Politique de confidentialité

Filiore fonctionne en multi-tenant : chaque commerce dispose de son propre espace, et les données de ses clients lui sont strictement cloisonnées. Cette architecture détermine les rôles.

Pour les clients des commerces — le commerce chez lequel vous avez une carte de fidélité est le responsable de traitement. C'est lui qui décide de collecter vos données et de vous adresser des offres. Filiore n'agit qu'en sous-traitant, sur ses instructions, au sens de l'article 28 du RGPD. Si vous fréquentez plusieurs commerces utilisant Filiore, chacun détient un dossier distinct : il n'existe aucun profil unique vous rattachant à l'ensemble d'entre eux.

Pour les commerçants — Filiore est responsable de traitement des comptes, de la facturation et de l'usage du service.

Client d'un commerce : prénom, et au moins un moyen de contact — adresse email ou numéro de téléphone. Le solde de votre carte, l'historique des tampons ou points obtenus et des récompenses utilisées, vos consentements marketing et leur date, et le cas échéant un jeton de notification si vous installez l'application mobile. Aucune donnée bancaire n'est collectée : Filiore ne traite aucun paiement en caisse.

Commerçant : nom, adresse email, mot de passe chiffré, informations de son établissement, et les données de facturation nécessaires à son abonnement.

Données techniques : journaux de connexion et d'activité nécessaires à la sécurité et à la lutte contre la fraude. Les scans de cartes enregistrent une empreinte non réversible du navigateur, jamais l'adresse IP en clair.

Faire fonctionner la carte de fidélité — exécution du contrat entre vous et le commerce.

Envoyer des offres et des campagnes — consentement, recueilli séparément et révocable à tout moment. Chaque email comporte un lien de désinscription en un clic, et vous pouvez retirer votre accord depuis votre espace ou l'application.

Emails de service — code de connexion, confirmation : exécution du contrat. Ils ne dépendent pas du consentement marketing et ne peuvent pas être désactivés tant que votre carte est active.

Sécurité, prévention de la fraude, obligations comptables — intérêt légitime et obligations légales.

Les données sont hébergées dans l'Union européenne. La base de données est située à Paris (France) chez Supabase, et l'application est servie par Vercel.

Filiore fait appel aux sous-traitants suivants :

• Supabase — base de données et authentification, région Paris.
• Vercel — hébergement de l'application.
• Resend — acheminement des emails.
• Stripe — abonnements des commerçants. Aucune donnée bancaire ne transite par les serveurs de Filiore.
• Expo — notifications push, si vous installez l'application mobile.
• Google — uniquement si un commerçant relie sa fiche établissement pour gérer ses avis.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Un commerce n'a jamais accès aux clients d'un autre commerce.

Les données d'un client sont conservées tant que sa carte de fidélité est active chez le commerce concerné, puis [À COMPLÉTER — durée retenue après inactivité — 3 ans est l'usage recommandé par la CNIL en prospection commerciale].

Après une demande de suppression, l'identité est effacée immédiatement et de façon irréversible. L'historique des transactions est conservé sous forme anonyme : il ne permet plus de vous identifier, mais reste nécessaire à la comptabilité du commerce.

Les documents de facturation sont conservés dix ans, conformément aux obligations comptables.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité prévus par le RGPD.

Deux d'entre eux s'exercent directement, sans démarche ni délai, depuis votre espace Mes données ou l'onglet « Mon compte » de l'application : l'export de l'ensemble de vos données dans un fichier lisible, et la suppression définitive de votre identité.

Pour les autres demandes, écrivez à contact@filiore.com. S'agissant de vos données chez un commerce, votre demande sera transmise à celui-ci, qui en est responsable.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Filiore n'utilise ni cookie publicitaire, ni traceur tiers, ni outil de mesure d'audience externe. Seuls sont déposés les cookies strictement nécessaires au fonctionnement du service : maintien de votre session et de votre carte de fidélité. Ils sont dispensés de consentement au titre de l'article 82 de la loi Informatique et Libertés.

Les échanges sont chiffrés de bout en bout. Le cloisonnement entre commerces est appliqué au niveau de la base de données elle-même, et non seulement dans l'application : une requête ne peut techniquement pas atteindre les données d'un autre commerce. Les jetons des QR codes sont signés cryptographiquement et à durée de vie limitée. Les accès administratifs sont journalisés.

Pour toute question relative à cette politique : contact@filiore.com.

[À COMPLÉTER — indiquer ici si un délégué à la protection des données a été désigné, et ses coordonnées]