RGPD & Données personnelles

Politique de confidentialité

Dernière mise à jour : 20 mai 2026

La présente politique décrit comment AFC Consulting, éditeur de Wallet Fidélité, collecte, utilise et protège vos données personnelles conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.

Sommaire

Responsable du traitement
Données collectées
Finalités du traitement
Durée de conservation
Partage des données
Vos droits
Sécurité des données
Cookies

1. Responsable du traitement

Société

AFC Consulting — SAS

SIRET

99273516700015

Adresse

24 bis avenue Paul Doumer, 94100 Saint-Maur-des-Fossés

Contact DPO

walletfidelite.app@gmail.com

2. Données collectées

Commerçants / restaurateurs (dashboard)

Nom, prénom, adresse email professionnelle, numéro de téléphone
Nom de l'établissement et logo
Données de connexion (email, mot de passe hashé, date de dernière connexion)
Données de facturation — traitées via Stripe, aucune donnée bancaire n'est stockée par AFC Consulting

Clients finaux (porteurs de carte)

Prénom, nom, date d'anniversaire (optionnelle)
Identifiant de carte Wallet (Apple ou Google)
Historique des tampons, visites et récompenses
Date et heure de consentement aux notifications push

3. Finalités du traitement

Finalité

Base légale

Fourniture du service de carte de fidélité

Exécution du contrat

Envoi de notifications push

Consentement

Gestion des comptes commerçants et facturation

Exécution du contrat

Statistiques d'activité dans le dashboard

Intérêt légitime

Obligations légales et comptables

Obligation légale

4. Durée de conservation

Données commerçants

Durée contractuelle + 3 ans (obligations comptables)

Données clients finaux

Durée de la relation — max. 3 ans sans activité

Logs techniques

90 jours glissants

Données de facturation

10 ans (obligation légale)

5. Partage des données

AFC Consulting ne vend jamais vos données à des tiers. Vos données peuvent être transmises uniquement aux sous-traitants techniques suivants, dans le strict cadre du service :

Supabase Inc.

Base de données et authentification — hébergement EU

Vercel Inc.

Hébergement — fonctions déployées en Europe

Stripe Inc.

Paiement et facturation — certifié PCI DSS

Apple Inc.

Distribution des cartes Apple Wallet

Google LLC

Distribution des cartes Google Wallet

Ces sous-traitants sont liés par des accords de traitement conformes au RGPD.

6. Vos droits

Droit d'accès — obtenir une copie de vos données
Droit de rectification — corriger des données inexactes
Droit à l'effacement — demander la suppression de vos données
Droit à la portabilité — recevoir vos données dans un format structuré
Droit d'opposition — vous opposer à certains traitements
Droit de retrait du consentement — retirer votre consentement aux notifications push à tout moment

Pour exercer ces droits : walletfidelite.app@gmail.com — réponse sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

Chiffrement des données en transit (HTTPS / TLS)
Hachage des mots de passe
Contrôle d'accès strict par rôle
Isolation des données par établissement (Row Level Security)

8. Cookies

Le site walletfidelite.fr utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement.