Fidelatoo
Vos données, et ce que nous en faisons
Quelles données Fidelatoo collecte, pourquoi, combien de temps, et ce que les commerces peuvent faire de votre fichier client.
Dernière mise à jour : 4 septembre 2026
Nous ne vendons rien
Vos données ne sont vendues, louées ni cédées à aucun annonceur, courtier ou partenaire commercial. Ce n'est pas notre modèle économique : nos revenus viennent des abonnements des commerçants.
Un commerce ne voit que chez lui
Le commerce dont vous êtes membre voit votre activité dans son établissement, et rien d'autre. Il ne sait pas quels autres programmes vous avez rejoints.
Vous partez quand vous voulez
Quitter un programme, supprimer votre compte, demander l'effacement de vos données : tout se fait depuis l'application ou par un simple email. Nous répondons sous un mois.
1. Qui traite vos données
Le responsable du traitement est Fidelatoo, société par actions simplifiée au capital de 1 000 euros, dont le siège social est situé 5 TER Lotissement Les Tamarins, 97419 La Possession, immatriculée au registre du commerce et des sociétés de Saint-Denis de La Réunion sous le numéro 942 677 535.
Pour toute question relative à vos données : contact@fidelatoo.fr.
Cette politique s'applique à l'application mobile Fidelatoo, à l'application Fidelatoo Commerçant, au tableau de bord commerçant et au site fidelatoo.fr.
2. Les commerces dont vous êtes membre
Quand vous rejoignez le programme de fidélité d'un commerce, vous devenez son client. Ce commerce et Fidelatoo décident ensemble de l'usage de vos données dans le cadre de ce programme : nous en sommes responsables conjoints, au sens de l'article 26 du règlement général sur la protection des données.
Ce que fait Fidelatoo
- Héberge et sécurise vos données
- Gère votre compte et votre identification
- Fait fonctionner votre carte, vos points et vos récompenses
- Achemine techniquement les messages du commerce
- Traite les demandes que vous nous adressez
Ce que décide le commerce
- Les règles de son programme et ses récompenses
- Le contenu, la cible et la fréquence de ses messages
- L'usage qu'il fait de vos coordonnées lorsqu'il en récupère une copie
- Ses propres outils, en dehors de Fidelatoo
Vous pouvez exercer vos droits auprès de l'un ou de l'autre. Le plus simple reste de nous écrire : nous transmettons au commerce concerné lorsque c'est nécessaire.
3. Quelles données, pourquoi, combien de temps
Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Les données marquées « facultative » ne sont demandées que si vous choisissez de les renseigner, et le service fonctionne sans.
| Donnée | Pourquoi | Sur quelle base | Conservée |
|---|---|---|---|
| Email et mot de passe | Créer et sécuriser votre compte | Exécution des CGU | Durée du compte |
| Numéro de téléphone | Vérifier votre identité et retrouver votre carte en caisse | Exécution des CGU | Durée du compte |
| Prénom et nom | Vous identifier auprès des commerces et personnaliser leurs messages | Exécution des CGU | Durée du compte |
| Date de naissance (facultative) | Vous adresser l'offre d'anniversaire du commerce | Votre consentement | Jusqu'à son retrait |
| Points, visites, récompenses | Faire fonctionner les programmes que vous avez rejoints | Exécution des CGU | 3 ans après votre dernière visite dans l'établissement |
| Localisation approximative (facultative) | Vous montrer les commerces proches de vous | Votre consentement | Le temps de la consultation |
| Identifiant de notification de l'appareil | Vous envoyer les notifications acceptées | Votre consentement | Jusqu'à la désinstallation |
| Journaux de connexion et adresse IP | Sécurité du service, prévention de la fraude | Notre intérêt légitime | 12 mois |
| Historique des messages reçus | Preuve d'envoi et gestion des désinscriptions | Intérêt légitime et obligations légales | 3 ans |
Passé ces durées, les données sont supprimées ou anonymisées. Les informations nécessaires à nos obligations comptables et fiscales — factures des commerçants notamment — sont conservées dix ans, comme la loi l'impose.
