Politique de confidentialité

Dernière mise à jour : 22 septembre 2026

1. Qui sommes-nous ?

FidelEasy est un service de cartes de fidélité numériques pour les commerces de proximité. Il est édité dans le cadre d'un projet étudiant de l'Ensimag (Grenoble INP, Université Grenoble Alpes) par Eliot Cherpin, Anaëlle Flotte, N. Mareme Mbengue et Sami Kazi-tani.

Pour toute question relative à vos données personnelles : support@fideleasy.com.

2. Rôles de chacun

Lorsque vous rejoignez le programme de fidélité d'un commerce, ce commerçant est le responsable du traitement de vos données : c'est lui qui propose le programme et en fixe les règles. FidelEasy agit comme sous-traitant, au sens de l'article 28 du RGPD : nous traitons vos données pour son compte et uniquement pour faire fonctionner votre carte.

Pour les comptes des commerçants créés dans l'application FidelEasy, FidelEasy est responsable du traitement.

3. Données traitées

3.1 Clients inscrits à un programme

  • Identité et contact : prénom, nom, adresse email et, si vous le renseignez, numéro de téléphone ;

  • Consentement : date à laquelle vous avez accepté la présente politique ;

  • Carte de fidélité :commerce concerné, date d'inscription, solde de points, points cumulés et identifiant aléatoire encodé dans le QR code de la carte ;

  • Historique :date de chaque opération, points crédités ou dépensés, montant de l'achat lorsque le programme en dépend, récompense obtenue.

3.2 Commerçants

Adresse email et mot de passe du compte (le mot de passe est conservé sous forme chiffrée), nom, catégorie et adresse du commerce, configuration du programme de fidélité et de la carte.

3.3 Données techniques

  • Adresse IP :utilisée pour limiter le nombre d'inscriptions et d'emails envoyés depuis une même connexion. Elle n'est pas enregistrée en clair : seule une empreinte chiffrée est conservée, pendant 24 heures au plus ;

  • Journaux techniquesde l'hébergeur du site (adresse IP, page demandée, date), conservés quelques jours au plus ;

  • Mesure d'audience : statistiques de visite agrégées, sans cookie ni identifiant persistant.

Le site ne dépose aucun cookie de suivi ou publicitaire. Nous ne collectons ni date de naissance, ni localisation, ni donnée de paiement.

4. Finalités et bases légales

  • Créer et faire fonctionner votre carte(inscription, crédit et échange de points, génération de la carte Apple Wallet) : votre consentement, recueilli par la case à cocher du formulaire d'inscription ;

  • Vous envoyer l'email récapitulatifcontenant le lien de votre carte, à l'inscription ou lorsque vous vous réinscrivez : même base ;

  • Prévenir les abus(inscriptions ou envois d'emails en série) et sécuriser le service : notre intérêt légitime ;

  • Mesurer l'audience du site de manière agrégée : notre intérêt légitime.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

5. Destinataires

Le commerçantdont vous avez rejoint le programme voit votre nom, votre solde et l'historique de votre carte dans son commerce. Il n'a accès ni à votre adresse email, ni à votre numéro de téléphone, ni aux cartes que vous détenez dans d'autres commerces.

Nos prestataires techniques, qui traitent les données uniquement sur nos instructions :

  • Supabase: base de données et authentification des commerçants, hébergées dans l'Union européenne (Paris) ;

  • Vercel: hébergement du site et mesure d'audience (États-Unis) ;

  • Resend : envoi des emails (États-Unis).

Les transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Lorsque vous ajoutez votre carte à Apple Wallet, elle est enregistrée sur votre iPhone et gérée par Apple selon ses propres règles de confidentialité. FidelEasy ne transmet pas vos données à Apple.

6. Durées de conservation

  • Carte et données du client : 3 ans après la dernière opération sur la carte, puis suppression ; plus tôt si vous en faites la demande ;

  • Compte commerçant :jusqu'à sa suppression. Les cartes des clients de ce commerce sont alors supprimées ;

  • Empreinte d'adresse IP : 24 heures au plus.

7. Sécurité

  • Échanges chiffrés (HTTPS) entre votre navigateur, le site et la base de données ;

  • Accès cloisonné : chaque commerçant ne voit que les cartes de son propre commerce ;

  • Lien de carte signé et QR code aléatoire, sans identifiant lisible ;

  • Carte Apple Wallet non partageable depuis l'application Wallet.

Le lien de votre carte, reçu par email, donne accès à votre QR code : ne le partagez pas.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Le retrait du consentement entraîne la suppression de votre carte.

Pour exercer ces droits, écrivez à support@fideleasy.comdepuis l'adresse utilisée lors de l'inscription, en précisant le commerce concerné. Nous répondons dans un délai d'un mois et informons le commerçant de votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Mineurs

Si vous avez moins de 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire pour vous inscrire.

10. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page.