Politique de confidentialité

Responsable de traitement

Le responsable des traitements décrits dans la présente politique est Ahmed Mouzoune, exerçant sous le nom commercial « Youzoune » (entrepreneur individuel (micro-entreprise), SIREN 979 604 246), dont le siège est situé 13 B quai Alfred Sisley, 92390 Villeneuve-la-Garenne, France, éditeur du service FideliseMoi(site www.fidelisemoi.fr et applications associées). Pour toute question relative à vos données : contact@fidelisemoi.fr.

Données collectées et finalités

• Formulaires de contact et de partenariat : nom, adresse email, et le cas échéant téléphone, nom et secteur du commerce, ville et message. Ces données servent exclusivement à traiter votre demande et à y répondre. Base légale : mesures précontractuelles et intérêt légitime.
• Adhérents du programme de fidélité (app et borne) : numéro de téléphone, et si vous les renseignez prénom, nom, email, date de naissance ou jour d’anniversaire (sans l’année), genre, profession et adresse ; historique des visites, récompenses et coupons pour chaque commerce. Le numéro est vérifié par un code envoyé par SMS. Ces données servent au fonctionnement du programme (comptage des visites, attribution des récompenses). Base légale : exécution du contrat.
• Notifications de l’app : quand une récompense se débloque ou qu’un coupon est validé, nous vous prévenons dans l’app (centre de notifications), et si vous l’activez par email ou par notification sur votre téléphone (app iOS et Android). Vous choisissez chaque canal, message par message, dans l’app (Profil › Préférences). Pour les notifications sur téléphone, nous conservons l’identifiant technique de l’appareil fourni par Apple ou Google, jusqu’à votre déconnexion ou la désinstallation de l’app. Aucune notification n’est envoyée par SMS. Base légale : exécution du contrat.
• Offres par SMS : un commerce ne vous envoie d’offres par SMS que si vous l’avez accepté, pour ce commerce uniquement ; l’accord et sa date sont conservés comme preuve. Base légale : consentement, retirable à tout moment.
• Commerçants partenaires (espace pro) : nom, adresse email, mot de passe (stocké sous forme hachée), informations sur le commerce. Base légale : exécution du contrat.
• Géolocalisation : la fonction « autour de moi » de l’app utilise votre position uniquement dans votre navigateur, pour trier les commerces par distance. Elle n’est jamais envoyée à nos serveurs.
• Support : les messages échangés via le chat de l’app et de l’espace pro, pour répondre à vos questions. Base légale : intérêt légitime.
• Mesure d’audience et erreurs : statistiques de navigation et rapports d’erreurs, sans numéro de téléphone, email ni nom (ces données sont masquées avant tout envoi), afin d’améliorer le service. Base légale : intérêt légitime ; vous pouvez désactiver ces statistiques dans l’app (Profil › Préférences).

Hébergement et sous-traitants

Vos données sont destinées aux équipes de FideliseMoi et, pour les adhérents, au commerce partenaire concerné. Elles ne sont ni vendues ni louées. Nous faisons appel aux sous-traitants suivants :

• Vercel Inc. : hébergement du site et des applications web (région Paris, France (cdg1)).
• IONOS SARL : hébergement du serveur applicatif et de la base de données (serveur privé virtuel (VPS) situé dans l’Union européenne), nom de domaine.
• Cloudflare, Inc. : gestion des serveurs DNS du domaine (États-Unis).
• Resend : envoi des emails transactionnels et réception des formulaires (hébergement Union européenne).
• Twilio : envoi des SMS de vérification du numéro de téléphone (hébergement Union européenne).
• Novu : gestion des notifications de l’app — centre de notifications, préférences, envoi par email et sur téléphone (hébergement Union européenne).
• Expo (650 Industries) : acheminement des notifications de l’application mobile vers Apple et Google (États-Unis).
• PostHog : mesure d’audience et suivi des erreurs (hébergement Union européenne).
• Crisp : chat de support dans l’app et l’espace pro (France).
• OpenStreetMap : fonds de carte de l’annuaire des commerces (votre adresse IP est transmise au chargement des tuiles, sans autre donnée).

