Avis de confidentialité
Dernière mise à jour le 2026-08-19
Avis de confidentialité pour les membres d'une carte de fidélité
Version 2026-08-19 — en vigueur depuis le 19 août 2026
Ce qui a changé depuis la version 2026-07-31 : vous pouvez désormais indiquer, si vous le souhaitez, le jour et le mois de votre anniversaire, afin que le commerce puisse vous adresser une attention ce jour-là. C'est facultatif, l'année n'est jamais demandée, et les sections 2 et 3 expliquent l'usage qui en est fait.
Cet avis explique ce qu'il advient de vos données personnelles lorsque vous adhérez à une carte de fidélité. Merci de le lire avant de vous inscrire.
1. Qui est responsable de vos données
Le commerce dont vous rejoignez la carte de fidélité est le responsable du traitement. C'est lui qui décide pourquoi vos données sont collectées et ce qui en est fait. Son nom figure en haut de la page d'inscription, et c'est à lui que vous devez vous adresser en premier.
Weslley David Botelho Santos (« Fidei »), Avenue Coghen 23, 1180 Uccle, Brussels, Belgium, numéro d'entreprise BE1032.434.445, est le sous-traitant. Fidei exploite le logiciel qui héberge votre carte et n'agit que sur instruction documentée du commerce. Fidei ne vend pas vos données et ne s'en sert pas pour vous démarcher.
Contact protection des données chez Fidei : Weslley David Botelho Santos (contact@botelho.solutions) — aucun DPO distinct n'a été désigné, contact@botelho.solutions.
2. Ce que nous collectons
Lors de l'adhésion :
- Votre prénom, tel que vous le saisissez.
- Votre adresse e-mail ou votre numéro de mobile — une seule coordonnée, celle de votre choix.
- Votre langue, pour que la carte et les messages s'affichent dans une langue que vous lisez.
- Le jour et le mois de votre anniversaire — facultatif. Uniquement si vous choisissez de les indiquer. L'année ne vous est jamais demandée, et la carte fonctionne exactement de la même façon sans cette information.
Pendant l'utilisation de la carte :
- Votre historique de tampons, récompenses et visites — quand vous avez obtenu un tampon, quand vous avez utilisé une récompense, quel établissement vous avez visité et quel membre du personnel vous a servi.
- Un numéro de série et un jeton d'accès, qui identifient votre carte.
- Si vous ajoutez la carte à Apple Wallet ou Google Wallet, un identifiant d'appareil et un jeton de notification, afin que la carte se mette à jour sur votre téléphone quand votre nombre de tampons change.
- Votre adresse IP, la description de votre navigateur ou appareil, et le texte exact que vous avez accepté au moment de l'inscription. Cela est conservé comme preuve que la question vous a été correctement posée et que vous avez accepté — voir la section 4.
Nous ne collectons jamais votre année de naissance : nous ne détenons donc pas votre date de naissance et ne pouvons pas la déduire. Nous ne collectons pas davantage votre adresse postale, vos données de paiement, ni aucune donnée sensible telle que des informations de santé ou biométriques.
3. Pourquoi nous les utilisons, et sur quelle base légale
| Ce que nous faisons | Pourquoi | Base légale |
|---|---|---|
| Émettre et gérer votre carte, compter les tampons, appliquer les récompenses | Vous avez demandé une carte de fidélité, qui ne peut pas fonctionner autrement | Exécution d'un contrat — RGPD art. 6(1)(b) ; LGPD art. 7(V) |
| Mettre la carte à jour dans le portefeuille de votre téléphone | Idem | Exécution d'un contrat — RGPD art. 6(1)(b) ; LGPD art. 7(V) |
| Vous envoyer des offres et communications du commerce | Uniquement si vous avez coché la case facultative | Votre consentement — RGPD art. 6(1)(a) ; LGPD art. 7(I) |
| Vous adresser une attention pour votre anniversaire | Uniquement si vous avez indiqué un anniversaire et coché la case marketing | Votre consentement — RGPD art. 6(1)(a) ; LGPD art. 7(I) |
| Conserver la preuve que cet avis vous a été présenté et accepté | La loi exige que le commerce puisse le démontrer | Obligation légale et intérêt légitime — RGPD art. 6(1)(c) et 6(1)(f) ; LGPD art. 7(II) et 7(IX) |
| Assurer la sécurité du service et empêcher les inscriptions abusives | Protection du service et de ses utilisateurs | Intérêt légitime — RGPD art. 6(1)(f) ; LGPD art. 7(IX) |
Le marketing est entièrement facultatif. Si vous ne cochez pas cette case, vous obtenez malgré tout votre carte, avec l'intégralité des récompenses et avantages. Si vous la cochez, vous pouvez changer d'avis à tout moment, sans aucune conséquence.
4. L'enregistrement de votre consentement
Lorsque vous cochez une case sur la page d'inscription, nous en conservons la trace : quel document a été accepté, dans quelle version et quelle langue, la phrase exacte qui vous a été présentée, si vous avez accepté ou refusé, la date et l'heure, votre adresse IP et une brève description de votre navigateur.
