Politique de confidentialité

FidCard est exploité par Ilias Zouine, faisant affaire sous le nom FidCard, Laval (Québec), Canada. FidCard fournit une plateforme de cartes de fidélité numériques (Apple Wallet et Google Wallet) aux commerces de proximité.

Responsable de la protection des renseignements personnels (Loi 25) : Ilias Zouine — privacy@fidcard.ca.

Lorsque vous vous inscrivez à la carte d’un commerce, ce commerce est responsable de vos renseignements et FidCard les traite pour son compte. Lorsque vous êtes un commerce abonné, FidCard est responsable des renseignements de votre compte.

Si vous êtes client d’un commerce (porteur de carte) : prénom ; adresse courriel ou numéro de cellulaire (au choix) ; langue ; historique de visites, de tampons, de points et de récompenses de votre carte ; votre consentement aux offres (case facultative, décochée par défaut) et sa date ; les identifiants techniques nécessaires à la mise à jour de votre carte (numéro de série, jeton d’appareil fourni par Apple ou Google). Nous ne recueillons ni nom de famille, ni adresse postale, ni date de naissance, ni position géographique.

Si vous êtes un commerce : nom du commerce et de son représentant, courriel, téléphone, adresse de l’établissement, logo, renseignements de facturation traités par Stripe (nous ne stockons jamais de numéro de carte bancaire), noms et NIP chiffrés de vos employés, appareils de scan autorisés.

Données techniques : adresse IP et type de navigateur pour la sécurité (limitation des tentatives, prévention de la fraude) et les rapports d’erreurs, conservées au maximum 90 jours.

Exclusivement à : émettre et mettre à jour votre carte de fidélité ; comptabiliser vos visites et vos récompenses ; vous transmettre les notifications du commerce (désactivables dans les réglages de la carte de votre wallet) ; vérifier votre identité par code lors de l’inscription ou de la récupération d’une carte ; vous renvoyer votre carte si vous la retirez de votre téléphone ; et, uniquement si vous y avez consenti, vous envoyer les offres du commerce.

Pour les commerces : fournir le tableau de bord, facturer l’abonnement, envoyer les courriels de service (bienvenue, reçus, alertes) et assurer le support.

Nous ne vendons ni ne louons jamais de renseignements personnels. Aucun profilage publicitaire, aucune publicité ciblée, aucun traceur tiers.

Créer votre carte constitue votre consentement au traitement nécessaire à son fonctionnement. Les offres et nouveautés du commerce (courriel ou texto) exigent un consentement distinct, que vous donnez en cochant une case facultative lors de l’inscription.

Vous pouvez retirer ce consentement à tout moment : répondez STOP à un texto, utilisez le lien de désabonnement d’un courriel, ou écrivez-nous. Le retrait n’affecte pas votre carte ni vos points.

Vos renseignements sont hébergés chez Supabase (base de données, sur infrastructure Amazon Web Services, région nord-américaine, États-Unis) et servis par Vercel (application). Ils peuvent donc être conservés à l’extérieur du Québec. Nous avons évalué ce transfert : ces fournisseurs offrent des protections contractuelles et techniques équivalentes (chiffrement, contrôle d’accès, certifications SOC 2). Nous travaillons à rapatrier l’hébergement de la base de données au Canada.

Fournisseurs strictement nécessaires au service, chacun ne recevant que ce dont il a besoin :

• Apple (Apple Wallet) et Google (Google Wallet) — affichage et mise à jour des cartes sur votre téléphone.
• Stripe — paiement des abonnements des commerces (jamais des porteurs).
• Resend — envoi des courriels (codes, récupération de carte, courriels de service).
• Twilio — envoi des textos (codes de vérification, récupération de carte, offres avec consentement).
• Sentry — rapports d’erreurs techniques (aucune donnée de carte, adresse IP tronquée).
• Upstash — limitation du nombre de tentatives (sécurité), sans renseignement personnel durable.
• Mapbox — géocodage de l’adresse des commerces (jamais des porteurs).

Renseignements d’un porteur : conservés tant que sa carte est active chez le commerce, puis supprimés ou anonymisés sur demande, ou 30 jours après la fermeture du compte du commerce. Renseignements d’un commerce : conservés pendant l’abonnement et 30 jours après, sauf obligation légale (factures : 7 ans). Journaux de sécurité : 90 jours.

Mesures en place : chiffrement en transit (HTTPS/TLS) et au repos ; cloisonnement strict par commerce ; NIP des employés hachés ; jetons signés et à durée limitée pour la récupération de carte ; vérification par code ; limitation des tentatives ; journalisation des opérations en caisse ; surveillance des erreurs ; authentification à deux facteurs sur nos comptes d’infrastructure.

Nous n’utilisons que des témoins strictement nécessaires : votre session lorsque vous êtes connecté à un compte commerce, votre langue d’affichage, et une protection anti-robot sur les formulaires de connexion. Aucun témoin publicitaire ni de suivi tiers. Aucune bannière n’est donc requise.

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression (droit à l’effacement), la portabilité de vos données dans un format structuré, et retirer votre consentement. Écrivez à privacy@fidcard.ca ou adressez-vous au commerce auprès duquel vous êtes inscrit ; nous répondons dans un délai maximal de 30 jours.

Retirer une carte de votre wallet n’efface pas vos renseignements chez le commerce ; une demande de suppression, elle, oui. Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Nous tenons un registre des incidents. Toute atteinte présentant un risque de préjudice sérieux est signalée sans délai aux personnes concernées et à la Commission d’accès à l’information, conformément à la Loi 25.

Le service n’est pas destiné aux enfants de moins de 14 ans. Les commerces sont responsables de ne pas inscrire de mineurs sans le consentement du titulaire de l’autorité parentale, conformément à la Loi 25.

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version ; un changement important est annoncé sur le site et, pour les commerces, par courriel.