Politique de confidentialité

Fidelia est un service de cartes de fidélité numériques pour Apple Wallet et Google Wallet. Fidelia est une marque de Metadia Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro 14573833, dont le siège social est situé 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni, qui l’exploite (« Fidelia », « nous »). Nos sites web sont fidelia.se, app.fidelia.se et api.fidelia.se.

Pour toute question relative à la présente politique ou à vos données à caractère personnel, écrivez-nous à hello@fidelia.se. Nous vous répondons au plus tard dans un délai d’un mois.

Au sens du règlement général sur la protection des données (RGPD), Fidelia traite des données à caractère personnel en deux qualités distinctes :

• Nous sommes responsable du traitement pour les données des entreprises qui s’inscrivent (les « commerçants »), de leur personnel et des visiteurs de nos sites web. La présente politique décrit ce traitement de manière complète.
• Nous sommes sous-traitant pour les données des clients titulaires de la carte de fidélité d’un commerçant (les « titulaires de carte »). Le commerçant est le responsable du traitement : c’est lui qui décide de mettre en place un programme de fidélité et de l’usage qu’il en fait. Nous traitons ces données uniquement pour le compte du commerçant et sur ses instructions, conformément à notre contrat de sous-traitance.

Si vous êtes titulaire d’une carte de fidélité, c’est le commerce qui vous l’a remise qui est responsable de vos données. Vous pouvez vous adresser directement à ce commerce, ou nous écrire : nous lui transmettrons votre demande et l’aiderons à y répondre.

Lorsqu’une entreprise utilise Fidelia, nous traitons :

• Les données de compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage sécurisé) ou compte Google utilisé pour se connecter, langue et rôle (propriétaire, gérant ou membre du personnel).
• La vérification de l’adresse e-mail avant le premier paiement : un code à usage unique envoyé à cette adresse (nous n’en conservons qu’un hachage, valable 30 minutes) et la date à laquelle l’adresse a été confirmée.
• Les données de l’entreprise : dénomination, catégorie, pays, adresses et positions cartographiques des établissements, logo, couleurs et textes des cartes de fidélité.
• Les données de l’équipe : adresses e-mail des membres du personnel invités et code PIN haché pour les téléphones partagés au comptoir.
• Les données de facturation : formule, période de facturation, statut de l’abonnement, factures et référence client Stripe. Les données de carte bancaire et de compte sont saisies auprès de Stripe et ne transitent jamais par nos serveurs.
• Les données d’activité : quel membre du personnel a ajouté un tampon ou validé une récompense, à quel moment, dans quel établissement et depuis quel appareil. Cet historique protège le commerçant contre les erreurs et les abus.
• Les commandes de présentoirs QR : adresse de livraison, personne de contact, fichiers d’impression téléversés et historique de la commande.
• Le support : les messages que vous nous envoyez et nos réponses.

Lorsque vous adhérez au programme de fidélité d’un commerce, les données suivantes sont traitées pour le compte de ce commerce :

• Votre prénom, que le personnel voit lorsqu’il scanne votre carte.
• Votre adresse e-mail, demandée à l’adhésion : elle garantit une seule carte par adresse et par type de carte, et permet au commerce de vous aider à récupérer une carte perdue.
• Votre langue, la date de votre adhésion et la date à laquelle vous avez accepté les conditions.
• Le fait que vous ayez coché ou non la case pour recevoir les actualités du commerce. Si cette case n’est pas cochée, le commerce ne peut pas vous envoyer de messages via Fidelia.
• Votre carte : un numéro de carte aléatoire, le portefeuille que vous utilisez (Apple Wallet, Google Wallet ou une carte web) et, pour Apple Wallet, les identifiants techniques que votre iPhone nous transmet pour que nous puissions mettre la carte à jour.
• L’historique de votre carte : tampons, points ou solde, récompenses obtenues et, pour chaque opération, l’heure, l’établissement et le membre du personnel qui l’a effectuée.

Afin d’empêcher les inscriptions automatisées, la page d’adhésion conserve pendant un jour un hachage salé de votre adresse IP. Nous ne vous demandons jamais votre nom de famille, votre numéro de téléphone, votre date de naissance ni vos données de paiement, et nous ne suivons pas votre localisation : la carte peut afficher un rappel sur votre écran de verrouillage à proximité du commerce, mais c’est votre téléphone qui en décide, pas nous.

Notre hébergeur enregistre des journaux techniques (adresse IP, navigateur, page demandée, heure) pour assurer la sécurité et le bon fonctionnement des sites ; ces journaux sont conservés peu de temps, 30 jours au maximum.

