Politique de confidentialité
Dernière mise à jour : 8 novembre 2026
- On garde le strict nécessaire pour faire marcher ta carte : prénom, téléphone, email, tes passages.
- Ta position ne quitte jamais ton téléphone.
- Aucune pub, aucun traceur, rien n'est vendu.
- Tu peux tout faire supprimer en un email.
Qui est responsable ?
Victor Bonhomme, éditeur de FidL (voir les mentions légales), est responsable des données nécessaires au fonctionnement du service : ton portefeuille de cartes, ton QR code, ton code secret et les comptes des restaurants.
Chaque restaurant est responsable de l'usage qu'il fait des données de ses propres clients, notamment des SMS qu'il leur envoie. Pour ces données, FidL agit pour le compte du restaurant, comme sous-traitant.
Ce qu'on collecte, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Prénom, téléphone et email | Créer ta carte, la retrouver sur un nouveau téléphone, t'envoyer le lien de ta carte, te prévenir quand une récompense t'attend et récupérer ton code | Exécution du service |
| Code secret à 6 chiffres (chiffré, jamais lisible) | Protéger l'affichage de ton QR code | Exécution du service |
| Passages, tampons, points, récompenses | Faire avancer ta carte et te donner tes récompenses | Exécution du service |
| Accord pour les SMS et sa date | Permettre au resto de t'envoyer ses offres, seulement si tu as dit oui | Consentement, retirable à tout moment |
| Abonnement aux notifications | T'avertir quand ta carte avance ou qu'une récompense t'attend | Consentement (donné par ton téléphone) |
| Restaurants : nom, adresse ou villes, téléphone, email, mot de passe chiffré, paiements | Gérer le compte, l'abonnement et la facturation | Contrat et obligations comptables |
Ta position
Dans « Découvrir », ton téléphone peut te demander ta position pour afficher les restos les plus proches. Le calcul de distance se fait sur ton téléphone : ta position n'est jamais envoyée à FidL ni enregistrée. Tu peux refuser, la liste s'affiche quand même.
Les SMS des restos
Si tu acceptes, le resto peut t'envoyer ses offres par SMS, depuis son propre téléphone. Chaque SMS indique comment arrêter : réponds STOP, ou demande au resto de te retirer. Le resto ne voit que les clients de son propre établissement.
Combien de temps ?
- Ta carte et ton historique : tant que ta carte existe. Elle est supprimée si tu le demandes ou si le resto la supprime.
- Les connexions à ta carte expirent automatiquement.
- Les comptes des restos : pendant l'abonnement, puis les paiements sont gardés 10 ans pour la comptabilité.
- Les sauvegardes de sécurité sont remplacées au fil de l'eau et ne sont pas gardées plus de 30 jours.
Qui y a accès ?
- Le restaurant où tu as ta carte, pour ses propres clients uniquement.
- L'éditeur de FidL, pour faire fonctionner et dépanner le service.
- Nos prestataires techniques, uniquement pour faire tourner le service :
- Fly.io héberge le site et la base de données, sur des serveurs à Paris. Fly.io est une société américaine.
- Gmail (Google) envoie les emails de FidL (lien de ta carte, récompense, code oublié). Google voit l'adresse du destinataire et le contenu de l'email.
- Google Fonts fournit les polices d'écriture : ton navigateur contacte Google, qui voit ton adresse IP.
- Les services de notifications d'Apple, de Google ou de Mozilla, si tu actives les notifications. Ils ne reçoivent qu'un message chiffré.
Aucune donnée n'est vendue, louée ou utilisée pour de la publicité.
Cookies et stockage
FidL n'utilise ni cookie publicitaire ni outil de mesure d'audience. Ton téléphone garde seulement ce qui sert à te reconnaître (ta session, ton email ou ton téléphone pour retrouver tes cartes). Ces éléments sont indispensables au service et ne demandent pas d'accord.
Tes droits
Tu peux à tout moment demander à voir, corriger, exporter ou supprimer tes données, ou t'opposer à leur utilisation. Écris à victorxbonhomme@gmail.com depuis l'email ou en indiquant le téléphone de ta carte. On répond sous un mois.
Si tu n'es pas satisfait de la réponse, tu peux saisir la CNIL : cnil.fr/plaintes.
Sécurité
Les échanges sont chiffrés (HTTPS). Les codes secrets et les mots de passe sont chiffrés et ne peuvent pas être relus, même par nous. Ton QR code ne s'affiche qu'avec ton code secret.