Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

STUDIO JOLIE, société par actions simplifiée (SAS)
160 chemin des mariniers, 77630 Arbonne-la-Forêt, France
Contact : bonjour@fidaily.fr

2. Rôle de fidaily

fidaily agit en tant que responsable de traitement des données personnelles des utilisateurs de la plateforme.

Les utilisateurs créent un compte fidaily indépendant des commerçants et peuvent utiliser ce compte auprès de plusieurs commerçants partenaires.

Les commerçants accèdent à certaines données dans le cadre de l'utilisation du service, de manière limitée et encadrée.

3. Données collectées

Les données collectées peuvent inclure :

Données d'identification

• prénom
• adresse e-mail
• nom, lorsqu'il nous est transmis par Google ou Apple, ou saisi lors d'un parrainage ou par le commerçant qui crée votre FidCard
• pour les commerçants : nom, prénom et numéro de téléphone du responsable du commerce, s'il les renseigne dans son espace

Création d'une FidCard

Pour créer vous-même votre FidCard sur le site, seuls votre prénom et votre adresse e-mail sont demandés. Nous enregistrons aussi la date et la version des conditions d'utilisation et de la présente politique que vous acceptez.

Deux cas font exception : si vous êtes parrainé, votre nom vous est aussi demandé ; si un commerçant crée votre FidCard en caisse, c'est lui qui saisit votre adresse e-mail, votre prénom et votre nom.

Inscription d'un commerçant

• adresse e-mail du compte
• entreprise : raison sociale, numéro SIRET, adresse de l'établissement et, le cas échéant, numéro de TVA intracommunautaire
• commerce : nom affiché aux clients, type de commerce et activité
• date et version des conditions d'utilisation et de la présente politique acceptées
• formule choisie (Gratuit ou Plus) et, pour fidaily Plus, la date et la version des conditions générales de vente acceptées

Les données de l'entreprise proviennent du répertoire public Sirene, consulté via le service Pappers ou, à défaut, l'API Recherche d'entreprises de l'État. Le nom ou le numéro que vous recherchez leur est transmis : pour un entrepreneur individuel, il peut s'agir de ses nom et prénom. Vous pouvez aussi saisir vous-même ces informations, notamment si ces services sont indisponibles ou si l'adresse de l'établissement n'est pas diffusée publiquement.

Connexion avec Google ou Apple

Si vous choisissez de vous inscrire ou de vous connecter avec Google ou Apple, ce service nous transmet notamment l'identifiant de votre compte, votre adresse e-mail et, le cas échéant, vos prénom et nom. L'adresse n'est retenue que si Google ou Apple la déclare vérifiée. Nous enregistrons l'identifiant de ce compte, votre adresse e-mail et, pour une FidCard, les prénom et nom transmis.

Apple vous permet de masquer votre adresse : il nous transmet alors une adresse relais créée par Apple, qui devient l'adresse de votre compte et par laquelle nos e-mails vous parviennent. Votre adresse réelle ne nous est pas communiquée.

Suivi de l'inscription

Nous enregistrons le déroulement de votre inscription : date de début, point d'entrée (bouton du site, sticker ou QR code d'un commerçant), moyen utilisé (e-mail, Google ou Apple), dates des étapes franchies et de la dernière reprise de l'inscription, nombre de codes erronés, de renvois de code, de corrections d'adresse et de relances envoyées, formule envisagée et choisie. Pour un compte commerçant, s'y ajoutent l'issue de la dernière recherche d'entreprise (trouvée, sans résultat, service indisponible ou établissement déjà inscrit) et sa date, ainsi que la date du dernier lien de reprise envoyé par l'équipe fidaily. L'équipe peut aussi exclure un compte des statistiques de l'inscription (compte de test ou doublon, par exemple) : la date de cette exclusion est enregistrée, et le compte ne reçoit plus de relance. Ces informations sont conservées avec le compte. Lorsqu'il est supprimé définitivement, elles ne sont plus conservées que sous une forme anonyme, sans lien avec le compte, l'adresse e-mail ni le commerce (y compris celui dont le QR code a servi à l'inscription), avec des dates arrondies au jour, pendant 3 ans après le début de l'inscription, pour établir des statistiques globales sur l'inscription ; elles sont ensuite supprimées. Elles sont en revanche supprimées avec le compte s'il avait été exclu des statistiques de l'inscription ou créé avant la mise en place de ce suivi : elles ne servent alors à aucune statistique. Un compte supprimé définitivement par l'équipe fidaily depuis son back-office (compte de test, par exemple) voit aussi son suivi d'inscription supprimé avec lui.