4. L'export de sa base clients par le commerçant
Depuis son tableau de bord, un commerce peut télécharger une copie des informations concernant les membres de son programme, pour les utiliser dans ses propres outils : sa caisse, son logiciel de gestion, son outil d'emailing.
Ce fichier contient, pour chaque membre de son établissement : prénom, nom, adresse email, numéro de téléphone, date de naissance si vous l'avez renseignée, date d'adhésion, solde de points et historique de vos visites et récompenses dans cet établissement. Il ne contient rien sur votre activité dans les autres commerces.
Dès qu'il télécharge ce fichier, le commerce en devient seul responsable au sens du RGPD. Fidelatoo n'a plus de contrôle sur son contenu ni sur son usage. C'est pourquoi nous encadrons contractuellement ce qu'il peut en faire.
Ce que le commerce s'engage à faire
- N'utiliser le fichier que pour sa propre relation commerciale avec vous
- Le conserver de manière sécurisée et en restreindre l'accès
- Vous informer, dès son premier message envoyé en dehors de Fidelatoo, qu'il détient vos données et comment les faire supprimer
- Inclure un moyen de désinscription simple et gratuit dans chaque message commercial
- Répondre sous un mois à vos demandes d'accès, de correction ou de suppression
- Supprimer le fichier au plus tard trois ans après votre dernier contact
Ce qui lui est interdit
- Vendre, louer ou céder le fichier, à qui que ce soit
- Le partager avec un autre commerce, une franchise, un groupement ou un courtier de données
- L'utiliser pour le compte d'une autre enseigne que la sienne
- Continuer à vous contacter après votre demande d'arrêt
Chaque export est enregistré par Fidelatoo — date, heure, établissement, compte à l'origine de la demande, nombre d'enregistrements — et ce journal est conservé trois ans. En cas de manquement, nous pouvons suspendre l'accès à cette fonctionnalité.
Si vous ne souhaitez plus qu'un commerce dispose de vos informations, quittez son programme depuis l'application : vous ne figurerez plus dans ses exports suivants. Les copies déjà téléchargées relèvent de sa seule responsabilité. Adressez-lui directement votre demande de suppression, ou écrivez-nous et nous la lui transmettrons.
Vous êtes commerçant
Vos obligations avant d'exporter
L'export est disponible depuis votre tableau de bord, pour les abonnements en cours de validité. Avant de lancer le téléchargement, un écran récapitule ce que vous pouvez et ne pouvez pas faire de ce fichier, et vous engage sur les points ci-dessus. Vos obligations complètes figurent dans nos conditions générales de vente.
Ouvrir mon tableau de bord5. Qui reçoit vos données
Les commerces dont vous êtes membre
C'est le cœur du service, et c'est décrit en détail au point 4.
Nos prestataires techniques
Ils agissent sur nos seules instructions et n'utilisent vos données pour aucune finalité qui leur soit propre :
- OVH — hébergement des données, en France
- Google Firebase — envoi des notifications sur votre téléphone
- Apple et Google — ajout de votre carte à votre portefeuille mobile, et gestion des abonnements souscrits depuis leurs boutiques d'applications
- Stripe — paiement des abonnements des commerçants
- MailerLite — envoi de nos emails
- Brevo et OVH — acheminement des messages texte
Les autorités
Administratives ou judiciaires, sur réquisition, dans les cas prévus par la loi.
En dehors de ces trois cas, personne. Nous ne vendons pas vos données, nous ne les louons pas, et nous ne les transmettons à aucun annonceur ni régie publicitaire.
6. Transferts hors d'Europe
Vos données sont hébergées en France. Certains de nos prestataires — notamment pour les notifications et les paiements — traitent toutefois des données aux États-Unis.
Ces transferts sont encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis, ou par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous en demander copie à tout moment.
7. Vos droits
Vous disposez, sur les données qui vous concernent, d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose dessus, et définir des directives sur le sort de vos données après votre décès.
Comment les exercer
Écrivez à contact@fidelatoo.fr depuis l'adresse de votre compte, ou en précisant votre numéro de téléphone. Nous répondons dans un délai d'un mois.
