Politique de confidentialité

1. Introduction

FIDDO (www.fiddo.be) est une application de fidélité qui permet aux consommateurs de cumuler des points auprès de commerçants locaux participants et d'obtenir des récompenses.

La présente politique de confidentialité décrit les données personnelles que nous collectons, pourquoi nous les collectons, comment nous les utilisons, et quels sont vos droits. Elle s'applique à :

L'application mobile FIDDO (Android et iOS)
L'application web accessible sur www.fiddo.be

        En résumé : nous ne collectons que le strict nécessaire au fonctionnement du programme de fidélité. Nous ne vendons jamais vos données. Nous n'affichons aucune publicité. Nous ne vous traquons pas.
      

2. Responsable du traitement

Le responsable du traitement des données est :

FIDDO
Email : privacy@fiddo.be
Site : www.fiddo.be

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.

3. Données que nous collectons

3.1 Données fournies par l'utilisateur

Donnée	Obligatoire	Finalité
Adresse email	Email ou téléphone requis	Identification du compte, connexion, notifications de points
Numéro de téléphone	Email ou téléphone requis	Identification du compte, connexion alternative
Nom / Prénom	Facultatif	Personnalisation de l'expérience, identification par le commerçant
Date de naissance	Facultatif	Cadeaux d'anniversaire proposés par les commerçants
Code PIN	Facultatif	Sécurisation de l'accès à l'application (stocké sous forme de hash, jamais en clair)

3.2 Données générées par l'utilisation du service

Donnée	Finalité
Historique de transactions (points crédités, récompenses utilisées)	Fonctionnement du programme de fidélité
Solde de points par commerçant	Affichage de votre progression
QR code unique	Identification rapide en caisse
Date de dernière visite par commerçant	Statistiques du commerçant

3.3 Données que nous ne collectons PAS

Géolocalisation — nous ne suivons pas votre position
Contacts — nous n'accédons pas à votre répertoire
Photos, fichiers — nous n'accédons pas à votre stockage (sauf l'appareil photo pour scanner un QR code, sans enregistrement)
Identifiants publicitaires — nous n'utilisons aucun traceur publicitaire
Données de navigation — pas de cookies de tracking, pas d'analytics tiers

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), nos traitements reposent sur :

Traitement	Base légale
Gestion du compte et du programme de fidélité	Exécution du contrat (Art. 6.1.b)
Notifications par email (crédits de points)	Intérêt légitime (Art. 6.1.f)
Cadeaux d'anniversaire (si date fournie)	Consentement (Art. 6.1.a)
Transfert de points entre utilisateurs	Exécution du contrat (Art. 6.1.b)

5. Partage des données

5.1 Avec les commerçants partenaires

Lorsque vous interagissez avec un commerçant (scan QR, crédit de points), celui-ci peut voir :

Votre nom (si fourni)
Votre email ou téléphone
Votre solde de points chez ce commerçant uniquement
Votre historique de transactions chez ce commerçant uniquement

        Un commerçant ne peut jamais voir votre solde ou vos transactions chez un autre commerçant. Chaque relation est cloisonnée.
      

5.2 Avec des tiers

Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec des tiers à des fins commerciales ou publicitaires.

Nos sous-traitants techniques :

Service	Usage	Localisation
Render.com	Hébergement du serveur	Union européenne / États-Unis
Brevo (ex-Sendinblue)	Envoi d'emails transactionnels	France

Ces sous-traitants traitent les données uniquement selon nos instructions et sont soumis à des obligations de confidentialité.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement HTTPS pour toutes les communications
Mots de passe et PIN hashés (bcrypt) — jamais stockés en clair
Cookies HTTP-only et Secure pour l'authentification
Tokens à usage unique pour les liens de connexion
Protection CORS limitant les origines autorisées
Validation et échappement de toutes les entrées utilisateur
Limitation de débit (rate limiting) contre les abus

7. Durée de conservation

Donnée	Durée
Compte utilisateur	Tant que le compte est actif, puis 12 mois après la dernière utilisation
Historique de transactions	3 ans (obligation comptable pour les commerçants)
Compte supprimé	Données anonymisées sous 30 jours après la demande
Tokens de connexion	Expiration automatique (24h pour les liens magiques)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données personnelles
Droit de rectification — corriger des données inexactes
Droit à l'effacement — demander la suppression de votre compte et de vos données
Droit à la portabilité — recevoir vos données dans un format structuré
Droit d'opposition — vous opposer à certains traitements
Droit de retrait du consentement — retirer votre consentement à tout moment (ex : date de naissance)

Pour exercer vos droits, contactez-nous à privacy@fiddo.be. Nous répondons sous 30 jours.

Vous pouvez également supprimer votre compte directement depuis l'application (section Profil).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge : www.autoriteprotectiondonnees.be

9. Cookies

FIDDO utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie	Finalité	Durée
staff_token	Authentification de la session commerçant	Session
admin_token	Authentification de l'administration	Session

Nous n'utilisons aucun cookie de tracking, d'analytics ou publicitaire. L'application client utilise le stockage local (localStorage) pour conserver le jeton d'authentification côté appareil uniquement.

10. Mineurs

FIDDO n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes un parent et que vous pensez que votre enfant nous a fourni des données, contactez-nous à privacy@fiddo.be et nous supprimerons ces informations.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via l'application. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :

Email : privacy@fiddo.be
Support : support@fiddo.be
Site : www.fiddo.be