Données de connexion

• adresse IP
• logs de connexion
• informations sur le navigateur

Journal d'activité

Certaines actions sont inscrites dans un journal d'activité, par exemple la confirmation ou le refus d'une adresse e-mail, sa correction, la modification de votre profil, la déconnexion de vos appareils, les étapes de l'inscription commerçant, le choix d'une formule, la suppression d'un compte jamais confirmé, les avertissements et la suppression d'un compte inactif et les modifications faites depuis l'espace commerçant ou par l'équipe fidaily. Chaque entrée indique la date, l'action, l'élément concerné, les valeurs modifiées, l'adresse e-mail de l'auteur lorsqu'il est connecté et l'adresse IP d'origine, tronquée dès l'enregistrement (son dernier nombre pour une adresse IPv4, tout ce qui suit les 64 premiers bits pour une adresse IPv6). Une adresse remplacée par une correction n'y figure que masquée (sa première lettre et son domaine). Lorsqu'un compte est supprimé définitivement, les entrées qui portent sur ce compte ou sur son profil client sont conservées sans l'adresse e-mail ni le nom qui les désignaient, sans les valeurs modifiées et sans adresse IP ; celles dont il est l'auteur sont conservées sans son adresse e-mail et sans adresse IP. Lorsque l'équipe fidaily supprime ainsi un compte commerçant, ou qu'il est supprimé pour inactivité, il en va de même des entrées qui portent sur son entreprise, son responsable, son commerce et les données supprimées avec eux (programmes, cartes, coupons, abonnements, demandes) ; une seule entrée, sans adresse e-mail ni nom, indique alors la suppression.

Cartes Apple Wallet

Si vous ajoutez votre carte à Apple Wallet, chaque échange entre votre appareil et fidaily (enregistrement, mise à jour ou retrait de la carte) est inscrit dans un journal technique : date, adresse appelée, en-têtes et contenu de la requête, adresse IP de l'appareil, tronquée. Le jeton d'authentification de la carte n'y est jamais enregistré.

Données d'utilisation

• historique de fidélité
• interactions avec les commerçants
• utilisation des fonctionnalités
• provenance d'une FidCard créée depuis le QR code d'un commerçant

Les visites de la page d'un QR code de commerçant et les FidCard créées depuis ce QR code sont comptées par jour : ce comptage ne dépose aucun cookie et n'enregistre aucune donnée personnelle (ni adresse IP, ni identifiant).

4. Finalités du traitement

Les données sont utilisées pour :

• fournir et gérer le service fidaily
• permettre l'utilisation de la fidélité chez les commerçants
• vous accompagner jusqu'au bout de votre inscription (confirmation de l'adresse, relances par e-mail)
• gérer l'essai et l'abonnement fidaily Plus (un seul essai par entreprise, vérifié par son numéro SIREN)
• mesurer, pour chaque commerçant, les visites et les inscriptions obtenues par son QR code
• permettre aux commerçants dont vous êtes client de vous écrire par e-mail (2 messages par mois au plus), sauf si vous vous y êtes opposé
• assurer la sécurité et le bon fonctionnement du service, et prévenir les abus (limitation des tentatives, journal d'activité)
• réaliser des statistiques anonymisées

5. Base légale

Les traitements reposent sur :

• exécution du contrat (création et gestion du compte, y compris les relances d'une inscription inachevée)
• intérêt légitime (sécurité, prévention des abus, mesure des QR codes des commerçants, e-mails des commerçants à leurs clients)
• consentement (le cas échéant)

6. Accès aux données par les commerçants

Les commerçants utilisant fidaily peuvent accéder à certaines données des utilisateurs dans le cadre du service.

