Politique de Confidentialité — Fidow

1. Responsable du traitement

Fidow est responsable du traitement des données personnelles collectées via la plateforme. Contact : contact@fidow.fr

2. Données collectées

Nous collectons les données suivantes :

Données d'inscription : adresse email, mot de passe (hashé), nom complet, rôle (client ou commerçant)
Données de profil : numéro de téléphone (optionnel), avatar (optionnel)
Données commerçant : nom du commerce, catégorie, adresse, description, logo, site web
Données de fidélité : solde de points, historique des transactions, niveaux, récompenses échangées
Données techniques : tokens de notification push, géolocalisation (optionnelle, côté client uniquement)

3. Finalités du traitement

Gestion des comptes utilisateurs et authentification
Fonctionnement des programmes de fidélité (points, niveaux, récompenses)
Envoi de notifications push (avec consentement)
Amélioration du service et statistiques d'usage

4. Base légale

Exécution du contrat : traitement nécessaire au fonctionnement du service de fidélité
Consentement : notifications push, géolocalisation
Intérêt légitime : amélioration du service, sécurité anti-fraude

5. Partage des données

Les données de fidélité d'un client (points, niveau, visites) sont visibles par le commerçant concerné. Nous ne vendons jamais vos données personnelles à des tiers.

Sous-traitants techniques :

Supabase (hébergement des données, authentification) — UE/US
Vercel (hébergement de l'application) — Global CDN

6. Durée de conservation

Données de compte : conservées tant que le compte est actif
Données de transactions : conservées pendant la durée du programme de fidélité
QR tokens : supprimés automatiquement après expiration (1 heure)
Après suppression de compte : toutes les données sont effacées définitivement

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

Droit d'accès : consulter vos données personnelles
Droit de rectification : modifier vos informations depuis les paramètres
Droit à l'effacement : supprimer votre compte et toutes vos données
Droit à la portabilité : obtenir une copie de vos données
Droit d'opposition : vous opposer à certains traitements
Droit de retirer votre consentement : désactiver les notifications à tout moment

Pour exercer vos droits, contactez-nous à contact@fidow.fr ou supprimez votre compte directement depuis les paramètres de l'application.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement des mots de passe (bcrypt via Supabase Auth)
Communications sécurisées (HTTPS/TLS)
Row Level Security sur toutes les tables de la base de données
Tokens QR signés (JWT) à durée limitée avec protection anti-replay
Limitation du taux de requêtes API

9. Cookies

Fidow utilise uniquement des cookies essentiels au fonctionnement du service (session d'authentification). Aucun cookie de tracking publicitaire n'est utilisé.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par notification ou email.

11. Contact

Pour toute question relative à la protection de vos données : contact@fidow.fr