Politique de confidentialité

Cette politique explique comment Fidélice traite les données personnelles. Elle distingue deux situations : les données des professionnels qui utilisent Fidélice (gérants, employés, prospects), pour lesquelles Fidélice est responsable de traitement, et les données des clients des commerces, que Fidélice traite pour le compte de chaque commerce.

1. Responsable de traitement

Pour les comptes professionnels, le site et les demandes de démonstration : l’éditeur de Fidélice (coordonnées dans les mentions légales). Contact : younesshalillattif1999@gmail.com.

2. Données des professionnels

Traitement	Données	Base légale	Durée
Compte gérant ou employé	Nom, email, mot de passe (haché), rôle, double authentification	Exécution du contrat	Durée de l’abonnement, puis 30 jours
Facturation	Raison sociale, SIRET, adresse et email de facturation	Obligation légale	10 ans (pièces comptables)
Sécurité du service	Connexions, échecs de connexion, adresse IP, navigateur, actions sensibles	Intérêt légitime (sécurité)	12 mois
Demande de démonstration	Nom, commerce, email, téléphone et message facultatifs	Mesures précontractuelles	3 ans après le dernier contact
Support	Échanges par email	Exécution du contrat	Durée de l’abonnement

3. Données des clients des commerces

Quand un client s’inscrit au programme de fidélité d’un commerce, ce commerce est responsable de traitement et Fidélice son sous-traitant. Chaque commerce publie sa propre politique de confidentialité, accessible depuis la page d’inscription et depuis la carte. Fidélice ne traite ces données que sur instruction du commerce, ne les vend jamais et ne les utilise pas pour son propre compte. En résumé :

• Données obligatoires : prénom et numéro de téléphone. Facultatives : nom, email, jour et mois d’anniversaire (jamais l’année).
• Le numéro de téléphone est chiffré dans la base de données.
• Les offres ne sont envoyées qu’aux clients qui les ont acceptées, avec une case séparée et non cochée.
• Le client peut télécharger ses données, refuser les offres et supprimer ses données depuis sa carte, rubrique « Mes données ».
• Après 3 ans sans passage, les données sont anonymisées automatiquement. Les preuves de consentement sont conservées 5 ans.

4. Destinataires

• Les équipes autorisées de Fidélice, pour le support et la sécurité, dans la limite de leurs missions.
• Hostinger International Ltd, hébergeur du service et des sauvegardes, dans l’Union européenne.
• Les services de notification des navigateurs (Apple, Google, Mozilla), uniquement si le client active les notifications de sa carte : ils transmettent un message chiffré, sans recevoir ses informations personnelles.

Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires.

5. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, double authentification obligatoire pour les gérants et l’administration, numéros de téléphone chiffrés, cloisonnement strict entre commerces, journal des actions sensibles, sauvegardes quotidiennes chiffrées. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et les commerces concernés sont prévenus sans délai.

6. Cookies et stockage local

Nom	Rôle	Durée
Cookie de session	Garder la connexion à l’Espace gérant ou à la Caisse	2 heures d’inactivité
XSRF-TOKEN	Protéger les formulaires contre les envois frauduleux	2 heures
Cache de la carte	Afficher la carte du client sans réseau (stockage du navigateur)	Jusqu’à la prochaine ouverture

Ces éléments sont strictement nécessaires : ils ne demandent pas de consentement. Aucun traceur publicitaire ou de mesure d’audience n’est utilisé.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et demander leur portabilité. Écrivez à younesshalillattif1999@gmail.com ; nous répondons sous un mois. Si vous êtes client d’un commerce, adressez-vous d’abord à ce commerce, ou utilisez directement la rubrique « Mes données » de votre carte. Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.