Supprimer votre compte
La suppression se fait sur demande à contact@fidelatoo.fr. Nous effaçons votre profil, vos cartes et les points distribués.
Un point à connaître : supprimer votre compte Fidelatoo ne retire pas les cartes que vous avez déjà ajoutées à votre portefeuille Apple Wallet ou Google Wallet. Ces cartes restent sur votre téléphone tant que vous ne les supprimez pas vous-même, depuis l'application Wallet.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Sécurité
- Les données sont hébergées en France, chez OVH.
- Les échanges entre votre téléphone et nos serveurs sont chiffrés.
- Les mots de passe ne sont jamais stockés en clair.
- Les accès internes sont restreints aux personnes qui en ont besoin, et journalisés.
- Chaque export réalisé par un commerçant est enregistré et conservé trois ans.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les soixante-douze heures et vous en informons sans délai lorsque le risque est élevé.
10. Modifications de cette politique
Nous mettons cette page à jour lorsque nos pratiques évoluent. Toute modification substantielle vous est signalée dans l'application avant son entrée en vigueur, et la date de dernière mise à jour figure en haut de cette page.
Questions fréquentes
Est-ce que Fidelatoo vend mes données ?
Non. Ni à un annonceur, ni à un courtier, ni à un partenaire. Nos revenus proviennent uniquement des abonnements payés par les commerçants. Les commerces dont vous êtes membre accèdent à vos données parce que vous avez rejoint leur programme — ce n'est pas une vente, c'est le service lui-même.
Un commerçant peut-il voir dans quels autres commerces j'ai une carte ?
Non, jamais. Chaque commerce ne voit que votre activité dans son propre établissement : vos points chez lui, vos visites chez lui, vos récompenses chez lui. L'export qu'il peut télécharger suit exactement la même règle.
Mon commerçant peut-il m'envoyer des emails en dehors de l'application ?
Oui, s'il a récupéré une copie de sa base clients et que vous avez accepté de recevoir ses offres. Chaque message doit contenir un moyen de désinscription simple et gratuit, et il doit vous indiquer qui il est et comment faire supprimer vos données. Si un commerce continue à vous écrire après votre demande d'arrêt, écrivez-nous : nous intervenons.
Que se passe-t-il si je quitte un programme de fidélité ?
Vous disparaissez des exports suivants du commerce et vous ne recevez plus ses messages. En revanche, si le commerce avait déjà téléchargé une copie de sa base avant votre départ, cette copie lui appartient et relève de sa responsabilité. Demandez-lui directement la suppression, ou passez par nous.
Combien de temps gardez-vous mes données ?
Tant que votre compte existe pour votre profil, et trois ans après votre dernière visite pour l'historique de fidélité dans un établissement donné. Passé ce délai, les données sont supprimées ou anonymisées. Vous pouvez évidemment demander la suppression plus tôt.
Comment je supprime définitivement mon compte ?
Depuis l'application, dans la rubrique de votre compte. Attention à un détail que beaucoup oublient : les cartes que vous avez ajoutées à Apple Wallet ou Google Wallet restent sur votre téléphone après la suppression du compte. Il faut les supprimer manuellement depuis l'application Wallet.
Mes données sont-elles hébergées en France ?
Oui, chez OVH. Certains services techniques — les notifications push et les paiements — passent par des prestataires qui traitent des données aux États-Unis, dans un cadre juridique encadré par la Commission européenne. Le détail est au point 6.
Je suis commerçant : quelles sont mes obligations quand j'exporte ma base ?
Vous devenez seul responsable du fichier. Vous ne pouvez ni le vendre ni le partager, vous devez le sécuriser, informer vos clients dès votre premier message hors de Fidelatoo, répondre à leurs demandes sous un mois, inscrire ce traitement dans votre registre et le supprimer quand il n'a plus d'utilité. Le détail figure dans nos conditions générales de vente, et un écran vous les rappelle avant chaque export.
Une question sur vos données ?
Écrivez-nous. Une vraie personne lit, et nous répondons dans le mois — souvent bien avant.
contact@fidelatoo.fr