Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
Cette politique explique quelles données personnelles Fidnow collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s’applique au site fidnow.fr, à l’espace commerçant et aux cartes de fidélité digitales.
1. Qui est responsable de vos données ?
FIDNOW, 26 impasse des Mémises, 74500 Évian-les-Bains, est responsable du traitement des données des visiteurs du site, des personnes qui demandent une démo et des commerçants abonnés.
Pour les clients finaux (les personnes qui créent une carte de fidélité chez un commerçant), le commerçant est responsable du traitement : c’est lui qui décide de proposer un programme de fidélité et qui utilise les données pour l’animer. Fidnow agit comme sous-traitant, sur ses instructions, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Pour toute question ou demande relative à vos données : contact@fidnow.fr.
2. Quelles données, pour quelles finalités ?
2.1 Visiteurs du site
La consultation du site ne nécessite aucune inscription. Le serveur traite l’adresse IP et les informations techniques du navigateur, strictement nécessaires à l’acheminement des pages et à la sécurité (base légale : intérêt légitime). Aucun outil de mesure d’audience ni de publicité n’est utilisé.
2.2 Demande de démo
Le formulaire de démo collecte : prénom, nom, nom et type du commerce, téléphone, e-mail, ville, formule envisagée et message éventuel. Ces données servent à vous recontacter et à préparer la démonstration (base légale : mesures précontractuelles prises à votre demande). L’adresse IP est enregistrée pour prévenir les abus du formulaire.
Conservation : 3 ans après le dernier échange, puis suppression ; données techniques (adresse IP, navigateur) : 12 mois.
2.3 Commerçants abonnés
La création d’un espace collecte : nom, catégorie, adresse et téléphone du commerce ; prénom, nom, e-mail et mot de passe du titulaire du compte ; formule choisie et acceptation des CGV. Ces données servent à fournir le service, à gérer l’abonnement et la facturation, et à vous adresser les e-mails de service (activation, factures, échéances, sécurité du compte). Base légale : exécution du contrat et obligations légales (comptabilité).
- Le paiement est confié à Stripe : Fidnow ne voit ni ne stocke votre numéro de carte bancaire, seulement un identifiant de client et l’état de l’abonnement.
- Les positions des points de vente que vous saisissez (option « proximité ») sont des coordonnées de votre commerce, pas de personnes.
- Journal de connexion : date, navigateur et empreinte hachée de l’adresse IP, pour la sécurité du compte (intérêt légitime).
Conservation : pendant toute la durée de l’abonnement, puis 3 ans (prescription contractuelle). Les factures et pièces comptables sont conservées 10 ans (obligation légale). Les journaux de connexion sont conservés 12 mois.
2.4 Clients finaux : porteurs d’une carte de fidélité
En scannant le QR code d’un commerce, vous créez une carte en indiquant votre prénom, votre nom, votre numéro de téléphone et, si vous le souhaitez, votre date de naissance. Ces données servent à :
- créer et retrouver votre carte, y compris lors d’un changement de téléphone (le numéro sert d’identifiant de récupération) ;
- comptabiliser vos points ou tampons et vos récompenses chez ce commerçant ;
- afficher la carte dans Apple Wallet ou Google Wallet si vous choisissez de l’y ajouter ;
- vous adresser, sur la carte, les actualités et offres du commerçant, et un vœu d’anniversaire si vous avez renseigné votre date de naissance.
Base légale : l’exécution du programme de fidélité auquel vous adhérez, pour la carte, les points et les récompenses ; l’intérêt légitime du commerçant à faire connaître ses offres à ses clients fidèles, pour les offres, les actualités et le vœu d’anniversaire. Vous pouvez vous y opposer à tout moment, sans perdre vos points, en décochant « Recevoir les offres » sur votre carte, ou en retirant la carte de votre Wallet.
Ce que la carte ne fait pas : Fidnow ne collecte jamais votre position. Lorsque le commerçant active l’affichage de la carte à proximité de sa boutique, c’est votre téléphone qui compare, localement, sa position aux coordonnées du commerce enregistrées dans la carte ; rien n’est transmis à Fidnow ni au commerçant.
