Où les données sont-elles stockées ?
- Base de données, connexion, fichiers et fonctions serveur : Supabase, hébergé dans l’Union européenne, à Francfort (Allemagne).
- Sites web, application et serveur e-mail : o2switch, en France.
Certains prestataires appartiennent à des groupes basés aux États-Unis et peuvent accéder aux données depuis l’extérieur de l’Espace économique européen, par exemple pour le support ou la sécurité. Ces transferts sont couverts par le Cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne, comme décrit dans notre politique de confidentialité.
Quelles données Fidelia détient-elle sur vos clients ?
Uniquement ce dont la carte a besoin :
- le prénom (affiché à votre équipe au moment du scan),
- l’adresse e-mail (une carte par adresse et par carte ; récupération d’une carte perdue),
- la langue, la date d’inscription et le fait d’avoir coché ou non la case pour vos actualités,
- la carte : un numéro aléatoire, le wallet utilisé et, pour Apple Wallet, les identifiants techniques nécessaires à sa mise à jour,
- l’historique : tampons, points ou solde, récompenses, avec l’heure, le lieu et le membre de l’équipe pour chaque action.
Pas de nom de famille, de numéro de GSM, de date de naissance ni de données de paiement, et aucun suivi de localisation : les rappels près de votre commerce sont décidés sur le téléphone du client, qui compare sa position à l’adresse de votre commerce inscrite sur la carte.
Comment les données sont-elles protégées ?
- Chiffrement en transit (HTTPS/TLS) et au repos.
- Séparation entre commerces appliquée dans la base de données elle-même (row-level security) : un commerce ne peut jamais lire les données d’un autre.
- Rôles : le personnel voit les prénoms et la carte qu’il scanne ; seuls les propriétaires et les gérants voient les adresses e-mail, l’historique et les exports.
- Numéros de carte aléatoires de 128 bits ; le QR code de la carte ne contient que ce numéro.
- Un historique en ajout seul : les tampons et les récompenses ne peuvent être ni modifiés ni supprimés, seulement corrigés par une nouvelle action enregistrée.
- Mots de passe stockés sous forme de hachages, clés de signature tenues hors du code source, limitation du débit contre les abus, sauvegardes régulières.
- L’accès de notre propre équipe est limité au support et à la maintenance, avec des comptes individuels, et chaque action de support est enregistrée.
Qui traite les données ?
| Prestataire | Pour quoi |
|---|---|
| Supabase | Base de données, connexion, stockage de fichiers, fonctions serveur (UE, Francfort) |
| o2switch (France) | Hébergement des sites web et de l’application ; serveur e-mail |
| Apple | Notifications de mise à jour des cartes dans Apple Wallet (uniquement un jeton push technique) |
| Cartes dans Google Wallet, pour les clients qui l’utilisent | |
| Cloudflare | Service de noms de domaine et protection du réseau |
| Stripe (Irlande) | Paiements et factures : uniquement les données des propriétaires de commerce, jamais celles des titulaires de carte |
L’assistant IA du tableau de bord envoie les textes que vous saisissez dans son panneau à un modèle de langage via le service OpenRouter. Il ne reçoit jamais votre liste de clients.
Nous vous prévenons par e-mail au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant ultérieur des données de vos clients.
Combien de temps les données sont-elles conservées ?
| Données | Durée de conservation |
|---|---|
| Le compte de votre commerce | Tant qu’il est ouvert ; supprimé dans les 30 jours après la fermeture (sauf ce que la loi nous oblige à conserver) |
| Factures | Six ans après la fin de l’exercice comptable (droit des sociétés et droit fiscal britanniques) |
| Données des titulaires de carte | Tant que vous utilisez Fidelia, ou jusqu’à ce que vous ou le client demandiez l’effacement |
| Identifiants d’appareil Apple Wallet d’une carte supprimée | Trois jours, pour que le téléphone reçoive la carte désactivée |
| Conversations e-mail dans votre boîte de réception | 24 mois après le dernier message, ou immédiatement quand le client est effacé |
| Hachages salés d’adresses IP (page d’inscription, formulaire de rappel) | Un jour |
| Demandes de rappel | Douze mois |
| Journaux du serveur | 30 jours au maximum |
| Messages de support | Jusqu’à deux ans après le dernier échange |
Quand vous supprimez un client, son prénom et son adresse e-mail sont effacés immédiatement et sa carte cesse de fonctionner dans le wallet ; l’historique anonyme est conservé pour que vos statistiques restent exactes.
Les documents juridiques
Fidelia est une marque de Metadia Ltd, établie au Royaume-Uni ; les données consultées par notre équipe depuis le Royaume-Uni sont couvertes par la décision d’adéquation de la Commission européenne, le RGPD britannique et la Data Protection Act 2018. Pour une question de confidentialité, écrivez à hello@fidelia.se. Vous pouvez aussi contacter l’Autorité de protection des données belge (autoriteprotectiondonnees.be).