Cet accès est strictement limité, notamment au prénom, et ne permet pas d'identifier directement l'utilisateur de manière complète.

Si vous créez votre FidCard depuis le QR code d'un commerçant, ce commerçant voit, lors de votre premier passage en caisse, que vous venez de son QR code. Ses statistiques n'en présentent que des totaux.

Un commerçant abonné à l'offre fidaily Plus peut exporter la liste de ses clients : FidCode, prénom et historique chez lui (date d'arrivée, dernier passage, nombre de passages, montants et points cumulés, origine : QR code personnalisé du commerçant, parrainage, ajout manuel ou FidCard existante). Si ce commerçant a lui-même créé votre FidCard en caisse, l'export contient aussi votre nom et votre adresse e-mail, que vous lui avez communiqués à cette occasion (votre adresse actuelle si vous l'avez modifiée depuis). Il ne contient jamais l'adresse e-mail des autres clients.

Les commerçants sont responsables de l'usage qu'ils font des données accessibles via la plateforme.

7. Durée de conservation

Les données sont conservées :

• pendant la durée d'utilisation du compte
• jusqu'à 3 ans après la dernière activité du compte, après deux avertissements par e-mail (voir « Comptes inactifs » ci-dessous)
• inscription inachevée d'une FidCard (adresse non confirmée) : deux relances par e-mail au plus, 1 jour puis 7 jours après le début de l'inscription ; une nouvelle inscription avec la même adresse fait repartir ce calendrier ; aucune relance plus de 30 jours après le début de l'inscription ou sa dernière reprise
• inscription inachevée d'un compte commerçant (adresse, entreprise ou commerce manquant) : deux relances par e-mail au plus, 1 jour puis 4 jours après le début de l'inscription ; chaque reprise de l'inscription (lien d'une relance, ou nouvelle inscription avec la même adresse) fait repartir ce calendrier ; aucune relance automatique plus de 30 jours après le début de l'inscription ou sa dernière reprise ; une fois ces relances automatiques terminées, si votre adresse est confirmée, l'équipe fidaily peut vous envoyer un lien de reprise, au plus une fois par 24 heures et jamais plus de 12 mois après le début de l'inscription ; ce lien fait lui aussi repartir le calendrier
• aucune relance après que vous avez indiqué, depuis le lien de confirmation, que l'adresse n'est pas la vôtre
• compte jamais confirmé : supprimé automatiquement après 90 jours s'il n'a jamais servi (pour une FidCard : aucune carte de fidélité, aucun coupon, passe Wallet, parrainage ou demande d'assistance, par exemple ; pour un compte commerçant : aucune entreprise renseignée ni demande d'assistance) et si l'inscription n'a pas été reprise au cours des 90 derniers jours ; son suivi d'inscription n'est alors conservé que sous forme anonyme et ses mentions dans le journal d'activité sont effacées ; un compte non confirmé qui a déjà servi, ou repris récemment, est conservé
• suivi d'inscription d'un compte supprimé, sous forme anonyme (voir « Suivi de l'inscription ») : 3 ans après le début de l'inscription
• journaux techniques de l'hébergeur et du suivi des erreurs (Sentry) : jusqu'à 12 mois
• journal d'activité : l'adresse IP, tronquée dès l'enregistrement, est effacée après 12 mois ; les entrées elles-mêmes, sans adresse IP, sont conservées pour la sécurité et la traçabilité du service, y compris après la suppression d'un compte, puis supprimées après 3 ans
• journal technique des cartes Apple Wallet : supprimé après 12 mois
• ancien journal des visites (plus alimenté) : adresse IP tronquée, entrées supprimées après 12 mois
• e-mail qui n'a pas pu être envoyé, malgré plusieurs tentatives : conservé pour être renvoyé, puis supprimé après 30 jours
• adresse IP utilisée pour limiter les tentatives (connexion, codes, inscriptions) : conservée le temps de la limitation et effacée chaque jour

Comptes inactifs

La dernière activité d'un compte est la plus récente de ces dates : sa création, la confirmation de son adresse, une connexion à l'espace fidaily (y compris une reconnexion automatique) et, pour une FidCard, une carte créée ou complétée, un passage en caisse sur une de ses cartes ou un coupon utilisé ; pour un compte commerçant, une carte créée, un passage en caisse ou un coupon utilisé chez lui, une campagne créée ou programmée, ou une évolution de son abonnement.

