Politique de confidentialité

Version 1.1 — Dernière mise à jour : 14 mai 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Fernandes Dylan, entrepreneur individuel exerçant sous le nom commercial « Fidevy », SIRET 911 224 103 00026, dont le siège est situé 47 rue Vivienne, 75002 Paris, France. Contact pour toute question relative à vos données : contact@fidevy.com (objet : « RGPD »).

2. Données collectées vous concernant

En tant qu'utilisateur professionnel de Fidevy, nous collectons :

Données d'identification : nom, prénom, adresse email, numéro de téléphone.
Données professionnelles : nom de l'entreprise, SIRET, logo, téléphone, adresse de l'établissement.
Données de compte : mot de passe (chiffré), rôle, équipe.
Données techniques : token de notification push, journaux de connexion, informations sur l'appareil et l'application.
Données de facturation (pour les abonnements payants) : traitées par notre prestataire de paiement.

3. Données de vos clients (programme de fidélité)

Lorsque vous gérez votre programme de fidélité via Fidevy, vous saisissez ou collectez des données concernant vos clients finaux (nom, téléphone, historique de passages, etc.). Pour ces données, vous êtes responsable de traitement et Fidevy agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Les conditions de cette sous-traitance figurent à l'article 7 des CGU. Il vous appartient d'informer vos clients et, le cas échéant, de recueillir leur consentement.

4. Finalités et bases légales

Création et gestion du compte, fourniture du service → exécution du contrat (CGU).
Facturation et gestion des abonnements → exécution du contrat et obligations légales (comptable, fiscale).
Notifications push opérationnelles → consentement (révocable à tout moment depuis les réglages de l'appareil).
Sécurité, prévention de la fraude et journaux techniques → intérêt légitime de Fidevy à sécuriser son service.
Amélioration du service et statistiques agrégées → intérêt légitime.
Réponse aux demandes de support et aux demandes d'exercice de droits → exécution du contrat / obligation légale.

5. Destinataires et sous-traitants

Vos données sont accessibles aux personnes habilitées de Fidevy. Elles peuvent être transmises aux sous-traitants techniques suivants, qui agissent sur nos instructions :

Supabase Inc. (hébergement de la base de données, authentification, stockage de fichiers).
Expo, Inc. (acheminement des notifications push).
Apple Inc. et Google LLC (notifications push via APNs et Firebase Cloud Messaging ; passes Wallet).
Prestataire de paiement (le cas échéant, pour les abonnements payants).

Aucune donnée n'est vendue à des tiers.

6. Transferts hors Union européenne

Certains sous-traitants (notamment Supabase, Expo, Apple, Google) peuvent traiter vos données aux États-Unis ou dans d'autres pays hors UE. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914 du 4 juin 2021) et, lorsque applicable, par l'adhésion du sous-traitant au cadre EU-US Data Privacy Framework. Des mesures techniques supplémentaires (chiffrement en transit et au repos) sont mises en œuvre pour protéger ces transferts.

7. Durée de conservation

Données de compte : pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 90 jours après la clôture du compte.
Données de facturation et pièces comptables : 10 ans (obligation légale).
Journaux techniques et de sécurité : 12 mois maximum.
Données des clients finaux : selon vos instructions (effacement à la résiliation ou sur votre demande).

8. Sécurité

Fidevy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), chiffrement au repos, contrôle d'accès, journalisation, sauvegardes régulières, mises à jour de sécurité. Aucun système n'étant infaillible, ces mesures ne constituent pas une obligation de résultat.

9. Notification de violation

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Fidevy notifiera la CNIL dans un délai de 72 heures et, lorsque le risque est élevé, vous informera dans les meilleurs délais.

10. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, retrait de votre consentement (notamment pour les notifications push), et droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez à contact@fidevy.com en précisant « RGPD » en objet. Une réponse vous sera apportée dans un délai d'un mois, extensible de deux mois pour les demandes complexes. Une preuve d'identité pourra être demandée en cas de doute raisonnable. Vous pouvez à tout moment introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris – www.cnil.fr).

11. Décisions automatisées

Fidevy ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, et ne réalise pas de profilage au sens de l'article 22 du RGPD.

12. Mineurs

Fidevy est un service réservé aux professionnels et n'est pas destiné aux personnes de moins de 18 ans. Aucune donnée concernant un mineur n'est sciemment collectée. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.

13. Cookies et traceurs

L'application mobile Fidevy n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins de marketing. Des données techniques de session sont stockées localement sur votre appareil pour le bon fonctionnement de l'application (maintien de connexion, préférences). Le présent site web utilise uniquement des cookies techniques nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d'audience anonymisée. Aucun cookie publicitaire ni traceur tiers n'est déposé.

14. Modification de la politique

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. Toute modification substantielle vous sera notifiée via l'application ou par email au moins 30 jours avant son entrée en vigueur.