Politique de confidentialité
Modèle à compléter et à faire relire avant le lancement. Il décrit fidèlement les données utilisées par l'application dans sa version actuelle.
Dernière mise à jour : 9 octobre 2026
1. Qui est responsable de vos données ?
Daoud Ahmed, entrepreneur individuel (micro-entreprise), 15 rue Maurice Thorez, 62640 Montigny-en-Gohelle, éditeur de Fealo (voir les mentions légales). Pour toute question ou demande : a_daoud@outlook.fr.
2. Quelles données, pourquoi, et sur quelle base ?
| Données | Pourquoi | Base légale |
|---|---|---|
| Email, mot de passe (chiffré), nom | Créer et sécuriser votre compte | Exécution du contrat |
| Code membre et QR code | Vous identifier en caisse | Exécution du contrat |
| Achats (montant, date, commerce), points, tampons, récompenses | Faire fonctionner vos cartes de fidélité | Exécution du contrat |
| Date de naissance (facultative) | Vous envoyer les offres anniversaire de vos commerces | Consentement (vous la renseignez vous-même) |
| Jeton de notification du téléphone, préférences de notification | Vous envoyer les notifications que vous avez choisies | Consentement (autorisation du téléphone, réglages du profil) |
| Cartes ajoutées à Apple Wallet ou Google Wallet | Afficher et mettre à jour votre solde dans le Wallet | Consentement (ajout volontaire) |
| Rapports d'erreur : message d'erreur, écran, version de l'app, système et modèle du téléphone, identifiant aléatoire de l'installation (jamais d'email, de nom ni de contenu saisi) | Détecter et corriger les plantages | Intérêt légitime (bon fonctionnement du service). Stockés dans notre base de données, effacés après 90 jours |
| Commerçants : informations de facturation, historique des paiements | Gérer l'abonnement et émettre les factures | Exécution du contrat, obligation légale (factures) |
| Commerçants : jetons d'accès Instagram / TikTok, publications publiques importées | Afficher vos dernières publications dans le fil de vos clients | Consentement (connexion volontaire, révocable à tout moment) |
Nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience. Le site enregistre seulement votre session de connexion dans votre navigateur. Nous ne vendons aucune donnée.
3. Qui voit vos données ?
- Les commerces dont vous avez la carte voient votre nom, votre code membre, votre solde et votre historique d'achats chez eux uniquement, ainsi que le jour et le mois de votre anniversaire (pour vous souhaiter votre anniversaire), jamais votre année de naissance. Ils ne voient ni votre email, ni vos autres cartes.
- Nos prestataires techniques, qui agissent sur nos instructions :
- Supabase (hébergement de la base de données, comptes, stockage des images) ;
- Mollie (paiement des abonnements des commerçants) ;
- Brevo (envoi des emails) ;
- Expo (envoi des notifications push) ;
- Apple et Google (cartes Wallet, notifications) ;
- OVHcloud, en France (hébergement du site et de l’adresse email de contact) ;
- Meta et TikTok, uniquement si un commerçant connecte son compte.
Certains de ces prestataires sont situés hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.
4. Combien de temps ?
- Compte et cartes : tant que votre compte existe. Un compte sans connexion ni passage en caisse depuis 3 ans est supprimé automatiquement (sauf abonnement commerçant en cours).
- Factures des commerçants : 10 ans (obligation comptable), même après la suppression du compte.
- Publications Instagram / TikTok importées : jusqu'à la déconnexion du compte, qui les efface.
5. Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à leur traitement, en limiter l'usage ou en demander une copie, en écrivant à a_daoud@outlook.fr. Nous répondons sous un mois.
- Supprimer votre compte : dans l'application (Profil › Supprimer mon compte, ou Boutique pour les commerçants) ou sur cette page. La suppression est immédiate et définitive.
- Notifications : choisissez lesquelles recevoir dans l'onglet Profil, ou coupez celles d'un commerce depuis sa carte.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr).
6. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque utilisateur n'accède qu'à ses propres données, grâce à des règles d'accès appliquées par la base de données elle-même. Les mots de passe sont chiffrés, et les jetons Instagram / TikTok ne sont jamais accessibles depuis l'application.
7. Mineurs
L'application s'adresse aux personnes de 15 ans et plus. En dessous, l'accord d'un parent est nécessaire.