Trois ans après cette date, le compte est supprimé. Nous vous prévenons par e-mail 30 jours puis 7 jours avant la date de suppression, qui y est indiquée : il suffit de vous connecter avant cette date pour conserver votre compte. La suppression n'a jamais lieu moins de 30 jours après le premier e-mail, ni moins de 7 jours après le second. Un compte dont l'abonnement est en cours n'est jamais supprimé pour inactivité.

• FidCard : votre adresse e-mail, votre prénom, votre nom et votre FidCode sont effacés, ainsi que vos moyens de connexion, les données de vos cartes Apple Wallet et Google Wallet chez fidaily, vos préférences, vos invitations de parrainage en attente et vos demandes d'assistance côté fidaily. Une carte déjà ajoutée à votre téléphone y reste, mais n'est plus mise à jour. Vos cartes de fidélité, leurs passages et vos coupons restent chez les commerçants, rattachés à un « Client supprimé » sans aucune donnée qui vous désigne, pour leurs statistiques et leur comptabilité.
• Compte commerçant : le compte, l'entreprise, son responsable, le commerce et son logo, les programmes de fidélité, les cartes et coupons de vos clients chez vous, vos campagnes, parrainages, QR codes et demandes sont supprimés. Les clients qui avaient chez vous une carte en cours ou un coupon encore valable en sont informés par e-mail après la suppression. Les factures de votre abonnement restent conservées par notre prestataire de paiement (Stripe) pendant la durée légale de conservation des pièces comptables.
• Dans les deux cas, votre contact est supprimé de nos outils d'envoi d'e-mails (Brevo, Mailjet) et le journal d'activité ne garde, à propos du compte, qu'une entrée indiquant la suppression, sans adresse e-mail ni nom (voir « Journal d'activité »). Les conversations du chat d'aide restent chez notre prestataire Crisp.

Suppression de votre compte

Vous pouvez supprimer votre compte vous-même, depuis votre espace : Paramètres, puis Supprimer mon compte. Pour confirmer, vous saisissez l'adresse e-mail du compte. La suppression a lieu 30 jours après votre demande : d'ici là, votre compte fonctionne normalement et vous pouvez annuler à tout moment, depuis le bandeau affiché dans votre espace. Nous vous écrivons à la demande, 7 jours avant la date prévue, puis le jour de la suppression.

• FidCard : les mêmes données que pour un compte inactif sont effacées (voir « Comptes inactifs »), et vos cartes et coupons restent chez les commerçants, rattachés à un « Client supprimé » sans aucune donnée qui vous désigne. Une carte ajoutée à Apple Wallet reste sur votre téléphone, où vous pouvez la retirer ; une carte ajoutée à Google Wallet y apparaît comme expirée, sans votre prénom ni votre adresse e-mail.
• Compte commerçant : la suppression n'est possible qu'une fois votre abonnement fidaily Plus terminé, essai compris. Elle efface les mêmes éléments que pour un compte inactif (voir « Comptes inactifs »). Vos clients qui ont chez vous une carte ou un coupon en sont informés par e-mail dès votre demande, puis de nouveau si vous l'annulez, même s'ils se sont désabonnés de vos messages. Les factures de votre abonnement restent conservées par notre prestataire de paiement (Stripe) pendant la durée légale de conservation des pièces comptables.
• Dans les deux cas, votre contact est supprimé de nos outils d'envoi d'e-mails (Brevo, Mailjet), vos conversations avec le support sont supprimées chez Crisp, votre parcours d'inscription n'est gardé que sous forme anonyme (voir « Suivi de l'inscription ») et le journal d'activité ne garde, à propos du compte, qu'une entrée indiquant la suppression, sans adresse e-mail ni nom.