Nous le conservons parce que le RGPD (art. 7(1)) comme la LGPD (art. 8 §2) font peser sur le commerce la charge de prouver votre consentement, et non simplement de l'affirmer. Cela vous protège également : c'est la preuve que la question vous a été posée en langage clair et que vous étiez libre de refuser.
Si vos données sont effacées, l'enregistrement du consentement est conservé mais dépouillé de votre adresse IP et de la description de votre navigateur, et ne contient plus qu'une empreinte cryptographique à sens unique de votre coordonnée — jamais l'adresse ou le numéro lui-même.
5. Qui d'autre y a accès
- Apple Inc. et Google LLC, uniquement si vous choisissez d'ajouter la carte à Apple Wallet ou Google Wallet. Elles reçoivent alors ce qui figure sur la carte, dont votre prénom et votre nombre de tampons.
- Le personnel du commerce, dans les établissements où vous utilisez la carte.
- Les hébergeurs et fournisseurs d'infrastructure de Fidei : Vercel Inc. (hébergement de l'application) et Neon, Inc. (base de données PostgreSQL). Ils traitent les données sur instruction de Fidei et sont liés par contrat écrit.
Nous ne vendons pas vos données, ne les communiquons pas à des courtiers en données et ne les utilisons pas à des fins publicitaires en dehors du commerce auprès duquel vous vous êtes inscrit.
6. Transferts hors de votre pays
Fidei opère à la fois dans l'Union européenne et au Brésil ; vos données peuvent donc être transférées entre les deux, ainsi que vers les prestataires ci-dessus.
- Depuis l'UE/EEE : les transferts reposent sur les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires lorsque la destination ne fait pas l'objet d'une décision d'adéquation.
- Depuis le Brésil : les transferts reposent sur des clauses contractuelles types au titre de l'art. 33(II) de la LGPD et, le cas échéant, sur la reconnaissance d'un niveau de protection adéquat.
Vous pouvez demander copie des garanties applicables à contact@botelho.solutions.
7. Durée de conservation
- Le jour et le mois de votre anniversaire, si vous les avez indiqués : aussi longtemps que votre fiche membre est conservée. Vous pouvez en demander la suppression seule, sans conséquence pour votre carte.
- Votre fiche membre et votre carte : pendant la durée de l'adhésion active, plus 3 ans après la fermeture du compte, ou jusqu'à la fermeture du compte par le commerce ou votre demande d'effacement, selon ce qui survient en premier.
- Enregistrements de consentement : 5 years, car ils doivent survivre au traitement qu'ils autorisent pour pouvoir en prouver la licéité.
- Données de sécurité et de limitation de débit : quelques heures, puis suppression automatique.
8. Vos droits
Au titre du RGPD, vous avez le droit : d'accéder à vos données ; de les faire rectifier ; de les faire effacer ; d'en limiter le traitement ; de les recevoir dans un format portable ; de vous opposer au traitement fondé sur l'intérêt légitime ; et de retirer votre consentement à tout moment. Le retrait ne remet pas en cause ce qui a été fait auparavant.
Au titre de la LGPD, vous avez en outre le droit : de confirmer l'existence d'un traitement ; de demander l'anonymisation, le blocage ou la suppression de données inutiles ou traitées illicitement ; de savoir avec qui vos données ont été partagées ; d'être informé des conséquences d'un refus de consentement ; et de demander le réexamen de décisions prises uniquement de façon automatisée.
Pour exercer ces droits, adressez-vous au commerce indiqué sur votre carte. Vous pouvez aussi écrire à Fidei à contact@botelho.solutions et nous transmettrons la demande sans délai.
Réclamations. Dans l'UE/EEE, vous pouvez saisir l'autorité de protection des données de votre pays, ou l'Autorité de protection des données (APD). Au Brésil, vous pouvez saisir l'Autoridade Nacional de Proteção de Dados (ANPD). Vous n'êtes pas tenu de nous contacter au préalable.
9. Décisions automatisées
Il n'y en a aucune. Les tampons et les récompenses suivent des règles définies à l'avance par le commerce ; rien vous concernant n'est noté, profilé ou décidé par un algorithme.
10. Enfants
Les cartes de fidélité ne sont pas destinées aux moins de 16 ans (moins de 13 ans au Brésil, conformément à l'art. 14 de la LGPD). Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant s'est inscrit, contactez-nous et nous supprimerons la fiche.
11. Cookies
La page d'inscription dépose un seul cookie, fidei.locale, qui mémorise la langue choisie. Il est strictement nécessaire à l'affichage de la page dans la bonne langue, ne contient aucun identifiant et n'est utilisé ni pour le suivi ni pour la publicité.
12. Modifications de cet avis
Si cet avis évolue de façon substantielle, il vous sera demandé d'examiner et d'accepter la nouvelle version lors de votre prochaine adhésion à une carte. Les versions antérieures restent consultables afin que vous puissiez voir exactement ce que vous avez accepté et quand.
Questions sur cet avis : contact@botelho.solutions.