La base de données du service est hébergée dans l’Union européenne. Lorsqu’un prestataire établi hors de l’Union européenne (États-Unis notamment) peut accéder à des données, le transfert est encadré par le Data Privacy Framework UE – États-Unis et/ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Demandes de contact et candidatures partenaires : le temps du traitement de la demande, puis au maximum 3 ans après le dernier échange.
• Comptes commerçants : pendant toute la durée d’utilisation du service, puis supprimés sur demande de suppression du compte, sous réserve des obligations légales de conservation (facturation notamment).
• Données du programme de fidélité : pendant la durée de la relation avec le commerce partenaire, conformément aux conditions du service, et jusqu’à la suppression de votre compte.
• À la suppression du compte, l’effacement est immédiat et définitif pour votre profil (numéro, nom, e-mail, date de naissance, adresse), vos cartes de fidélité et leurs soldes, vos accords pour recevoir des offres par SMS, vos codes de connexion, vos demandes de récompense en attente, et, chez notre prestataire de notifications (Novu), vos notifications, vos préférences de notification, votre email et l’identifiant de notification de vos téléphones. Vos visites et les récompenses déjà remises sont anonymisées : détachées de votre compte, elles ne restent dans les statistiques et la comptabilité des commerces que sous forme de chiffres, sans aucun lien avec vous.
• Notifications de l’app : tant que le compte existe ; identifiant de notification du téléphone : jusqu’à la déconnexion ou la désinstallation de l’app.
• Codes de vérification envoyés par SMS : valables 30 minutes au plus ; un code est supprimé dès qu’il a servi ou qu’il a expiré, au plus tard dans l’heure qui suit. Même règle pour les codes de connexion envoyés par email aux commerçants, valables 10 minutes.
• Consentement aux offres par SMS : tant qu’il n’est pas retiré, puis conservé comme preuve le temps de la prescription applicable.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée et l’accès aux données est limité aux seules personnes qui en ont besoin. Les outils de mesure d’audience ne reçoivent jamais votre numéro de téléphone : un adhérent y est identifié par une empreinte non réversible.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem. Pour les exercer, écrivez-nous à contact@fidelisemoi.fr ou via le chat de l’app. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Adhérent du programme de fidélité, vous pouvez aussi agir directement depuis l’application, dans Profil › Préférences › Mes données :

• Exporter mes données : télécharge un fichier lisible (JSON) avec votre profil, vos cartes de fidélité, vos visites, vos récompenses, l’historique de vos soldes, les notifications reçues dans l’app et vos préférences de notification — et uniquement les vôtres.
• Supprimer mon compte : après une confirmation qui récapitule ce qui sera effacé et ce qui sera anonymisé (voir « Durées de conservation »), la suppression est immédiate. Si vous revenez avec le même numéro, un nouveau compte est créé, sans historique.
• Changer de numéro ou corriger une donnée : votre numéro identifie votre compte et ne se modifie pas dans l’application. Écrivez-nous depuis l’application ou à l’adresse ci-dessus : nous transférons votre historique vers le nouveau numéro.

Cookies et traceurs

Le site et les applications déposent des cookies strictement nécessaires (maintien de votre session de connexion), des traceurs de mesure d’audience (PostHog, hébergé dans l’Union européenne) et, dans l’app et l’espace pro, ceux du chat de support (Crisp). Aucun traceur publicitaire n’est déposé. Sur la borne en magasin, partagée entre clients, aucun enregistrement de session n’est effectué. Vous pouvez désactiver les statistiques dans l’app ou configurer votre navigateur pour bloquer les traceurs.

Mise à jour

La présente politique peut être mise à jour pour refléter l’évolution du service et de la réglementation. Dernière mise à jour : octobre 2026.