8. Partage des données

Les données ne sont ni vendues ni cédées.

Elles peuvent être traitées par des prestataires techniques nécessaires au fonctionnement du service :

• Clever Cloud (hébergement en France)
• Cloudflare R2 (stockage des médias, logos commerçants et images, en Union européenne)
• Stripe (paiement et gestion de l'abonnement fidaily Plus : dès son démarrage, y compris pour l'essai gratuit sans carte, l'adresse e-mail du compte, la raison sociale, l'adresse et le numéro de TVA de l'entreprise lui sont transmis ; les données de carte bancaire sont saisies directement chez Stripe)
• Brevo et Mailjet (envoi d'e-mails et gestion des listes de contacts, Union européenne)
• Resend (envoi depuis l'Irlande, données conservées aux États-Unis : envoi des e-mails que les commerçants adressent à leurs clients, comme leurs campagnes et la relance des clients inactifs : adresse e-mail et prénom du client, contenu du message et, le cas échéant, code du coupon ; envoi aussi des e-mails de test que le commerçant se fait adresser avant une campagne ou une relance : adresse e-mail de destination, prénom du responsable du commerce et contenu du message ; en secours, lors d'une panne ou d'un quota atteint chez Brevo ou Mailjet, envoi aussi des autres e-mails du service, comme les codes, les liens de connexion et les e-mails liés au compte ou à la fidélité : adresse e-mail et prénom du destinataire, contenu du message)
• Crisp (support : chat d'aide, formulaire de contact et demandes d'assistance depuis votre espace, Union européenne ; le chat n'est chargé que si vous ouvrez l'aide, et jamais sur les pages dont l'adresse contient un jeton, un code ou un identifiant personnel)
• Sentry (suivi des erreurs et des performances du service, hébergé dans l'Union européenne : à chaque page consultée, pour mesurer les performances, l'adresse de la page sans ses jetons, codes ni identifiants, la méthode de la requête, le navigateur utilisé et sa langue, ainsi que les appels du service à d'autres prestataires, sans leurs paramètres ; en cas d'erreur, en plus, le numéro interne de votre compte si vous êtes connecté ; Sentry ne reçoit ni votre adresse IP, ni votre adresse e-mail, ni le contenu des formulaires, ni les valeurs manipulées par le code au moment de l'erreur)
• Google (cartes Google Wallet, uniquement lorsque le client choisit d'ajouter sa carte à Google Wallet, États-Unis)

Lors de l'inscription d'un commerçant, la recherche de l'entreprise interroge Pappers puis, à défaut, l'API Recherche d'entreprises de l'État : seuls le nom ou le numéro recherché leur sont transmis.

Si vous choisissez de vous connecter avec Google ou Apple, ces services traitent vos données de connexion selon leurs propres politiques de confidentialité.

Dans l'espace commerçant, la vidéo de démonstration du parrainage n'est chargée depuis YouTube (lecteur sans cookie publicitaire) que si vous cliquez sur lecture.

9. Sécurité

fidaily met en œuvre des mesures de sécurité adaptées :

• hébergement sécurisé
• accès restreint : l'administration interne du service est réservée aux administrateurs de fidaily
• limitation des tentatives de connexion et de saisie des codes
• surveillance et sauvegardes

10. Vos droits

Vous disposez des droits suivants :

• droit d'accès
• droit de rectification
• droit à l'effacement : vous pouvez supprimer votre compte vous-même depuis votre espace (Paramètres > Supprimer mon compte, voir « Suppression de votre compte »)
• droit à la portabilité
• droit d'opposition, notamment aux e-mails d'un commerçant : lien « se désabonner » présent dans chacun de ses messages, ou depuis votre FidCard (Ma fidélité > le commerçant > Notifications)
• droit à la limitation

Pour exercer vos droits : bonjour@fidaily.fr

Vous pouvez également saisir la CNIL : www.cnil.fr

11. Cookies

fidaily utilise des cookies pour :

