Politique de confidentialité

1. Responsable du traitement

Fidelite (ci-apres « nous ») est l'editeur du service de fidelisation digitale accessible sur app.my-loyaltycard.com. Pour toute question relative à la protection de vos données, contactez dpo@my-loyaltycard.com.

2. Données collectées

Comptes marchands (utilisateurs du tableau de bord) : e-mail, nom, organisation, mot de passe (empreinte), preferences de notif. Base légale : execution du contrat (RGPD art. 6.1.b).

Clients finaux (porteurs de carte de fidélité) : nom, e-mail facultatif, téléphone facultatif, historique de scans, consentement marketing explicite. Base légale : intérêt légitime du marchand (art. 6.1.f) pour la tenue du programme, consentement explicite (art. 6.1.a) pour les communications marketing.

Journaux techniques : adresse IP, user-agent (limites aux fins de sécurité), erreurs applicatives. Conservés 90 jours.

3. Sous-traitants (RGPD art. 28)

• Cloudzy / RouterHosting LLC (serveur applicatif et base de donnees, Ogden, Utah, Etats-Unis)
• Cloudflare, Inc. (diffusion du site, DNS, et stockage R2 des images téléversées par le marchand)
• Resend (e-mails transactionnels)
• Apple Inc. (Apple Wallet)
• Google LLC (Google Wallet)
• Sentry (journalisation des erreurs applicatives)

Le serveur qui héberge la base de données est situé aux États-Unis. Les données des porteurs de carte y sont donc transférées hors de l'Union européenne, au sens du chapitre V du RGPD.

4. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Acces : obtenir une copie de vos données personnelles (export JSON disponible depuis le tableau de bord marchand pour les clients enrôlés).
• Rectification : corriger des donnees inexactes.
• Effacement : la suppression d'un client par le marchand declenche une cascade qui supprimé les cartes, scans, récompenses utilisées et logs de notification associés.
• Opposition : retirer votre consentement marketing à tout moment (case décochée à l'enrôlement).
• Portabilite : recevoir vos données dans un format structure (JSON).

Pour exercer ces droits : dpo@my-loyaltycard.com.

5. Conservation

Les données clients sont conservées tant que le programme de fidélité est actif. Les logs d'audit sont conservés 5 ans pour conformité comptable. Les logs techniques 90 jours.

6. Sécurité

Les communications sont chiffrées TLS 1.3. Les mots de passe sont hachés (Better Auth). Les jetons d'authentification des cartes Apple Wallet sont signés HMAC-SHA256.

7. Modification

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de page. Vous serez notifié par e-mail pour tout changement substantiel.