Lorsque vous ouvrez fidelia.se, le pays associé à votre adresse IP et la langue de votre navigateur sont utilisés une seule fois pour vous diriger vers le pays et la langue appropriés. Rien n’est conservé.

Si vous arrivez par l’un de nos liens publicitaires ou de campagne, le lien contient des balises de campagne dans son adresse (paramètres utm, par exemple « utm_campaign=r1-bxl-fr »). Elles désignent la campagne, pas vous. Si vous créez ensuite un compte commerce, ces balises et la page depuis laquelle vous vous êtes inscrit sont enregistrées avec le compte, pour savoir de quelle campagne il provient. Il en va de même si vous demandez à être rappelé : les balises sont enregistrées avec votre demande. Les balises elles-mêmes n’utilisent aucun cookie, et si vous vous inscrivez sans un tel lien, rien n’est enregistré. Si vous avez accepté le pixel Meta (voir ci-dessous), Meta reçoit aussi l’adresse des pages que vous visitez, y compris ces balises.

Uniquement si vous les acceptez dans notre bannière cookies, fidelia.se et les pages d’inscription, de connexion et de rappel d’app.fidelia.se utilisent aussi Google Analytics (statistiques : pages vues, temps passé, type d’appareil et de navigateur, localisation approximative déduite de l’adresse IP, liens et campagnes qui amènent les visiteurs) et le pixel Meta (publicité : il indique à Meta qu’un navigateur qui a vu nos publicités sur Facebook ou Instagram a visité notre site, créé un compte, créé un commerce ou demandé un rappel, afin de mesurer et d’améliorer nos publicités et de les montrer à des commerces similaires). Nous n’envoyons ni votre adresse e-mail, ni votre nom, ni votre numéro de téléphone à Google ou à Meta. Si vous refusez, aucun des deux ne se charge et le site fonctionne exactement de la même façon.

Si vous demandez à être rappelé depuis fidelia.se, nous enregistrons le nom ou l’adresse du commerce indiqués (avec l’adresse complète et l’identifiant du lieu Google Maps si vous choisissez l’une des suggestions de Google), le créneau choisi, votre prénom, votre numéro de téléphone, le nom du commerce si vous le donnez, la langue de la page et les éventuelles balises de campagne du lien qui vous a amené.

Ces informations servent uniquement à vous appeler au moment choisi et à vous aider à configurer Fidelia. Elles sont transmises par e-mail à notre équipe et ne sont communiquées à aucun tiers. Base juridique : les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD).

Afin d’empêcher les demandes automatisées, nous conservons pendant un jour un hachage salé de votre adresse IP. La demande elle-même est supprimée douze mois après son envoi ; vous pouvez demander son effacement plus tôt en écrivant à hello@fidelia.se.

• Fournir le service aux commerçants : créer et gérer le compte, faire fonctionner le scanner, mettre à jour les cartes et envoyer les e-mails de service. Base juridique : exécution de notre contrat avec le commerçant (article 6, paragraphe 1, point b), du RGPD).
• Facturer l’abonnement et les commandes de présentoirs QR, et tenir la comptabilité. Base juridique : exécution du contrat et respect de nos obligations légales (article 6, paragraphe 1, points b) et c)).
• Assurer la sécurité de Fidelia, prévenir la fraude et les abus, et constater, exercer ou défendre des droits en justice. Base juridique : notre intérêt légitime à fournir un service fiable et sûr (article 6, paragraphe 1, point f)).
• Informer les commerçants des changements importants, des nouvelles fonctionnalités et des offres liées à Fidelia. Base juridique : intérêt légitime ; vous pouvez à tout moment vous désinscrire des e-mails non essentiels.
• Répondre aux demandes de support. Base juridique : exécution du contrat ou intérêt légitime.
• Mesurer l’audience de nos sites (Google Analytics) et les résultats de nos publicités (pixel Meta). Base légale : votre consentement (article 6, paragraphe 1, a) du RGPD et règles relatives aux cookies), donné dans la bannière cookies. Vous pouvez le retirer à tout moment via « Paramètres des cookies » en bas de chaque page de fidelia.se.

Pour les titulaires de carte, la base juridique est déterminée par le commerçant en sa qualité de responsable du traitement ; il s’agit généralement de l’exécution du programme de fidélité auquel vous avez adhéré et, pour les actualités, de votre consentement. Nous ne vendons jamais de données à caractère personnel et n’utilisons jamais les données des titulaires de carte pour notre propre marketing.