• assurer le fonctionnement du service et votre connexion (cookies strictement nécessaires, détaillés ci-dessous)
• mesurer l'audience (Matomo auto-hébergé, configuré selon l'exemption CNIL : données anonymisées, sans consentement requis ; l'adresse des pages transmise est débarrassée de ses jetons, codes et identifiants, numéros internes compris)
• compter les lectures des articles du blog : un cookie de 24 heures, propre à chaque article, évite de compter deux fois votre lecture ; ce compteur n'enregistre qu'un total par article

Les cookies strictement nécessaires sont :

• le cookie de session
• la connexion durable : 180 jours pour une FidCard, ou 30 jours pour un commerçant qui coche « Rester connecté sur cet appareil », prolongée à chaque reconnexion automatique
• le choix « Rester connecté sur cet appareil » : 1 heure, le temps d'ouvrir le lien de connexion, pour que seul l'appareil qui a coché la case reste connecté
• la connexion avec Google ou Apple : 10 minutes, pour vérifier que la connexion se termine dans le navigateur qui l'a commencée
• la sécurité des formulaires : un cookie créé à l'envoi d'un formulaire pour vérifier qu'il vient bien du site (protection contre la falsification de requêtes), supprimé dès que l'envoi est traité

Le chat d'aide (Crisp) ne dépose des cookies que si vous l'ouvrez explicitement via le bouton « Aide ». Le choix d'ouvrir le chat est ensuite mémorisé dans votre navigateur (stockage local), pour que la conversation reste ouverte d'une page à l'autre, jusqu'à ce que vous effaciez les données du site.

Vous pouvez vous opposer à la mesure d'audience Matomo grâce au module en bas de cette page. Le compteur de lectures du blog respecte, lui, le signal « ne pas pister » (Do Not Track) ou GPC (Global Privacy Control) de votre navigateur : s'il est activé, votre lecture n'est pas comptée et aucun cookie n'est déposé.

12. Transfert hors UE

fidaily privilégie des prestataires situés dans l'Union européenne ou qui y hébergent vos données. Certains appartiennent à des groupes établis aux États-Unis ; les transferts éventuels y sont encadrés ainsi :

• Stripe : le contrat est conclu avec Stripe Payments Europe, Limited (Irlande) ; les données de paiement peuvent être transférées à sa société mère Stripe, LLC, certifiée au Data Privacy Framework UE-États-Unis, et à défaut sous les clauses contractuelles types de la Commission européenne.
• Sentry (Functional Software, Inc.) : données hébergées dans l'Union européenne (Francfort) ; un accès ponctuel depuis les États-Unis, par exemple par son support, est couvert par sa certification au Data Privacy Framework et, à défaut, par les clauses contractuelles types.
• Resend (Plus Five Five, Inc.) : e-mails envoyés depuis l'Irlande, contenu et journaux d'envoi conservés aux États-Unis, sous sa certification au Data Privacy Framework et les clauses contractuelles types intégrées à son contrat de traitement.
• Cloudflare (Cloudflare, Inc.) : fichiers stockés dans l'Union européenne ; les transferts éventuels sont couverts par sa certification au Data Privacy Framework et, à défaut, par les clauses contractuelles types.
• Google : pour la connexion avec Google, l'ajout d'une carte à Google Wallet et la lecture, sur votre clic, de la vidéo YouTube de l'espace commerçant, Google agit comme responsable de traitement distinct ; ses transferts vers Google LLC reposent sur sa certification au Data Privacy Framework. Par exemple, si vous ajoutez votre carte à Google Wallet, le prénom, l'adresse e-mail et le code de la carte sont transmis à Google pour générer et mettre à jour le passe.
• Apple : pour la connexion avec Apple et les cartes Apple Wallet, Apple (Apple Distribution International Ltd, Irlande) agit comme responsable de traitement distinct ; ses transferts vers Apple Inc. aux États-Unis reposent sur les clauses contractuelles types de la Commission européenne.

13. Modification

La présente politique peut être modifiée à tout moment.