Politique de confidentialité

1. Responsable du traitement

Alain LEBEAU, entrepreneur individuel, 4 rue Petitier, 54400 Longwy, France (SIRET 840 235 691 00028). Contact : contact@gofidelia.com.

Go Fidélia est responsable de traitement pour les données des comptes professionnels (commerçants) et sous-traitant au sens de l'article 28 du RGPD pour les données des clients finaux enregistrées par chaque commerçant, qui en reste le responsable de traitement.

2. Données collectées

Compte professionnel : nom du commerce, adresse email, mot de passe chiffré, site web éventuel, réglages du programme de fidélité, données de facturation et d'abonnement, historique des achats de crédits SMS.

Clients finaux du commerçant : prénom et nom, adresse email et/ou numéro de téléphone lorsqu'ils sont fournis, numéro de carte, historique des passages et récompenses obtenues.

Données techniques : journaux de connexion et d'erreurs nécessaires à la sécurité et au bon fonctionnement du service.

3. Finalités et bases légales

• Fournir le service et gérer le compte professionnel — exécution du contrat.
• Gérer le programme de fidélité du commerçant (inscription, passages, récompenses) — exécution du contrat conclu entre le commerçant et son client.
• Envoyer les emails liés à la carte du client (bienvenue, passage enregistré, récompense débloquée) — intérêt légitime du commerçant à informer son client, avec lien de désinscription dans chaque message.
• Envoyer des SMS d'information liés à la carte (bienvenue, récompense débloquée, annonce d'une nouvelle récompense), uniquement si le client a fourni son numéro de mobile (facultatif). Ces SMS ne contiennent aucun lien et ne servent pas à la prospection — intérêt légitime du commerçant à informer son client. Le client peut demander à tout moment l'arrêt des SMS ou la suppression de son numéro.
• Assurer la sécurité, prévenir les abus et corriger les incidents — intérêt légitime.
• Répondre aux obligations comptables et fiscales — obligation légale.

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires par l'Éditeur.

4. Destinataires et sous-traitants

Les données sont accessibles à l'Éditeur et, pour les clients finaux, au seul commerçant concerné. Elles sont traitées par des prestataires techniques : hébergement et base de données (infrastructure cloud située dans l'Union européenne), envoi des emails transactionnels depuis le domaine notify.gofidelia.com, et envoi des SMS par ClickSend (seuls le numéro de mobile et le texte du message lui sont transmis, vers la France, la Belgique et le Luxembourg). Ces prestataires sont liés par des engagements de confidentialité et de conformité au RGPD.

5. Durées de conservation

• Compte professionnel : pendant la durée de l'abonnement, puis 3 mois après résiliation.
• Clients finaux : tant que le commerçant maintient son programme, et au plus 3 ans après le dernier passage enregistré.
• Factures et pièces comptables : 10 ans, conformément à la loi.
• Journaux techniques : 12 mois maximum.

6. Sécurité

Les échanges sont chiffrés (HTTPS/TLS), les mots de passe sont stockés sous forme chiffrée irréversible et l'accès aux données est cloisonné par commerce au niveau de la base de données. Les accès de l'Éditeur sont limités aux besoins de maintenance et de support.

7. Vos droits

Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données.

• Client final : adressez votre demande au commerce concerné, ou à contact@gofidelia.com qui la transmettra. Le lien de désinscription présent dans chaque email interrompt immédiatement les envois.
• Commerçant : écrivez à contact@gofidelia.com. Une réponse est apportée dans un délai maximum d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser les cookies. Refuser est aussi simple qu'accepter, et votre choix est conservé 13 mois maximum. Vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en bas de page.

• Cookies nécessaires (toujours actifs) : maintien de la session de connexion, sécurité, mémorisation de votre choix de cookies. Ils sont exemptés de consentement.
• Mesure d'audience (avec votre accord) : statistiques de fréquentation du site, par exemple via Google Analytics.
• Publicité (avec votre accord) : mesure de l'efficacité de nos campagnes et reciblage publicitaire via les régies Google Ads, Meta (Facebook, Instagram), TikTok et d'autres plateformes publicitaires. Ces partenaires peuvent déposer leurs propres cookies et traiter des données de navigation (pages visitées, identifiant de l'appareil, adresse IP) selon leurs propres politiques de confidentialité.

Certains de ces partenaires étant établis hors de l'Union européenne (notamment aux États-Unis), les transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Aucun cookie de mesure ou publicitaire n'est déposé sans votre consentement. Ces cookies ne concernent que le site vitrine : les cartes de fidélité des clients finaux n'en utilisent aucun.

9. Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne. Si un prestataire devait traiter des données hors UE, ce transfert serait encadré par les clauses contractuelles types de la Commission européenne.

10. Modification

La présente politique peut être mise à jour. Toute modification significative est notifiée par email aux commerçants abonnés.