Politique de confidentialité — Fidzywallet

Version 2026-10 — en vigueur depuis le 10 octobre 2026.

Fidzywallet est un service de cartes de fidélité proposé aux commerçants. Cette politique explique quelles données sont traitées, pourquoi, par qui, combien de temps, et comment exercer vos droits.

1. Qui est responsable de vos données ?

Vous êtes client d'un commerce (vous vous êtes inscrit à son programme de fidélité) : le responsable du traitement de vos données est ce commerce, dont le nom figure sur la page d'inscription et sur votre carte. C'est lui qui décide de son programme (points, récompenses, jeux, rappels). David Raffione, éditeur de Fidzywallet, traite ces données pour le compte du commerce, en qualité de sous-traitant, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD.

Vous êtes commerçant (vous utilisez l'application Fidzywallet) : le responsable du traitement de vos données de compte est David Raffione.

Éditeur : David Raffione, indépendant — BCE/KBO 0756.878.330 — TVA BE 0756.878.330 — Rue Emile Brunet 18, 6030 Charleroi, Belgique — contact@fidzywallet.be.

2. Données traitées

Clients des commerces :

• Identité et contact : prénom, nom, adresse e-mail, téléphone (facultatif). Ils servent à identifier votre compte et à le retrouver si vous perdez l'accès à votre carte.
• Date d'anniversaire (facultative), limitée au jour et au mois : elle permet au commerce de vous offrir un cadeau ce jour-là. L'année de naissance n'est jamais demandée ni conservée.
• Programme de fidélité : solde de points, historique des gains et dépenses, récompenses et coupons, parties jouées, parrainages, demandes de points (avis Google, abonnements à des réseaux sociaux).
• Carte Wallet : numéro de série de la carte et identifiants techniques de notification des appareils sur lesquels elle est installée.
• Preuve de votre consentement : date, heure, version des documents acceptés, adresse IP et type de navigateur.

Commerçants : adresse e-mail et mot de passe (chiffré) du compte, nom et identifiant du commerce, personnalisation de la carte (couleurs, logos, bandeau), réglages du programme, statut de l'abonnement App Store, preuves d'acceptation des documents contractuels.

Aucune donnée sensible (santé, opinions, etc.) n'est collectée. Aucun ticket de caisse n'est scanné. Aucune donnée bancaire n'est traitée par Fidzywallet : l'abonnement des commerçants est payé et facturé par Apple.

3. Pourquoi, et sur quelle base légale (art. 6 RGPD)

| Finalité | Base légale | |---|---| | Inscription au programme, carte de fidélité, points, récompenses, coupons, jeux, parrainage | Exécution du contrat d'adhésion au programme (art. 6.1.b) | | Cadeau d'anniversaire | Consentement : la date est facultative (art. 6.1.a) | | Notifications sur la carte Wallet (gains, rappels, actualités du commerce) | Exécution du contrat ; vous pouvez les couper dans les réglages de votre téléphone | | Sécurité, prévention des fraudes et des abus, journal d'audit, sauvegardes | Intérêt légitime : protéger le service et les données (art. 6.1.f) | | Compte commerçant et abonnement | Exécution du contrat (art. 6.1.b) | | Conservation des preuves d'acceptation | Intérêt légitime : pouvoir établir ce qui a été accepté en cas de litige (art. 6.1.f et 17.3.e) |

Aucune décision automatisée produisant des effets juridiques n'est prise. Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.

4. Qui reçoit vos données ?

• Le commerce auprès duquel vous êtes inscrit, pour ses seuls clients.
• Les prestataires techniques de Fidzywallet (sous-traitants ultérieurs), strictement nécessaires au service :

| Prestataire | Rôle | Localisation des données | |---|---|---| | Supabase Inc. | Base de données et authentification des commerçants | Union européenne (Stockholm, Suède) | | Hetzner Online GmbH | Hébergement des serveurs et des sauvegardes chiffrées | Union européenne (Allemagne) | | Apple Inc. | Carte Apple Wallet et notifications ; abonnements des commerçants | États-Unis / Irlande | | Google LLC | Carte Google Wallet (si vous l'ajoutez) : prénom, solde, numéro de carte | États-Unis / Union européenne |

David Raffione lui-même n'accède aux données des clients des commerces que sur demande documentée du commerce ou pour rétablir le service ; son outil d'administration ne permet ni de consulter, ni de rechercher, ni d'exporter un client.

5. Transferts hors de l'Union européenne

Les données sont hébergées dans l'Union européenne. Apple, Google et Supabase étant des sociétés établies aux États-Unis, un accès depuis les États-Unis ne peut être exclu. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne (art. 45 et 46 RGPD).

6. Durées de conservation

| Donnée | Durée | |---|---| | Compte client et données de fidélité | Tant que le client reste inscrit au programme : jusqu'à sa suppression par le commerce, à la demande du client, ou à la clôture du commerce | | Demandes de points (avis Google, réseaux sociaux) une fois traitées | 12 mois | | Parties de jeu, coupons utilisés ou expirés | 12 mois | | Journaux d'audit | 1 an | | Preuves de consentement d'un client | 3 ans après la clôture de son compte | | Données d'un commerce et de tous ses clients | Supprimées dès la clôture du compte commerçant | | Compte de connexion d'un commerçant sans commerce créé | 30 jours | | Preuves d'acceptation des documents par un commerçant | 10 ans après la clôture de son compte (délai de prescription), puis supprimées | | Sauvegardes de la base | 30 jours, chiffrées |

Ces durées sont appliquées automatiquement, chaque jour. À la suppression d'un client, sa carte Google Wallet est vidée de toute donnée personnelle et désactivée ; sa carte Apple Wallet cesse d'être mise à jour et peut être retirée du téléphone par son titulaire. Le détail figure dans la Politique de conservation.

7. Sécurité

Données chiffrées en transit (HTTPS) ; cloisonnement strict entre commerces au niveau de la base de données ; accès d'administration protégé par double authentification ; serveur protégé par pare-feu ; sauvegardes quotidiennes chiffrées dont la restauration est testée chaque nuit ; surveillance continue avec alertes.

8. Vos droits (art. 15 à 22 RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment (date d'anniversaire notamment), sans effet sur la légalité du traitement antérieur.

• Client d'un commerce : adressez-vous au commerce, qui peut consulter, modifier et supprimer votre fiche depuis son application. Vous pouvez aussi écrire à contact@fidzywallet.be : la demande sera transmise au commerce et suivie.
• Commerçant : la suppression de votre compte est disponible dans l'application (Réglages) ; pour toute autre demande, contact@fidzywallet.be.

Une réponse est apportée dans un délai d'un mois.

9. Réclamation

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

10. Contact

David Raffione — contact@fidzywallet.be. La désignation d'un délégué à la protection des données n'est pas requise pour cette activité.

11. Modifications

Toute modification de fond fait l'objet d'une nouvelle version, datée. Les commerçants doivent accepter chaque nouvelle version à l'ouverture de l'application.