Politique de confidentialité

1. Responsable de traitement

ConciergIT, éditeur du service Fidz (voir mentions légales), est responsable du traitement des données décrites ci-dessous. Pour les données des clients finaux d'un commerçant, ConciergIT agit comme sous-traitant du commerçant, qui reste responsable du traitement vis-à-vis de ses propres clients.

2. Données collectées

Fidz traite deux catégories de données personnelles :

• Compte commerçant : adresse email et mot de passe (stocké sous forme hachée, jamais en clair).
• Clients finaux du commerçant : adresse email et solde de points de fidélité, obtenus à partir des paiements traités par Stripe et/ou des commandes Shopify du commerçant.

Fidz ne collecte et ne stocke aucune donnée bancaire (numéro de carte, IBAN) : les paiements sont exclusivement traités par Stripe.

3. Finalités et base légale

• Créditer les points de fidélité et générer les codes de réduction, dans le cadre de l'exécution du contrat liant Fidz au commerçant ;
• Permettre au client final de consulter son solde de points, sur la base de l'intérêt légitime du commerçant à faire vivre son programme de fidélité ;
• Gérer le compte et l'abonnement du commerçant, dans le cadre de l'exécution du contrat ;
• Assurer la sécurité du service et prévenir la fraude, sur la base de l'intérêt légitime de ConciergIT.

4. Durée de conservation

Les données du compte commerçant et des clients finaux (email, solde de points, historique de transactions) sont conservées tant que l'abonnement du commerçant est actif. En cas de résiliation, elles sont conservées 3 mois supplémentaires avant suppression définitive — ce délai permet au commerçant de se raviser et de reprendre son abonnement sans que ses clients ne perdent les points déjà cumulés. Passé ce délai, toutes les données sont supprimées.

5. Sous-traitants

Fidz fait appel aux sous-traitants suivants pour fournir le service :

• Stripe : traitement des paiements du commerçant et lecture des événements de paiement.
• Shopify : lecture des commandes et création des codes de réduction.
• Resend : envoi des emails transactionnels (notification de points, récompense obtenue).
• Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis) : hébergement de l'application.
• Neon : hébergement de la base de données PostgreSQL, sur un centre de données situé à Francfort, Allemagne (région eu-central-1). Les données restent hébergées dans l'Union européenne.

Ces prestataires n'utilisent les données transmises que pour exécuter les services demandés par ConciergIT. Aucune donnée n'est vendue à des tiers.

6. Cookies

Fidz n'utilise aucun cookie de mesure d'audience ni de tracking publicitaire. Un seul cookie est déposé,fidz_session, strictement nécessaire au fonctionnement de la connexion (session de 7 jours, httpOnly, inaccessible en JavaScript). Conformément à la réglementation, ce cookie strictement nécessaire ne requiert pas de recueil de consentement.

7. Vos droits

Conformément au RGPD, toute personne dont les données sont traitées par Fidz dispose d'un droit d'accès, de rectification, de suppression, de limitation et d'opposition au traitement de ses données. Un client final souhaitant exercer ces droits peut s'adresser directement au commerçant concerné ou à ConciergIT. Ces demandes peuvent être adressées à : contact@conciergit.fr. Il est également possible d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les mots de passe sont stockés sous forme hachée. Les échanges avec le service sont chiffrés (HTTPS). L'accès aux données d'un commerçant est strictement cloisonné de celles des autres commerçants utilisant Fidz.

9. Contact

Pour toute question relative à cette politique de confidentialité : contact@conciergit.fr.