Politique de confidentialité Fidya Client

Responsable de traitement

Fidya agit comme responsable de traitement pour la création et la gestion de votre compte client, l’accès à l’application, le support, la sécurité et le fonctionnement technique du service. Pour certaines opérations liées au programme de fidélité d’un commerce, le commerçant concerné peut également agir comme responsable de traitement dans le cadre de sa propre relation client.

Données traitées

Compte et profil
Nom, prénom, email, date de naissance si renseignée, préférences et informations nécessaires à l’authentification.
Fidélité et activité
Cartes, points, récompenses, historique de transactions, invitations de cartes partagées, liens d’avis et interactions avec les commerces.
Données techniques
Identifiants techniques, informations d’appareil, journaux d’erreur et données de diagnostic utiles au support, à la sécurité et au bon fonctionnement du service, notamment via Firebase Crashlytics.

Finalités et bases légales

Gestion du compte
Création de compte, connexion, gestion du profil et fourniture du service. Base légale principale : exécution du contrat.
Programme de fidélité
Attribution de points, affichage des cartes, suivi des récompenses et partage de carte. Base légale principale : exécution du contrat et intérêt légitime selon les cas.
Sécurité et prévention de la fraude
Protection des comptes, détection d’anomalies et sécurisation des accès. Base légale principale : intérêt légitime et obligations légales selon les cas.
Support et amélioration du service
Réponse à vos demandes, résolution de bugs et amélioration continue du produit. Base légale principale : intérêt légitime ou consentement selon la demande.

Destinataires

Vos données sont accessibles uniquement aux personnes habilitées chez Fidya, aux commerces concernés pour l’exécution de leur programme de fidélité, ainsi qu’aux prestataires techniques réellement utilisés pour faire fonctionner le service, notamment Supabase pour l’authentification, la base de données et le stockage, Google Sign-In lorsqu’il est utilisé comme mode de connexion, et Firebase Crashlytics pour la remontée d’erreurs techniques.

Conservation

Les données de compte et de fidélité sont conservées pendant la durée d’utilisation du service puis archivées ou supprimées selon les obligations applicables. Les données de support, de sécurité, de preuve et de diagnostic technique peuvent être conservées plus longtemps lorsqu’une obligation légale ou un besoin de défense de droits l’impose.

Permissions et données mobiles

L’application cliente utilise principalement la caméra pour scanner les QR codes des commerces et des cartes. Elle n’utilise pas la géolocalisation du téléphone pour suivre vos déplacements. Lorsqu’une permission système est demandée, elle répond à une fonctionnalité précise de l’application et ne vaut pas, à elle seule, consentement pour d’autres traitements.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement, l’opposition, la portabilité de vos données et le retrait de votre consentement lorsqu’il constitue la base légale du traitement. Vous pouvez aussi introduire une réclamation auprès de la CNIL.