1. Responsable du traitement

FidelOne est édité par une entreprise en cours d'immatriculation (SIRET en attente). Pour toute question relative à vos données : privacy@fideleone.fr

2. Données collectées

Commerçants (utilisateurs du dashboard)

Nom de l'entreprise, type d'activité, adresse
Numéro de téléphone professionnel, adresse email
Données de facturation (gérées par Stripe — nous ne stockons pas vos coordonnées bancaires)

Clients des commerçants

Prénom et numéro de téléphone
Historique des visites et points de fidélité
Identifiant de carte de fidélité numérique (Google/Apple Wallet)
Abonnement aux notifications push (si accepté)

Affiliés

Nom, adresse email
Code d'affiliation, historique des commissions

3. Bases légales et finalités

Finalité	Base légale
Création et gestion du compte commerçant	Exécution du contrat (Art. 6.1.b RGPD)
Gestion des cartes de fidélité clients	Intérêt légitime du commerçant
Envoi de notifications push	Consentement (Art. 6.1.a RGPD)
Facturation et paiements	Obligation légale + Contrat
Statistiques anonymisées	Intérêt légitime

4. Durée de conservation

Données commerçants : Durée du contrat + 3 ans après résiliation
Données clients : 1 an après la dernière visite, ou suppression à la demande du commerçant
Transactions : 7 ans (obligation fiscale)
Logs de sécurité : 30 jours
Subscriptions push : Jusqu'au retrait du consentement

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous soumis à des contrats de protection des données (DPA) :

Sous-traitant	Usage	Localisation
Supabase	Base de données, authentification	UE (AWS Frankfurt)
Vercel	Hébergement de l'application	UE + US (SCC)
Stripe	Paiements en ligne	US (SCC, PCI-DSS)
Google	Google Wallet, Cloud	US (SCC)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès : Obtenir une copie de vos données
Rectification : Corriger des données inexactes
Effacement : Supprimer vos données (disponible dans Paramètres pour les commerçants)
Portabilité : Recevoir vos données dans un format structuré
Opposition : Vous opposer à certains traitements
Limitation : Limiter le traitement de vos données

Pour exercer vos droits : privacy@fideleone.fr — Réponse sous 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Vos données sont chiffrées en transit (HTTPS/TLS) et au repos (chiffrement AES-256 via Supabase). L'accès est restreint par authentification forte et contrôle d'accès basé sur les rôles.

Politique de confidentialité