Dernière mise à jour : 3 avril 2026
FideleOne est édité par une entreprise en cours d'immatriculation (SIRET en attente). Pour toute question relative à vos données : privacy@fideleone.fr
| Finalité | Base légale |
|---|---|
| Création et gestion du compte commerçant | Exécution du contrat (Art. 6.1.b RGPD) |
| Gestion des cartes de fidélité clients | Intérêt légitime du commerçant |
| Envoi de notifications push | Consentement (Art. 6.1.a RGPD) |
| Facturation et paiements | Obligation légale + Contrat |
| Statistiques anonymisées | Intérêt légitime |
Nous faisons appel aux sous-traitants suivants, tous soumis à des contrats de protection des données (DPA) :
| Sous-traitant | Usage | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | UE (AWS Frankfurt) |
| Vercel | Hébergement de l'application | UE + US (SCC) |
| Stripe | Paiements en ligne | US (SCC, PCI-DSS) |
| Google Wallet, Cloud | US (SCC) | |
| Resend | Envoi des emails transactionnels | US (SCC) |
| Brevo (Sendinblue) | SMTP de secours + SMS marketing | UE (Paris) |
| Sentry | Surveillance d'erreurs (PII filtrées) | US (SCC, DPA signé) |
| Google Analytics | Mesure d'audience (IP anonymisée, opt-in) | US (SCC) : sur consentement uniquement |
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer vos droits : privacy@fideleone.fr : Réponse sous 30 jours.
Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).
Vos données sont chiffrées en transit (HTTPS/TLS) et au repos (chiffrement AES-256 via Supabase). L'accès est restreint par authentification forte et contrôle d'accès basé sur les rôles.