Politique de confidentialité
Dernière mise à jour : 10 octobre 2026.
1. Qui traite vos données
Le responsable de traitement est Noam Berman, entrepreneur individuel exerçant sous l'enseigne Fide+, 20 allée de la Thève, 60260 Lamorlaye, SIRET 13058659700010.
Contact pour toute question relative aux données : contact@fideplus.fr.
2. Deux situations à distinguer
Si vous êtes commerçant et utilisez Fide+, nous traitons vos données en tant que responsable de traitement. Cette politique s'applique.
Si vous êtes porteur d'une carte de fidélité émise par un commerçant, c'est ce commerçant qui décide du traitement de vos données. Fide+ agit pour son compte. Adressez-vous à lui, ou écrivez-nous et nous transmettrons. La section 7 précise ce qui est traité dans ce cadre.
3. Ce que nous traitons, et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, adresse électronique, établissement | Gestion du compte et de l'abonnement | Exécution du contrat | Durée du contrat, puis 30 jours |
| Coordonnées de facturation | Facturation et comptabilité | Obligation légale | 10 ans |
| Messages adressés au support | Réponse aux demandes | Intérêt légitime | 3 ans après le dernier échange |
| Journaux techniques et adresse IP | Sécurité, prévention des abus | Intérêt légitime | 12 mois au plus |
| Coordonnées d'un prospect professionnel | Prospection commerciale B2B | Intérêt légitime | 3 ans après le dernier contact |
DonnéesNom, adresse électronique, établissement
FinalitéGestion du compte et de l'abonnement
Base légaleExécution du contrat
ConservationDurée du contrat, puis 30 jours
DonnéesCoordonnées de facturation
FinalitéFacturation et comptabilité
Base légaleObligation légale
Conservation10 ans
DonnéesMessages adressés au support
FinalitéRéponse aux demandes
Base légaleIntérêt légitime
Conservation3 ans après le dernier échange
DonnéesJournaux techniques et adresse IP
FinalitéSécurité, prévention des abus
Base légaleIntérêt légitime
Conservation12 mois au plus
DonnéesCoordonnées d'un prospect professionnel
FinalitéProspection commerciale B2B
Base légaleIntérêt légitime
Conservation3 ans après le dernier contact
Nous ne pratiquons aucun profilage publicitaire, ne revendons ni ne louons aucune donnée.
4. Qui a accès
Vos données sont accessibles à Fide+ et à ses prestataires techniques, agissant sur instruction :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données, authentification | Union européenne |
| Vercel | Hébergement de l'application | Union européenne |
| Upstash | Sécurité, limitation de débit | Union européenne |
| Scaleway | Envoi des courriels de service (relais SMTP) | Union européenne |
| Apple, Google | Émission des cartes dans leurs portefeuilles | Voir leurs conditions |
PrestataireSupabase
RôleBase de données, authentification
HébergementUnion européenne
PrestataireVercel
RôleHébergement de l'application
HébergementUnion européenne
PrestataireUpstash
RôleSécurité, limitation de débit
HébergementUnion européenne
PrestataireScaleway
RôleEnvoi des courriels de service (relais SMTP)
HébergementUnion européenne
PrestataireApple, Google
RôleÉmission des cartes dans leurs portefeuilles
HébergementVoir leurs conditions
Hors ces prestataires, aucune donnée n'est communiquée à un tiers, sauf obligation légale.
5. Transferts hors Union européenne
L'application, la base de données et les services annexes sont hébergés dans l'Union européenne.
Les données transmises à Apple et Google pour l'affichage d'une carte dans leur portefeuille sont susceptibles d'être traitées hors Union européenne, dans le cadre des garanties propres à ces sociétés. Ces données se limitent à l'identifiant technique de la carte, au solde et au libellé du commerce.
Certains de nos prestataires (Vercel Inc., États-Unis ; Supabase Pte. Ltd., Singapour) sont établis hors Union européenne. Leurs serveurs utilisés pour Fide+ sont situés dans l'Union européenne ; tout accès depuis un pays tiers est encadré par les clauses contractuelles types de la Commission européenne ou, pour les États-Unis, par le cadre de protection des données UE-États-Unis, selon ce que prévoient leurs conditions.
6. Cookies et traceurs
Le site dépose uniquement des cookies strictement nécessaires à son fonctionnement. Ils sont exemptés de consentement au titre de l'article 82 de la loi informatique et libertés : aucun bandeau n'est donc affiché.
| Cookie | Rôle | Durée | Suppression |
|---|---|---|---|
| sb-<identifiant>-auth-token | Maintien de la session d'un utilisateur connecté | 400 jours au maximum, durée maximale admise par les navigateurs | À la déconnexion |
| sb-<identifiant>-auth-token.0, .1, … | Même rôle et même contenu, lorsque le jeton dépasse 3 180 octets et doit être découpé en plusieurs cookies | 400 jours au maximum | À la déconnexion |
| sb-<identifiant>-auth-token-code-verifier | Sécurisation du parcours de réinitialisation du mot de passe (vérificateur à usage unique) | Le temps du parcours | À la fin du parcours |
Cookiesb-<identifiant>-auth-token
RôleMaintien de la session d'un utilisateur connecté
Durée400 jours au maximum, durée maximale admise par les navigateurs
SuppressionÀ la déconnexion
Cookiesb-<identifiant>-auth-token.0, .1, …
RôleMême rôle et même contenu, lorsque le jeton dépasse 3 180 octets et doit être découpé en plusieurs cookies
Durée400 jours au maximum
SuppressionÀ la déconnexion
Cookiesb-<identifiant>-auth-token-code-verifier
RôleSécurisation du parcours de réinitialisation du mot de passe (vérificateur à usage unique)
DuréeLe temps du parcours
SuppressionÀ la fin du parcours
Aucun cookie de mesure d'audience, de statistiques ou de publicité n'est déposé, et aucun autre traceur n'est utilisé à ces fins.
Les porteurs de carte n'ont pas de compte : aucun cookie ne leur est déposé lorsqu'ils s'inscrivent ou consultent leur carte.
7. Si vous êtes porteur d'une carte
Le commerçant qui émet la carte est responsable du traitement. Sont traités, pour son compte :
- votre nom et votre adresse électronique, pour créer et retrouver votre carte ;
- votre solde de points et vos récompenses ;
- l'horodatage de vos passages, pour le décompte et les statistiques de fréquentation du commerçant.
Trente-six mois après votre dernier passage, vos nom, adresse électronique et numéro de téléphone sont effacés et votre carte cesse de fonctionner. L'historique de vos passages est conservé sans vos coordonnées, pour les statistiques du commerce.
Pour exercer vos droits, adressez-vous au commerçant. Vous pouvez aussi écrire à contact@fideplus.fr : nous transmettrons votre demande.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant le retrait.
La fourniture des données signalées comme obligatoires est nécessaire à la création de votre compte ou de votre carte ; sans elles, le service ne peut pas fonctionner.
Pour les exercer : contact@fideplus.fr. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
9. Sécurité
Les communications sont chiffrées. Les données de chaque commerce sont cloisonnées au niveau de la base. Les accès sont soumis à authentification et à une gestion des rôles.
10. Modification
Cette politique peut être modifiée. La date de dernière mise à jour figure en tête. Les utilisateurs sont informés de toute modification substantielle.