Vos données ne sont utilisées que pour le programme du commerçant concerné. Elles ne sont ni vendues, ni partagées avec d’autres commerçants, ni utilisées par Fidnow pour sa propre prospection.
Conservation : pendant toute la durée de votre participation au programme. Votre carte et vos données sont supprimées à votre demande (le commerçant peut effacer votre fiche depuis son espace), à la fermeture du compte du commerçant, ou automatiquement après 3 ans sans aucun passage.
Le service ne s’adresse pas aux personnes de moins de 15 ans.
3. Qui a accès à vos données ?
Les données sont accessibles aux personnes habilitées de Fidnow pour le support et l’exploitation du service, au commerçant pour les données de ses propres clients, et aux prestataires ci-dessous, qui agissent sur instruction et n’utilisent pas les données pour leur propre compte.
| Prestataire | Rôle | Localisation | Garantie |
|---|---|---|---|
| Railway Corp. | Hébergement de l’application | Union européenne (serveurs aux Pays-Bas) | Serveurs situés dans l’UE ; clauses contractuelles types, la société étant établie aux États-Unis |
| Supabase, Inc. | Base de données et stockage de fichiers | Royaume-Uni (serveurs à Londres) | Décision d’adéquation de la Commission européenne ; clauses contractuelles types pour le support |
| Stripe Payments Europe, Ltd. | Paiement des abonnements, factures | Irlande (Union européenne) | Prestataire de paiement agréé ; clauses contractuelles types pour les transferts intra-groupe |
| Brevo (Sendinblue SAS) | Envoi des e-mails transactionnels | France | Données hébergées dans l’UE |
| Apple Distribution International Ltd. | Carte de fidélité dans Apple Wallet et notifications associées | Irlande (Union européenne) | Clauses contractuelles types |
| Google Ireland Ltd. | Carte de fidélité dans Google Wallet et notifications associées | Irlande (Union européenne) | Clauses contractuelles types |
Les serveurs de l’application sont situés dans l’Union européenne (Pays-Bas). La base de données est hébergée au Royaume-Uni (Londres), pays dont le niveau de protection des données personnelles est reconnu équivalent à celui de l’Union européenne par une décision d’adéquation de la Commission européenne. Lorsqu’un prestataire est établi dans un autre pays, ou que son support peut accéder aux données depuis un tel pays, le transfert est encadré par les clauses contractuelles types de la Commission européenne. Les données peuvent aussi être communiquées aux autorités lorsque la loi l’exige.
4. Cookies
Fidnow n’utilise aucun cookie publicitaire, de suivi ou de mesure d’audience. Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés, uniquement après connexion ou création d’une carte. Ils sont exemptés de consentement et aucun bandeau n’est donc affiché.
| Cookie | Rôle | Durée |
|---|---|---|
| fidnow_at | Jeton de session (vous garder connecté) | 30 minutes, renouvelé pendant l’usage |
| fidnow_rt | Renouvellement de la session sans se reconnecter | 30 jours (commerçant), 180 jours (carte client) |
| fidnow_dev | Reconnaissance de l’appareil associé à une carte client | 180 jours |
Ces cookies sont inaccessibles aux scripts, transmis uniquement en HTTPS et limités au domaine fidnow.fr. Vous pouvez les supprimer à tout moment depuis votre navigateur ; vous serez alors déconnecté.
5. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée (Argon2) et ne sont jamais lisibles. Les adresses IP des sessions sont conservées sous forme d’empreinte hachée. L’accès aux données est limité aux personnes qui en ont besoin, et les comptes commerçants sont protégés contre les tentatives de connexion répétées.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Commerçants et prospects : écrivez à contact@fidnow.fr depuis l’adresse e-mail de votre compte.
- Clients finaux : adressez-vous au commerçant chez qui vous avez créé votre carte : il peut effacer votre fiche ou vous communiquer vos données depuis son espace. Vous pouvez aussi écrire à Fidnow à la même adresse en précisant le commerce concerné et votre numéro de téléphone ; nous traiterons la demande avec le commerçant.
Nous répondons dans un délai d’un mois. Une pièce justifiant votre identité peut vous être demandée en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en tête de page ; en cas de changement important, les commerçants abonnés en sont informés par e-mail. Les mentions légales et les conditions générales de vente complètent ce document.