Nous faisons appel aux prestataires suivants. Chacun ne reçoit que ce qui est nécessaire à sa mission et est lié par un contrat de sous-traitance :

• Supabase (base de données, connexion, stockage de fichiers et fonctions serveur). Les données sont hébergées dans l’Union européenne, à Francfort (Allemagne).
• o2switch (France) : hébergement de fidelia.se, app.fidelia.se et api.fidelia.se, ainsi que de notre serveur de messagerie.
• Stripe (Irlande) : paiements, abonnements et factures. Uniquement les données des commerçants.
• Apple : acheminement des notifications de mise à jour vers les cartes dans Apple Wallet. Apple ne reçoit qu’un jeton technique de notification (push), et non le contenu de la carte.
• Google : stockage et affichage des cartes dans Google Wallet. Google reçoit ce qui figure sur la carte (commerce, design, numéro de carte, progression et, s’il est affiché, le prénom).
• Cloudflare : service de noms de domaine (DNS) et protection du réseau.
• Google Ireland Limited : Google Analytics, uniquement avec votre consentement. Google Analytics 4 ne conserve pas les adresses IP, et les fonctions publicitaires (signaux Google Ads, annonces personnalisées) sont désactivées.
• Meta Platforms Ireland Limited : le pixel Meta, uniquement avec votre consentement. Pour la collecte des données via le pixel et leur transmission à Meta, Fidelia et Meta sont responsables conjoints du traitement selon l’avenant « Controller Addendum » de Meta ; Meta est seul responsable de ce qu’il fait ensuite des données (voir la politique de confidentialité de Meta, qui explique aussi comment exercer vos droits auprès de Meta).

Les commerçants qui utilisent la page Établissements du tableau de bord ou l’étape « Commerce » de l’inscription, ainsi que les visiteurs du formulaire de rappel, chargent également Google Maps Platform, afin de rechercher un commerce ou une adresse et de le situer sur une carte. Google reçoit alors l’adresse IP, les données du navigateur et la recherche saisie, et agit en qualité de responsable du traitement distinct (voir la politique de confidentialité de Google). Les titulaires de carte ne chargent jamais Google Maps par l’intermédiaire de Fidelia.

Au sein du compte d’un commerçant, les membres du personnel ne voient que le prénom des titulaires de carte ; les propriétaires et les gérants voient également les adresses e-mail et l’historique. Nous pouvons également communiquer des données lorsque la loi l’exige, par exemple à une juridiction ou à une autorité publique.

Notre base de données et nos sites sont hébergés dans l’Union européenne. Certains prestataires (Supabase, Stripe, Apple, Google, Meta, Cloudflare) appartiennent à des groupes établis aux États-Unis et peuvent accéder à des données ou les transférer hors de l’Espace économique européen, par exemple pour le support, la sécurité ou, pour Google Analytics et le pixel Meta, leurs propres traitements. Dans ce cas, les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, ou par les clauses contractuelles types approuvées par la Commission européenne, avec des mesures complémentaires si nécessaire.

Metadia Ltd est établie au Royaume-Uni. Les données personnelles auxquelles notre équipe accède depuis le Royaume-Uni sont protégées par la décision d’adéquation de la Commission européenne pour le Royaume-Uni ; nos traitements sont en outre soumis au UK GDPR et au Data Protection Act 2018.

• Comptes des commerçants : aussi longtemps que le compte est ouvert. Après la clôture du compte, les données sont supprimées dans un délai de 30 jours, à l’exception de celles que nous sommes légalement tenus de conserver.
• Factures et pièces comptables : pendant la durée imposée par le droit britannique des sociétés et le droit fiscal britannique, actuellement six ans après la clôture de l’exercice.
• Données des titulaires de carte : aussi longtemps que le commerçant utilise Fidelia, ou jusqu’à ce que le commerçant ou le titulaire de carte en demande l’effacement. Lorsqu’un titulaire de carte est supprimé, son prénom et son adresse e-mail sont effacés immédiatement et la carte cesse de fonctionner ; l’historique anonyme des tampons est conservé, afin que les statistiques du commerce restent exactes.
• Identifiants d’appareil Apple Wallet d’une carte supprimée : effacés trois jours après la suppression, une fois que le téléphone a reçu la carte désactivée.
• Hachages salés des adresses IP de la page d’adhésion et du formulaire de rappel : un jour. Demandes de rappel : douze mois. Journaux du serveur : 30 jours au maximum.
• Messages de support : jusqu’à deux ans après le dernier échange.
• Choix cookies : six mois, après quoi nous vous redemandons. Google Analytics : cookies jusqu’à 13 mois, statistiques conservées 14 mois dans Google Analytics. Pixel Meta : cookie _fbp 90 jours ; Meta conserve les données reçues selon sa propre politique de confidentialité.

