Politique de confidentialité

cara'fid, édité par [À COMPLÉTER : dénomination de l'éditeur (identique aux mentions légales)], fournit un service de programme de fidélité aux commerçants.

Pour les commerçants abonnés : cara'fid est responsable du traitement des données de compte (email, informations de facturation).

Pour les clients finaux des commerçants (personnes qui s'inscrivent à un programme de fidélité via un QR code) : le commerçant auprès duquel vous vous inscrivez et cara'fid agissent conjointement — le commerçant détermine l'usage de son fichier clients, cara'fid héberge et traite les données pour son compte afin de faire fonctionner le service.

Commerçants : adresse email et données de compte, informations liées à l'abonnement (traitées par Stripe — nous ne stockons pas vos numéros de carte).

Clients finaux : prénom et nom (obligatoires), email et téléphone (optionnels), historique de visites et points de fidélité, et — uniquement si vous l'activez — un abonnement aux notifications push de votre navigateur.

Les données servent exclusivement à la gestion du programme de fidélité : tenue de votre carte, comptage des visites et des points, attribution des récompenses, et envoi de notifications par le commerçant.

Base légale : l'exécution du service demandé (article 6.1.b RGPD) pour la gestion de la carte de fidélité, et votre consentement (article 6.1.a RGPD) pour les notifications push, que vous pouvez retirer à tout moment depuis votre navigateur.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires par cara'fid.

Les données d'un client final (nom, coordonnées, points, historique de visites) sont conservées tant que sa carte de fidélité est active, puis supprimées au plus tard trois (3) ans après sa dernière visite, conformément aux recommandations de la CNIL. Vous pouvez demander leur suppression à tout moment (voir « Vos droits »).

Les données d'un compte commerçant sont conservées pendant toute la durée de l'abonnement, puis supprimées dans les douze (12) mois suivant la clôture du compte. Les documents et informations soumis à une obligation légale de conservation (notamment les factures) sont conservés pour la durée imposée par la loi, soit dix (10) ans en matière comptable.

Nous utilisons les prestataires suivants, dans le cadre de contrats conformes au RGPD :

• Supabase (hébergement de la base de données et authentification)
• Cloudflare (diffusion et protection du site)
• Stripe (paiement des abonnements commerçants)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité de vos données, ainsi que d'un droit d'opposition et de limitation du traitement.

Pour exercer vos droits : adressez-vous au commerçant auprès duquel vous êtes inscrit, ou écrivez-nous à contact@carafid.fr. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.