Politique de confidentialité

1. Responsable du traitement

Fidelito (ci-après « nous », « notre ») est responsable du traitement des données personnelles collectées dans le cadre de l'utilisation de la plateforme Fidelito, site et services associés.

Pour les données des clients finaux d'un restaurant (inscrits au programme de fidélité), le restaurateur est responsable de traitement et Fidelito intervient en qualité de sous-traitant au sens de l'article 28 du RGPD.

2. Données collectées

Selon votre utilisation du Service, nous pouvons traiter :

Restaurateurs (comptes professionnels)

• Identité et coordonnées (nom, prénom, email, nom du restaurant) ;
• Identifiants de connexion et données d'authentification ;
• Données de facturation et d'abonnement (statut d'abonnement, identifiant client Stripe — sans stockage des coordonnées bancaires complètes) ;
• Données d'utilisation du tableau de bord et journaux techniques.

Clients finaux (programme de fidélité)

• Prénom, email ;
• Historique de visites, points de fidélité et interactions avec le programme ;
• Identifiant unique de membre et restaurant associé.

Liste d'attente (waitlist)

• Adresse email fournie lors de l'inscription à la liste d'attente ;
• Date d'inscription.

Données techniques

• Adresse IP, type de navigateur, pages consultées, horodatages (logs serveur) ;
• Cookies et technologies similaires (voir section 8).

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Fourniture du Service — création de compte, gestion du programme de fidélité, validation des visites (exécution du contrat, art. 6.1.b RGPD) ;
• Gestion des abonnements — facturation, suivi des paiements via Stripe (exécution du contrat, art. 6.1.b RGPD) ;
• Emails transactionnels — bienvenue, notifications liées au Service (exécution du contrat ou intérêt légitime, art. 6.1.b ou 6.1.f RGPD) ;
• Liste d'attente— vous informer de l'ouverture du Service ou des offres de lancement (consentement, art. 6.1.a RGPD) ;
• Sécurité et maintenance — prévention de la fraude, correction des incidents (intérêt légitime, art. 6.1.f RGPD) ;
• Obligations légales— conservation de certaines données lorsque la loi l'exige (art. 6.1.c RGPD).

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes habilitées au sein de Fidelito et à nos sous-traitants, dans la limite nécessaire à leurs missions :

• Supabase — hébergement sécurisé de la base de données (infrastructure PostgreSQL managée, chiffrement en transit et au repos) ;
• Stripe — traitement des paiements et gestion des abonnements ;
• Resend(ou prestataire équivalent) — envoi d'emails transactionnels ;
• Vercel(ou hébergeur équivalent) — hébergement de l'application web.

Nous ne vendons pas vos données personnelles. Tout transfert hors de l'Union européenne, le cas échéant, est encadré par des garanties appropriées (clauses contractuelles types, décision d'adéquation).

5. Durée de conservation

• Compte restaurateur actif — données conservées pendant toute la durée de la relation contractuelle ;
• Après clôture du compte — suppression ou anonymisation dans un délai de 30 jours, sauf obligation légale de conservation (comptabilité, litiges) ;
• Données clients finaux — conservées tant que le restaurateur utilise le Service ; suppression à sa demande ou à la clôture du compte restaurateur associé ;
• Liste d'attente— jusqu'à désinscription ou 24 mois après le dernier contact, sauf consentement renouvelé ;
• Logs techniques— jusqu'à 12 mois.

6. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification — corriger des données inexactes ou incomplètes ;
• Droit à l'effacement — demander la suppression de vos données, sous réserve des exceptions légales ;
• Droit à la limitation — restreindre le traitement dans certains cas ;
• Droit d'opposition— vous opposer au traitement fondé sur l'intérêt légitime ;
• Droit à la portabilité — recevoir vos données dans un format structuré, lorsque applicable ;
• Retrait du consentement — à tout moment, pour les traitements fondés sur le consentement, sans affecter la licéité du traitement antérieur.

Pour exercer vos droits, contactez-nous. Nous répondrons dans un délai d'un mois.

Les clients finaux d'un restaurant doivent s'adresser en priorité au restaurateur (responsable de traitement), qui pourra solliciter Fidelito en tant que sous-traitant.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), authentification sécurisée, contrôle d'accès, hébergement sur infrastructure Supabase (PostgreSQL managé avec mécanismes de sécurité et sauvegardes).

Aucune méthode de transmission ou de stockage n'est totalement infaillible ; en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons conformément à la réglementation.

8. Cookies et traceurs

Fidelito utilise des cookies strictement nécessaires au fonctionnement du Service :

• Cookies de session et d'authentification — maintien de votre connexion au tableau de bord (via Supabase Auth) ;
• Cookies de sécurité — protection contre les usages abusifs et la fraude.

Ces cookies ne nécessitent pas votre consentement préalable car ils sont indispensables à la fourniture du Service. Nous n'utilisons pas de cookies publicitaires ou de profilage à des fins marketing tiers.

Vous pouvez configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités (notamment la connexion) pourraient alors ne plus fonctionner correctement.

9. Modifications

Nous pouvons mettre à jour la présente politique pour refléter des évolutions légales ou fonctionnelles du Service. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le Service lorsque cela est approprié.

10. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter.