduo : Mathieu Cocu, Entrepreneur individuel, 90 cours Vitton, 69006 Lyon, SIRET 942 798 760 00016. Contact : hellofiduo@gmail.com.
2. Données collectées
Titulaires d'une carte de fidélité
- prénom et adresse e-mail ;
- historique d'utilisation de la carte (passages, tampons, récompenses) ;
- identifiant de la carte ;
- pour Apple Wallet : identifiant technique de l'appareil et jeton de notification, nécessaires aux mises à jour de la carte.
Votre position n'est jamais transmise à Fiduo : le rappel de proximité est géré directement par votre téléphone.
Commerçants
- adresse e-mail du compte et mot de passe (stocké sous forme chiffrée, jamais en clair) ;
- informations du commerce (nom, logo, couleurs, adresse, convertie en coordonnées GPS pour le rappel de proximité) ;
- messages promotionnels envoyés aux clients ;
- téléphones de caisse appairés ;
- date d'acceptation des conditions générales de vente.
Tous les utilisateurs
- adresse IP, utilisée uniquement pour la prévention des abus (limitation des requêtes), supprimée au plus tard au bout d'une heure.
3. Pourquoi et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Créer, afficher et mettre à jour votre carte de fidélité | Exécution du service proposé par le commerce |
| Envoyer les offres du commerce sous forme de notification sur la carte | Intérêt légitime du commerce ; vous pouvez désactiver les notifications à tout moment dans les réglages de la carte |
| Fournir le service aux commerçants (compte, carte, caisse, facturation) | Exécution du contrat |
| Envoyer les e-mails liés au compte commerçant (invitation, réinitialisation du mot de passe) | Exécution du contrat |
| Sécuriser le service (inscriptions automatisées, tentatives d'intrusion) | Intérêt légitime |
| Conserver les factures | Obligation légale |
4. Qui reçoit vos données ?
Chaque commerce n'a accès qu'aux données de ses propres clients. Nous faisons appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513 | Base de données et stockage des logos | Serveurs : Union européenne (Irlande) |
| Vercel Inc. | Hébergement du site et tâches planifiées | États-Unis / réseau mondial |
| Resend Inc. | Envoi des e-mails aux commerçants (invitation, réinitialisation) | États-Unis |
| Apple Inc. | Mise à jour et notifications des cartes Apple Wallet | États-Unis |
| Google LLC | Mise à jour et notifications des cartes Google Wallet | États-Unis |
| OpenStreetMap (Nominatim) | Conversion de l'adresse du commerce en coordonnées GPS (adresse du commerce uniquement) | Union européenne |
Lorsque vous ajoutez une carte à Apple Wallet ou Google Wallet, ces services traitent également vos données selon leurs propres politiques : Apple · Google.
Transferts hors Union européenne : certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, et/ou par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Cartes de fidélité : supprimées 3 ans après la dernière utilisation de la carte, ou dès la fermeture du compte du commerce.
- Comptes commerçants : conservés pendant toute la durée de l'abonnement, puis supprimés dans les 3 mois suivant la résiliation.
- Factures : 10 ans (obligation légale).
- Adresses IP : 1 heure maximum.
Supprimer la carte de votre téléphone ne supprime pas vos données chez nous. Pour cela, écrivez-nous (voir section 7).
6. Cookies
Aucun cookie publicitaire ni de mesure d'audience. Le seul stockage utilisé dans le navigateur sert à maintenir la connexion des commerçants à leur espace.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Pour l'exercer : hellofiduo@gmail.com.
Si votre demande concerne une carte de fidélité, nous la transmettons au commerce concerné, responsable du traitement, et l'aidons à y répondre. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Utilisateurs en Suisse : vous disposez de droits équivalents en vertu de la loi fédérale sur la protection des données (nLPD). L'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch).
8. Sécurité
Connexions chiffrées (HTTPS), isolation des données de chaque commerce assurée par la base de données, mots de passe et jetons techniques jamais stockés en clair, clés de signature des cartes chiffrées.
9. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page.