Les données sont chiffrées en transit (HTTPS) et au repos. Chaque entreprise ne peut accéder qu’à ses propres données, ce qui est garanti au niveau de la base de données elle-même (sécurité au niveau des lignes). Les membres du personnel ne voient que ce dont leur rôle a besoin. Les numéros de carte sont aléatoires et impossibles à deviner, les mots de passe et les codes PIN sont conservés sous forme de hachage, et chaque tampon est consigné dans un journal d’audit non modifiable. L’accès de notre propre équipe est limité à ce qui est nécessaire au support et à la maintenance.

En vertu du RGPD, vous disposez d’un droit d’accès à vos données, d’un droit de rectification et d’effacement, d’un droit à la limitation du traitement, d’un droit à la portabilité de vos données, d’un droit d’opposition au traitement fondé sur notre intérêt légitime, ainsi que du droit de retirer votre consentement à tout moment (sans que cela ne compromette la licéité du traitement effectué avant ce retrait).

Les commerçants peuvent exercer ces droits en écrivant à hello@fidelia.se. Les titulaires de carte sont invités à s’adresser au commerce, qui peut consulter, rectifier et supprimer un client directement depuis son tableau de bord ; vous pouvez également nous écrire et nous transmettrons votre demande. Nous pouvons vous demander de confirmer votre identité avant de donner suite à une demande.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (Autorité de protection des données / Gegevensbeschermingsautoriteit, www.autoriteprotectiondonnees.be), ou auprès de l’autorité du pays dans lequel vous résidez ou travaillez. Metadia Ltd étant établie au Royaume-Uni, vous pouvez également vous adresser à l’autorité britannique, l’Information Commissioner’s Office (ICO, ico.org.uk). Nous vous serions reconnaissants de nous permettre d’abord de trouver une solution avec vous.

fidelia.se et les pages d’inscription, de connexion et de rappel d’app.fidelia.se ne déposent des cookies non essentiels que si vous les acceptez dans notre bannière cookies. Refuser est aussi simple qu’accepter, et vous pouvez changer d’avis à tout moment via « Paramètres des cookies » en bas de chaque page de fidelia.se. Si vous retirez votre consentement, les cookies sont supprimés.

Avec votre consentement : Google Analytics (cookies _ga et _ga_…, statistiques) et le pixel Meta (cookies _fbp et, si vous venez d’un lien Facebook ou Instagram, _fbc, publicité). Toujours : un cookie strictement nécessaire, fidelia_consent, qui mémorise votre choix. Les pages destinées aux titulaires de cartes (page d’adhésion et carte web) et le scanner du personnel ne chargent jamais Google Analytics ni le pixel Meta.

Pour améliorer cette bannière cookies, nous comptons quelle version a été affichée et quel bouton a été cliqué (accepter, refuser ou un choix personnalisé), avec la langue de la page. Ce comptage ne contient aucun identifiant : ni cookie, ni adresse IP, rien qui le relie à vous.

L’application Fidelia (app.fidelia.se) enregistre aussi dans votre navigateur quelques éléments strictement nécessaires à son fonctionnement : votre session de connexion, vos préférences de langue et d’affichage, et l’état du scanner. Ils ne servent pas à vous suivre et ne nécessitent aucun consentement.

Pendant l’inscription, l’application conserve aussi vos choix d’inscription (pays, langue, formule et éventuelles balises de campagne du lien) dans votre navigateur jusqu’à la création de votre commerce ; ils sont alors supprimés.

• Absence de décision automatisée : nous ne prenons aucune décision produisant des effets juridiques ou des effets similaires significatifs sur le seul fondement d’un traitement automatisé. Les récompenses sont calculées selon les règles que le commerçant a choisies pour sa carte.
• Fidelia est un service destiné aux entreprises. Les programmes de fidélité s’adressent aux adultes ; les commerçants ne doivent pas inviter des enfants n’ayant pas atteint l’âge requis par la législation locale à y adhérer sans le consentement d’un parent.
• Nous pouvons mettre à jour la présente politique en cas d’évolution du service ou de la législation. La date figurant en haut de la page indique la version en vigueur. Nous informerons les commerçants par e-mail de toute modification importante.