1. Responsable du traitement

Fidelyzio SAS, dont le siège social est en France, est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de la plateforme fidelyzio.com.

Contact DPO : privacy@fidelyzio.com

2. Données collectées

Marchands

• Identité : nom de l'établissement
• Contact : adresse e-mail
• Authentification : mot de passe haché (bcrypt, non lisible)
• Personnalisation : couleur de marque, logo (facultatif)
• Activité : transactions effectuées, statistiques d'utilisation

Clients

• Identité : prénom
• Contact : numéro de téléphone, e-mail (facultatif)
• Fidélité : points cumulés, historique des visites et récompenses
• Identifiant unique : QR code généré aléatoirement

3. Finalités et base légale

Finalité	Base légale
Gestion du compte Marchand et du programme de fidélité	Exécution du contrat
Inscription du Client au programme de fidélité	Consentement (checkbox RGPD)
Notifications de points par e-mail (si email fourni)	Consentement
Statistiques d'utilisation agrégées	Intérêt légitime
Sécurité et prévention des fraudes	Intérêt légitime
Réinitialisation du mot de passe	Exécution du contrat

4. Durée de conservation

• Compte Marchand : durée de la relation contractuelle + 3 ans (obligations comptables)
• Données Client : durée de participation active au programme + 2 ans d'inactivité
• Tokens de réinitialisation : 1 heure puis suppression automatique
• Journaux de sécurité : 12 mois

5. Destinataires des données

Vos données sont hébergées sur des serveurs sécurisés (Render.com, UE ou USA avec garanties RGPD adéquates). Elles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Notre hébergeur (Render.com) dans le cadre de la fourniture du service
• Notre fournisseur d'emails transactionnels (Gmail/Google Workspace)
• Les autorités compétentes sur réquisition judiciaire

6. Transferts hors UE

Certains prestataires (Google) peuvent traiter des données hors de l'UE. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne ou par le Data Privacy Framework.

7. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement basé sur l'intérêt légitime
• Limitation : restreindre temporairement le traitement

Pour exercer ces droits : privacy@fidelyzio.com. Réponse sous 30 jours. En cas de litige non résolu, vous pouvez saisir la CNIL.

8. Sécurité

Fidelyzio met en œuvre les mesures techniques et organisationnelles adaptées : chiffrement des mots de passe (bcrypt), connexions HTTPS obligatoires, tokens JWT à durée limitée, accès aux données restreint par rôle, journalisation des activités sensibles.

9. Cookies

Fidelyzio n'utilise pas de cookies tiers ni de traceurs publicitaires. Le stockage local (localStorage) est utilisé uniquement pour maintenir votre session et votre préférence de langue.

10. Mineurs

La plateforme n'est pas destinée aux personnes de moins de 16 ans. Si vous avez connaissance qu'un mineur nous a fourni des données sans consentement parental, contactez-nous immédiatement.

11. Modifications

Toute modification substantielle de cette politique sera notifiée par email aux utilisateurs inscrits au moins 15 jours avant son entrée en vigueur.

12. Contact

Responsable du traitement : Fidelyzio SAS, France
DPO : privacy@fidelyzio.com