Confidentialité

Dernière mise à jour : juillet 2026.

1. Responsable de traitement

Pour les données collectées via ce site (prospects), le responsable de traitement est Paul Haseneyer (« Fidzi »), joignable à contact@fidzi.fr. Pour les données des clients finaux saisies dans l'outil, le responsable de traitement est le commerçant ; Fidzi agit alors comme sous-traitant (voir §6 et les CGU).

2. Données collectées

• Prospects - formulaire « Demander une démo » : nom, email, nom du commerce, téléphone (facultatif), message. Données fournies volontairement par vous.
• Clients finaux des commerçants (renseignés par le client lui-même lors de son inscription au programme d'un commerçant) : prénom, nom, email (obligatoire, vérifié par un lien), téléphone (facultatif), date de naissance (facultative, pour l'attention d'anniversaire), historique de fidélité (points/tampons, visites, récompenses). Traités pour le compte du commerçant.
• Données techniques : un cookie de langue (strictement nécessaire) et des journaux serveur de sécurité (adresse IP, horodatage). Aucun traceur publicitaire, aucun cookie de mesure, aucun service tiers d'analyse.
• Mesure d'audience du site, sans cookie : page consultée, langue et domaine du site référent, associés à un identifiant technique journalier obtenu par hachage non réversible. L'adresse IP n'est jamais conservée et cet identifiant change chaque jour, ce qui interdit tout suivi dans la durée. Aucun traceur tiers n'étant déposé, ce site n'a pas besoin de bandeau de consentement.

3. Finalités & bases légales

• Répondre à votre demande de démonstration / contact : mesures précontractuelles et intérêt légitime.
• Fournir le service de fidélité (côté commerçant) : exécution du contrat.
• Carte de fidélité d'un client final : sur la base du consentement recueilli lors de l'inscription.
• Sécurité du service et prévention des abus : intérêt légitime.

4. Durées de conservation

• Demandes de contact : conservées le temps du traitement commercial, puis supprimées au plus tard 3 ans après le dernier contact.
• Données clients de fidélité : conservées pendant la durée du contrat avec le commerçant, puis supprimées ou restituées dans un délai de 3 mois suivant la fin du contrat.
• Journaux de sécurité : 12 mois.

5. Destinataires & sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à ses prestataires techniques (sous-traitants), notamment :

• Supabase (base de données, région UE - Paris) ;
• Railway (hébergement applicatif ; région Union européenne, europe-west4) ;
• le cas échéant, le service d'envoi d'email (ex. Resend) lorsqu'il est activé.

La base de données (Supabase, Paris) et l'hébergement applicatif (Railway, europe-west4) sont situés dans l'Union européenne. Si un prestataire venait à traiter des données hors de l'Union européenne (ex. service d'email), des garanties appropriées (clauses contractuelles types de la Commission européenne) seraient mises en place.

6. Sous-traitance (article 28 RGPD)

Pour les données des clients finaux, Fidzi agit sur instruction documentée du commerçant, garantit la confidentialité et la sécurité, n'a recours à des sous-traitants ultérieurs que dans les conditions prévues, assiste le commerçant pour répondre aux demandes d'exercice de droits, et supprime ou restitue les données en fin de contrat. Détails dans les CGU.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : contact@fidzi.fr (réponse sous un mois). Si vous êtes client d'un commerçant, adressez d'abord votre demande à ce commerçant. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Données hébergées dans l'Union européenne (Supabase, Paris), chiffrement en transit (HTTPS), mots de passe hachés (bcrypt), cloisonnement strict des données par commerçant, accès restreints. Aucune mesure ne garantit une sécurité absolue, mais l'état de l'art est visé.