Politique de confidentialité
Dernière mise à jour : 29 octobre 2026
Cette politique explique quelles données Nedelis traite, pourquoi, combien de temps, et comment exercer vos droits. Elle s'applique au site, à l'espace commerçant, au mode comptoir et aux cartes de fidélité.
1. Qui est responsable de vos données ?
- Commerçants, visiteurs et prospects : le responsable du traitement est [À compléter], [À compléter] (ci-après « nous »). Contact données personnelles : contact@nedelis.com.
- Clients des commerçants (porteurs d'une carte de fidélité) : le responsable du traitement est le commerce qui vous a remis la carte. Nous agissons pour son compte, comme sous-traitant (article 28 du RGPD), selon notre accord de traitement des données. Voir la section 4.
2. Commerçants utilisateurs du service
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| E-mail de connexion, mot de passe (stocké sous forme chiffrée irréversible) | Créer et sécuriser votre compte | Exécution du contrat | Durée de l'abonnement + 3 mois ; essai non transformé : 6 mois après la fin de l'essai |
| Informations du commerce (nom, adresse, horaires, logo, liens, réglages) | Fournir la carte, la page web et l'espace commerçant | Exécution du contrat | Idem |
| Codes des employés (chiffrés), appareils du comptoir | Valider les tampons et tracer qui les a validés | Exécution du contrat ; intérêt légitime (lutte contre la fraude) | Idem |
| Abonnement et factures (le paiement est traité par Stripe : nous ne voyons jamais votre numéro de carte) | Facturer, gérer le parrainage | Exécution du contrat ; obligation légale | Factures : 10 ans (article L123-22 du Code de commerce) |
| Adresse IP, journal des actions sensibles (export, suppression, connexions refusées) | Sécurité, prévention des abus, preuve | Intérêt légitime | Limitation des tentatives : 24 h ; journal d'audit : 3 ans |
3. Visiteurs du site et prospects
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, e-mail, téléphone, commerce, message (formulaire de contact ou de démo) | Répondre, organiser une démo, suivre la relation commerciale | Mesures précontractuelles ; intérêt légitime | 3 ans après le dernier échange |
| E-mail (case « recevoir des nouvelles », jamais pré-cochée) | Lettre d'information | Consentement, retirable à tout moment | Jusqu'au retrait, au plus 3 ans sans interaction |
| Données techniques de l'anti-robot (si activé) | Bloquer les envois automatisés | Intérêt légitime | Non conservées par nous |
Le site n'utilise ni publicité ni outil de mesure d'audience. Voir la politique cookies.
4. Clients des commerçants (cartes de fidélité)
Quand vous prenez une carte chez un commerçant, c'est lui qui décide de l'usage de vos données ; nous les hébergeons et les traitons pour son compte. Le nom du commerce et son contact figurent en bas de la page de votre carte.
- Données : prénom ; si vous les donnez, téléphone, e-mail, date d'anniversaire ; vos passages, tampons et récompenses ; votre choix sur les offres ; l'identifiant technique de votre Wallet ; les messages qui vous ont été envoyés ; d'éventuelles notes du commerçant.
- Finalités : tenir votre carte de fidélité, vous prévenir de son état (bienvenue, récompense presque atteinte ou débloquée), et, seulement si vous avez coché la case, vous envoyer les offres du commerce.
- Bases légales : exécution du programme de fidélité auquel vous adhérez ; consentement pour les offres promotionnelles.
- Durée : tant que vous utilisez la carte ; supprimée automatiquement après 3 ans sans aucun passage. Les messages envoyés sont conservés 24 mois.
- Désinscription : répondez STOP à un SMS, cliquez sur le lien en bas d'un e-mail, ou décochez la case sur la page de votre carte.
- Messages sur la carte : le commerce peut afficher un court message sur votre carte Apple Wallet ou Google Wallet, avec une notification. Les offres ne vous sont envoyées que si vous les avez acceptées. Pour les arrêter, décochez « Afficher les messages » sur la page de votre carte, ou coupez les notifications de la carte dans les réglages du Wallet. Google Wallet reçoit le texte du message pour l'afficher.
- Suppression : depuis la page de votre carte (« Mes données personnelles »), à tout moment, ou en le demandant au commerçant.
- Âge : en dessous de 15 ans, l'accord d'un parent est nécessaire pour recevoir des offres (article 45 de la loi Informatique et Libertés).
Le lien de votre carte est personnel : ne le publiez pas. Le lien « Invitez un ami » est différent et ne donne pas accès à votre carte.
5. Qui reçoit les données ?
Seules les personnes habilitées y accèdent : le commerçant pour ses propres clients, et nous pour le support et la maintenance. Nos sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, comptes, stockage des logos | Serveurs dans l'Union européenne ; société américaine |
| Vercel | Hébergement du site et des traitements | États-Unis et réseau mondial |
| Stripe | Paiement des abonnements | Irlande (Stripe Payments Europe) et États-Unis |
| Brevo | Envoi des SMS et e-mails | France |
| HighLevel (LeadConnector) | Notre suivi commercial ; envoi des messages pour les commerçants qui choisissent leur propre compte HighLevel | États-Unis |
| Apple, Google | Affichage et mise à jour de la carte dans Apple Wallet et Google Wallet (prénom, tampons, nom du commerce, messages du commerce) | États-Unis |
| Cloudflare (si activé) | Protection anti-robots des formulaires | États-Unis et réseau mondial |
Les transferts hors de l'Union européenne reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou sur les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons aucune donnée.
6. Sécurité
- Connexions chiffrées (HTTPS) et en-têtes de sécurité stricts.
- Cloisonnement en base : chaque commerçant ne peut techniquement lire que ses propres clients.
- Mots de passe et codes employés stockés sous forme chiffrée irréversible ; jetons d'intégration chiffrés.
- Limitation des tentatives de connexion et de code, journal des exports et suppressions.
- En cas de violation de données, notification à la CNIL sous 72 heures et aux personnes concernées si le risque est élevé.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
- Commerçants, visiteurs, prospects : écrivez à contact@nedelis.com. Réponse sous un mois.
- Clients d'un commerce : adressez-vous à ce commerce, ou supprimez vous-même votre carte. Si vous nous écrivez, nous transmettons votre demande au commerce.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes).
8. Décisions automatisées
Aucune décision produisant des effets juridiques n'est prise de façon automatisée. Les relances (anniversaire, inactivité…) sont de simples envois programmés par le commerçant.
9. Modifications
Nous informons les commerçants par e-mail de toute modification importante, au moins 30 jours avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.