Vos données et Fidelgo

Les données que nous utilisons

Les informations traitées dépendent des fonctions que vous utilisez et des données que vous choisissez d’ajouter.

• Nom, numéro de téléphone et mot de passe protégé pour le compte.
• E-mail de récupération vérifié et anniversaire mois/jour lorsqu’ils sont ajoutés volontairement.
• Cartes, tampons, récompenses et historique des opérations acceptées.
• Identifiants de session, d’appareil, de notification et QR révocables.
• Position du caissier avec sa précision, uniquement pendant un scan ou une action de premier plan concernée.

Pourquoi ces données sont nécessaires

Fidelgo utilise ces données pour fournir le service demandé et protéger les clients comme les commerces.

• Authentifier les utilisateurs et sécuriser les sessions.
• Afficher les cartes, calculer les soldes et valider les récompenses.
• Prévenir les doublons, les rejeux et les usages frauduleux.
• Envoyer uniquement les notifications autorisées et fournir l’assistance.

Sécurité et contrôle

Les mots de passe sont protégés, les identifiants sensibles sont révocables et chaque commerce ne peut accéder qu’aux données relevant de son propre périmètre.

• Les mots de passe, PIN, jetons, secrets QR et codes temporaires ne figurent pas dans les journaux ordinaires.
• Les numéros de téléphone et positions précises sont masqués dans les logs normaux.
• Les utilisateurs peuvent contrôler leur langue, leurs notifications et leurs cartes.

Conservation et suppression

Les enregistrements de sécurité et de lutte contre la fraude sont limités dans le temps. Les positions brutes doivent être conservées moins longtemps que les indicateurs agrégés ; les durées définitives seront publiées avant l’ouverture publique.

Une suppression valide révoque les accès puis retire le profil, les cartes, les préférences et les données de récupération. Les écritures nécessaires aux totaux commerçants ou à la défense contre la fraude peuvent être conservées uniquement après suppression de tout lien identifiant vers le client.

• La suppression du compte est lancée depuis l’application après réauthentification.
• Une procédure d’assistance est disponible si l’application n’est plus accessible.