Politique de confidentialité
Flidiz — dernière mise à jour le 14 septembre 2026
Qui traite vos données
Le service Flidiz est édité par Kevmax SARL.
Nous contacter au sujet de vos données — support@flidiz.com.
Nous n'avons pas désigné de délégué à la protection des données ; la nécessité d'en désigner un est en cours d'examen.
Ce que nous collectons, et pourquoi
Nous ne collectons rien « au cas où ». Chaque information ci-dessous sert à quelque chose que vous pouvez constater.
Pour que vous ayez un compte
Votre numéro de téléphone ou votre adresse électronique, un mot de passe, et le nom que vous choisissez d'afficher.
Le mot de passe n'est jamais conservé : nous en gardons une empreinte qui permet de vérifier que vous le connaissez, sans permettre de le retrouver.
Pour que vos points existent
Les commerces auxquels vous vous affiliez, votre solde chez chacun, et l'historique de vos passages — date, montant, points gagnés ou dépensés.
C'est le service lui-même : sans cet historique, un litige sur un point crédité ne pourrait pas être tranché.
Pour vous prévenir
Un identifiant technique de votre téléphone, fourni par Apple ou Google, qui permet de lui envoyer une notification. Il ne dit rien de votre position ni de votre usage du téléphone.
Si vous activez les alertes de proximité
Aucune position n'est enregistrée. Le calcul a lieu sur votre téléphone : il compare votre position aux adresses des commerces auxquels vous êtes affilié, et n'envoie au serveur que l'identifiant du commerce dont vous vous êtes approché.
Nous ne pouvons donc pas reconstituer vos déplacements, même si nous le voulions — et cette impossibilité est vérifiée automatiquement à chaque version du logiciel.
Ce que voit le commerçant
Un commerçant chez qui vous êtes affilié voit votre nom d'affichage, votre solde chez lui, et vos passages chez lui.
Il ne voit ni vos autres affiliations, ni vos points ailleurs, ni votre adresse électronique ou votre téléphone — sauf si vous les lui donnez vous-même.
Un commerçant qui achète une campagne de promotion vers des personnes non affiliées ne voit jamais qui a été touché : il ne reçoit qu'un nombre.
Combien de temps
| Vos données | Durée |
|---|---|
| Votre compte | Tant que vous le gardez |
| Après votre demande de suppression | 30 jours, puis anonymisation |
| Vos passages et vos points | 10 ans, anonymisés avec votre compte |
| Les codes de connexion à usage unique | 30 jours |
| Vos sessions fermées | 90 jours |
| Les alertes de proximité déclenchées | 90 jours |
| Votre téléphone, s'il ne se manifeste plus | 12 mois |
| Les preuves de vos consentements | Conservées |
Pourquoi dix ans pour vos passages. La loi oblige les commerçants à conserver leur comptabilité, et vos passages en font partie. Nous les gardons, mais anonymisés : ils cessent de porter votre nom, votre téléphone et votre adresse, et rien ne permet de remonter jusqu'à vous.
Cette anonymisation est irréversible. Il n'existe aucune table de correspondance, aucune sauvegarde de vos identifiants d'origine — et c'est vérifié automatiquement.
Vos droits
| Vous pouvez | Comment |
|---|---|
| Voir toutes vos données | Depuis l'application, en un geste |
| Les récupérer dans un format lisible | Même geste : un fichier structuré |
| Corriger ce qui est faux | Depuis votre profil |
| Supprimer votre compte | Depuis l'application, effectif sous 30 jours |
| Refuser les notifications | Réglages, à tout moment |
| Retirer un consentement | Réglages, effet immédiat |
Retirer un consentement est aussi simple que de le donner, et prend effet tout de suite — pas au prochain traitement de nuit.
Pour toute demande que l'application ne permet pas, écrivez à support@flidiz.com : nous répondons sous un mois. Vous pouvez aussi saisir la CNIL.
À qui nous transmettons
| Qui | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Google (Firebase) | L'identifiant de votre téléphone, le titre du message | Vous envoyer la notification |
| Apple et Google Wallet | Votre identifiant de carte et votre solde | Afficher votre carte de fidélité |
| App Store, Google Play | Rien vous concernant | Ils encaissent l'abonnement du commerçant |
| Notre hébergeur | Toutes les données, sans y accéder | Faire tourner le service |
| Notre fournisseur de SMS | Votre numéro, le code | Vous envoyer un code de connexion |
Plusieurs de ces sociétés sont établies hors de l'Union européenne. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, que prévoient les conditions de ces fournisseurs.
Le contenu d'une notification ne porte jamais votre solde, votre nom ni vos coordonnées : il transite par les serveurs d'Apple et de Google, et s'affiche sur un écran verrouillé que d'autres personnes peuvent voir.
Comment nous protégeons
- Vos mots de passe ne sont jamais conservés en clair, ni sous une forme réversible.
- Vos passages sont écrits dans un registre que personne ne peut modifier ni effacer, même avec un accès direct à la base — la garantie est posée dans la base elle-même.
- Les accès du back-office exigent un second facteur, et chaque consultation de vos données y laisse une trace.
- Aucun identifiant ne circule en clair dans nos caches ni dans nos journaux techniques.
Si nous ne tenons pas
En cas de violation de vos données présentant un risque, nous prévenons la CNIL sous 72 heures, et vous-même si le risque est élevé. Les signalements se font à support@flidiz.com.