Politique de confidentialité
Conformité RGPD · Mise à jour le 8 juin 2026
1. Données collectées sur vos clients
Dans le cadre du programme de fidélité, EasyFid vous permet de collecter et stocker les données suivantes sur vos clients :
- Prénom et nom
- Adresse e-mail
- Numéro de téléphone
- Date de naissance
- Ville et code postal
- Historique des achats et points de fidélité
- Identifiant de carte Wallet (Apple Wallet / Google Wallet)
Ces données sont stockées de manière sécurisée sur les serveurs Firebase (Google LLC), hébergés en Europe (région europe-west1).
2. Données du commerçant
Pour la gestion de votre compte EasyFid, nous collectons :
- Adresse e-mail de connexion
- Mot de passe (haché, jamais stocké en clair)
- Nom et adresse de votre commerce
- Identifiant de l'appareil utilisé (pour la sécurité)
3. Base légale du traitement
En tant que responsable du traitement, vous devez vous assurer que la collecte de données de vos clients repose sur une base légale valide :
- Le consentement explicite du client (recommandé) : le client donne son accord lors de son inscription au programme de fidélité.
- L'intérêt légitime : dans le cadre d'une relation commerciale existante et d'un programme de fidélité directement lié à cette relation.
Nous vous recommandons de recueillir le consentement de vos clients par écrit (formulaire papier ou numérique) lors de leur inscription.
4. Durée de conservation
Les données de vos clients sont conservées aussi longtemps que leur compte est actif dans votre programme de fidélité.
En cas d'inactivité prolongée (absence d'achat depuis plus de 3 ans) ou sur demande explicite du client, vous êtes tenu de supprimer les données correspondantes.
Lors de la résiliation de votre compte EasyFid, l'ensemble des données de votre enseigne est supprimé dans un délai de 30 jours.
5. Droits de vos clients
Vos clients disposent des droits suivants sur leurs données personnelles :
- Droit d'accès : tout client peut demander la liste des données que vous détenez.
- Droit de rectification : toute donnée inexacte doit être corrigée sur demande.
- Droit à l'effacement : le client peut demander la suppression de ses données.
- Droit à la portabilité : export Excel disponible dans l'application.
- Droit d'opposition : le client peut s'opposer au traitement de ses données.
Vous devez répondre à ces demandes dans un délai maximum de 30 jours.
6. Sécurité des données
EasyFid met en œuvre les mesures techniques suivantes :
- Authentification sécurisée (Firebase Authentication)
- Règles d'accès strictes : seul votre compte peut accéder à vos données
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos (Firebase / Google Cloud)
7. Transfert de données hors Union Européenne
Les données sont hébergées sur les infrastructures Google Firebase, en Europe (région europe-west1 — Belgique).
Certains sous-traitants sont établis hors de l'Union Européenne :
- Apple Inc. (États-Unis) — génération des passes Apple Wallet
- Resend Inc. (États-Unis) — envoi d'emails transactionnels
Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat des données personnelles.
8. Sous-traitants
- Google LLC — Firebase : hébergement, base de données, authentification, cloud functions (Région UE : europe-west1, Belgique)
- Apple Inc. : génération des passes Apple Wallet (États-Unis)
- Google LLC : Google Wallet (États-Unis)
- Resend Inc. : envoi d'emails transactionnels (États-Unis)
9. Vos obligations en tant que commerçant
En utilisant EasyFid, vous vous engagez à :
- Informer vos clients de la collecte de leurs données avant leur inscription
- Recueillir et conserver la preuve du consentement
- Répondre aux demandes d'exercice de droits dans les délais légaux
- Ne pas utiliser les données à d'autres fins sans consentement
- Signaler toute violation à la CNIL dans les 72 heures
10. Suppression de compte
Vous pouvez supprimer votre compte EasyFid à tout moment depuis l'application (Réglages → Compte → Supprimer mon compte). Toutes vos données, ainsi que celles de vos clients dans votre programme, seront définitivement supprimées sous 30 jours.
Pour les demandes de suppression sans accès à l'application, contactez-nous à contact@easyfid.com.
11. Contact & réclamations
Pour toute question relative à cette politique : contact@easyfid.com
Réclamations CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
Dernière mise à jour : 8 juin 2026