Confidentialité

Quand vous scannez le QR code d’un commerce, vos informations sont collectées pour ce commerce. C’est lui qui décide de son programme de fidélité et qui répond de vos données : le règlement européen l’appelle le responsable de traitement.

Fidelo fournit l’outil et l’hébergement. Nous agissons comme sous-traitant : nous ne consultons pas les fichiers clients de nos commerçants, nous ne les revendons pas, et nous ne nous en servons pour rien d’autre que faire fonctionner leur carte.

• Votre prénom et votre numéro de téléphone. Les deux sont demandés à l’inscription. Le numéro sert à retrouver votre carte si vous changez de téléphone, et à empêcher qu’une même personne en ouvre plusieurs chez le même commerce.
• Votre e-mail et votre date de naissance, si le commerçant vous les demande. Ils sont facultatifs et la carte fonctionne sans.
• L’historique de vos passages : la date de chaque visite, le nombre de points ou de tampons obtenus, et le montant de l’achat lorsque le commerçant le saisit.
• Votre accord pour recevoir des offres, si vous avez coché la case. Elle est séparée de l’inscription, et la refuser ne change rien à votre carte. La date de votre accord est conservée, comme le règlement l’exige.

Il n’y a aucun traceur publicitaire, aucun outil de mesure d’audience, aucun bouton de réseau social. Deux sortes de cookies seulement, et rien d’autre :

• Un par carte, gardé cinq ans sur votre téléphone, pour que vous retrouviez votre carte sans rien ressaisir. Si vous avez une carte dans trois commerces, vous avez trois cookies — un par commerce, et aucun ne connaît les autres.
• Un pour la session du commerçant connecté à son espace, gardé trente jours, effacé à la déconnexion.

Aucun des deux ne suit votre navigation ailleurs.

La base de données est hébergée par Neon à Francfort, en Allemagne. Les pages sont servies par Vercel, dont les fonctions sont configurées pour s’exécuter à Paris. Vos données restent donc dans l’Union européenne.

Vercel Inc. est une société américaine : à ce titre, un accès depuis les États-Unis ne peut être totalement exclu, et il est encadré par les clauses contractuelles types de la Commission européenne.

Trois ans après votre dernier passage. Passé ce délai, votre fiche et tout son historique sont effacés automatiquement, chaque nuit, sans que personne ait à le demander. C’est la durée que la CNIL retient pour la prospection commerciale.

Elles disparaissent aussi le jour où vous demandez leur suppression, ou lorsque le commerce ferme son compte — sans attendre les trois ans.

Les traces techniques de sécurité — tentatives de connexion, actions d’administration — sont gardées douze mois, puis effacées elles aussi.

Une réserve, dite franchement : les sauvegardes de la base sont conservées quatorze jours. Une donnée effacée aujourd’hui peut donc survivre jusqu’à deux semaines dans une copie de secours, dont personne ne se sert sauf en cas de panne.

Vous pouvez demander à consulter vos données, à les corriger, à les faire effacer, ou à retirer votre accord pour les offres commerciales. Adressez-vous au commerce chez qui vous avez votre carte : c’est lui qui détient votre fiche, et son espace comporte un bouton qui efface tout — fiche, solde, historique et récompenses — définitivement.

Si vous n’obtenez pas de réponse, vous pouvez nous écrire à [adresse e-mail de contact — à venir], ou saisir la CNIL (cnil.fr).

Le fichier de vos clients est le vôtre. Vous pouvez l’exporter à tout moment depuis votre espace, au format CSV, et l’emporter où vous voulez. L’export des contacts joignables par SMS ne contient que les clients qui ont explicitement accepté d’être démarchés.

Fidelo n’envoie aucun SMS et n’en facture aucun. Si vous en envoyez, vous le faites depuis le fournisseur de votre choix, et vous répondez alors du respect des règles de prospection.