Politique de confidentialité
Dernière mise à jour : 4 septembre 2026
Cette politique explique quelles données personnelles Fydalia collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique au service accessible sur fydalia.com.
1. Responsable du traitement
À compléter : identité et coordonnées de l'entité éditrice de Fydalia (voir mentions légales), et le cas échéant le contact du délégué à la protection des données.
Pour la carte de fidélité d'un commerce donné, le commerçant est responsable de traitement pour la relation avec ses clients ; Fydalia agit comme sous-traitant qui fournit l'outil, et comme responsable de traitement pour la gestion des comptes commerçants et le fonctionnement de la plateforme.
2. Données collectées
Commerçant (titulaire d'un compte)
- nom du commerce, type d'activité, adresse e-mail, mot de passe (stocké haché) ;
- personnalisation : logo, couleur, icône de tampon, seuil de récompense ;
- facultatif : adresse et coordonnées GPS du point de vente (pour la notification de proximité), panier moyen et coût d'une récompense (pour l'estimation du retour sur investissement des campagnes) ;
- données d'usage : dates de connexion, scans effectués, campagnes créées.
Client final (porteur d'une carte de fidélité)
- numéro de téléphone (identifiant unique de la carte) ;
- nom, uniquement s'il est communiqué ;
- solde de points, récompenses gagnées et non réclamées, historique des scans ;
- type de portefeuille utilisé (Apple ou Google) et, pour Apple, un identifiant technique de l'appareil et un jeton de notification permettant de mettre à jour la carte.
Aucun mot de passe, aucune donnée bancaire et aucune géolocalisation du client final ne sont collectés. La position saisie est celle du commerce, pas celle des clients.
Navigation
Le site utilise le stockage local du navigateur pour conserver la session (jetons d'authentification) et quelques préférences d'affichage. Il n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins de profilage.
Avec votre accord, donné via le bandeau affiché à votre première visite, nous mesurons la fréquentation du site avec Google Analytics (pages vues, provenance, appareil) : aucune publicité, aucun partage de ces statistiques avec d'autres services Google (« signaux publicitaires » désactivés). Vous pouvez refuser sans que cela limite l'usage du site.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte commerçant, fournir le tableau de bord | Exécution du contrat (CGU) |
| Créer la carte de fidélité d'un client, créditer les points, mettre à jour le pass Wallet | Exécution du service demandé lors de l'enrôlement / intérêt légitime du commerçant |
| Envoyer les notifications de la carte (progression, récompense, opération, proximité) | Intérêt légitime, avec possibilité de retirer la carte à tout moment |
| E-mails de service au commerçant (inscription, validation, informations importantes) | Exécution du contrat |
| Statistiques et amélioration du service | Intérêt légitime (données agrégées autant que possible) |
| Respect d'obligations légales (comptabilité, réponses aux autorités) | Obligation légale |
4. Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées. Elles sont accessibles à l'équipe Fydalia habilitée et aux prestataires techniques strictement nécessaires :
| Prestataire | Rôle |
|---|---|
| Hébergeur du serveur et de la base de données | Hébergement de l'application et stockage des données — voir mentions légales |
| Apple (PassKit / APNs) | Génération et mise à jour des cartes dans Apple Wallet, notifications |
| Google (Google Wallet API) | Génération et mise à jour des cartes dans Google Wallet, notifications |
| Resend | Envoi des e-mails transactionnels aux commerçants |
| Google Maps / Places (facultatif) | Autocomplétion de l'adresse du commerce, uniquement si le commerçant saisit une adresse |
| Google Analytics (facultatif) | Mesure d'audience anonymisée du site, uniquement si vous l'acceptez |
Certains de ces prestataires sont situés hors de Tunisie (notamment aux États-Unis) ; les transferts s'appuient sur les garanties contractuelles proposées par ces prestataires.
5. Durées de conservation
- compte commerçant et données associées : pendant toute la durée d'utilisation, puis suppression ou anonymisation dans un délai raisonnable après la clôture du compte, hors obligations légales de conservation ;
- carte de fidélité d'un client final : tant que la carte est active ; en cas d'inactivité prolongée ou à la demande du client ou du commerçant, la carte et l'historique associé sont supprimés ;
- jetons d'authentification : quelques jours à quelques semaines, avec rotation ;
- journaux techniques : durée courte, à des fins de sécurité et de débogage.
À compléter : fixer des durées chiffrées précises une fois la politique de rétention arrêtée.
6. Vos droits
Conformément à la loi organique tunisienne n° 2004-63 relative à la protection des données à caractère personnel (et, pour les personnes concernées dans l'Union européenne, au RGPD), vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation, ainsi que du droit à la portabilité lorsque applicable.
- Client final : pour exercer vos droits, contactez d'abord le commerce qui vous a remis la carte ; vous pouvez aussi écrire à Fydalia. Vous pouvez à tout moment retirer la carte de votre Wallet, ce qui arrête les notifications.
- Commerçant : gérez vos informations depuis les réglages du tableau de bord ou demandez la suppression de votre compte.
Demandes à adresser à contact@fydalia.com. Vous pouvez également saisir l'Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie, ou l'autorité de contrôle de votre pays de résidence.
7. Sécurité
Mots de passe hachés, connexions chiffrées (HTTPS), jetons d'accès à durée limitée avec rotation, cloisonnement des accès entre commerçants, sauvegardes régulières de la base de données. Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe robuste et propre à Fydalia.
8. Mineurs
Le Service s'adresse à des commerçants et à leurs clients majeurs. Nous ne collectons pas sciemment de données concernant des mineurs sans l'accord des titulaires de l'autorité parentale.
9. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; les changements importants sont signalés aux commerçants par e-mail ou dans le tableau de bord.