Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
La présente politique décrit la manière dont EI Léo Benichou - Cëlavie production (« nous », « Fidël ») collecte et traite vos données personnelles lorsque vous utilisez le site restezfidel.com (le « Site ») et l'application app.restezfidel.com (l'« Application »), y compris les cartes de fidélité installées dans Apple Wallet ou Google Wallet, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est EI Léo Benichou - Cëlavie production, 6 bis avenue des Fleurs, 06000 Nice, France. Pour toute question relative à vos données : galit@celavieproduction.com.
2. Qui est concerné, et quel est notre rôle
Trois situations sont couvertes par cette politique :
- Vous visitez le Site ou remplissez l'un de ses formulaires : nous sommes responsable du traitement.
- Vous êtes commerçant et utilisez l'Application pour gérer votre programme de fidélité : nous sommes responsable du traitement des données de votre compte.
- Vous êtes client d'un commerçant et détenez une carte de fidélité Fidël (le « porteur de carte »). Le commerçant qui vous a proposé la carte est responsable du traitement des données de son programme de fidélité (votre identité, vos passages, vos récompenses) ; nous les traitons pour son compte en qualité de sous-traitant, dans le cadre d'un accord conclu avec lui. Nous sommes en revanche responsable du traitement de votre cagnotte Fidël (le compte commun à tous les commerçants du réseau, décrit au point 3.3) et du fonctionnement technique de la carte dans Apple Wallet ou Google Wallet.
3. Données que nous collectons
3.1 Visiteurs du Site
Lorsque vous remplissez l'un des formulaires du Site, nous collectons votre adresse e-mail, votre ville et des informations techniques liées à l'envoi (formulaire d'origine, date et heure). Lors de la navigation, notre hébergeur peut enregistrer des données de connexion (adresse IP, type de navigateur) à des fins de fonctionnement et de sécurité. Nous ne collectons aucune donnée bancaire via le Site.
3.2 Commerçants
- Compte : adresse e-mail et mot de passe (conservé sous forme chiffrée, jamais lisible par nous) ;
- Commerce : nom, type d'activité, ville, site web, description, e-mail de contact, logo et photo d'ambiance, couleurs de la carte ;
- Fiche Google Maps, si vous choisissez de la connecter : adresse, téléphone, note et nombre d'avis, coordonnées géographiques, tels que publiés par Google ;
- Programme de fidélité : type de carte, barème, récompenses ;
- Usage : passages validés, campagnes de notifications envoyées, statistiques de votre programme.
La facturation de l'abonnement est gérée en dehors de l'Application ; aucune donnée bancaire n'y est saisie.
3.3 Porteurs de carte
- Identité : prénom et nom, et au moins un moyen de contact (adresse e-mail ou numéro de téléphone), saisis lors de la création de la carte ;
- Anniversaire (facultatif) : jour et mois uniquement, jamais l'année, afin de ne pas déduire votre âge ;
- Activité de fidélité : chaque passage validé par le commerçant (date, montant de l'achat, tampons ou points obtenus) et chaque récompense utilisée ;
- Cagnotte Fidël : le compte de points commun à tous les commerçants du réseau, rattaché à votre adresse e-mail ou à votre numéro de téléphone, et l'historique de ses mouvements ;
- Consentements : la date et le texte de votre acceptation, ainsi que votre choix de recevoir ou non les offres du commerçant dans votre carte Wallet, et vos changements ultérieurs ;
- Carte Wallet : numéro de carte, plateforme (Apple ou Google) et identifiants techniques nécessaires à la mise à jour de la carte sur votre téléphone ;
- Vérification : lorsque vous créez une carte avec une adresse e-mail déjà connue du réseau, un code à usage unique vous est envoyé par e-mail pour retrouver votre cagnotte. Il est conservé sous forme chiffrée pendant 10 minutes.
Aucune donnée bancaire n'est collectée : la carte n'est pas un moyen de paiement. Le montant de l'achat est saisi par le commerçant pour calculer vos points ; il ne comporte pas le détail des articles.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre à votre demande envoyée depuis le Site et vous recontacter au sujet de Fidël | Votre consentement (art. 6.1.a du RGPD), recueilli lors de l'envoi du formulaire |
| Fournir le service aux commerçants : compte, cartes, validation des passages, statistiques, assistance | Exécution du contrat (art. 6.1.b du RGPD) |
| Créer et faire vivre votre carte de fidélité chez un commerçant : identité, passages, récompenses, mise à jour de la carte dans votre Wallet | Votre consentement (art. 6.1.a du RGPD), recueilli à la création de la carte ; le commerçant est responsable de ce traitement |
| Gérer votre cagnotte Fidël commune à tous les commerçants du réseau et vous permettre de la retrouver sur une nouvelle carte | Votre consentement (art. 6.1.a du RGPD), recueilli à la création de la carte |
| Vous adresser les offres et actualités du commerçant dans votre carte Wallet | Votre consentement (art. 6.1.a du RGPD), recueilli par une case dédiée, non cochée par défaut ; retirable à tout moment depuis le lien « Gérer mes notifications » de la carte |
| Assurer le fonctionnement, la sécurité et l'amélioration du Site et de l'Application : protection contre les robots, limitation du nombre de demandes, journaux techniques | Notre intérêt légitime (art. 6.1.f du RGPD) |
| Superviser le service et assister les commerçants : suivi des cartes, des passages et des cagnottes, détection des anomalies (cartes en double, erreurs de points), traçabilité des consultations de vos coordonnées | Notre intérêt légitime (art. 6.1.f du RGPD) à assurer la qualité et la sécurité du service |
| Mesurer l'audience du Site | Votre consentement (art. 6.1.a du RGPD), recueilli par le bandeau de cookies |
5. Destinataires et sous-traitants
Vos données sont destinées à l'éditeur (Cëlavie Production) et, pour les porteurs de carte, au commerçant qui vous a proposé la carte : il voit votre identité, votre contact, votre anniversaire si vous l'avez renseigné, vos passages et vos récompenses. Il ne voit pas les autres commerces que vous fréquentez. Au sein de Cëlavie Production, seuls les administrateurs habilités de Fidël peuvent consulter l'ensemble des commerces et des cartes, pour l'assistance, la sécurité et la qualité du service. Vos coordonnées (e-mail, téléphone) leur sont masquées par défaut : leur affichage exige un motif et une double authentification, et chaque consultation est enregistrée. Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Pour fonctionner, le Site et l'Application s'appuient sur les prestataires suivants :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase Inc. | Base de données et fonctions serveur de l'Application | Paris, France (infrastructure Amazon Web Services) |
| Fly.io Inc. | Service de génération et de mise à jour des cartes Wallet | Paris, France |
| Cloudflare Inc. | Hébergement de l'Application et protection contre les robots (Turnstile), ce qui implique la transmission de votre adresse IP | Réseau mondial, société établie aux États-Unis |
| Brevo (Sendinblue SAS) | Envoi des e-mails de service (code de vérification, alertes aux commerçants) | France |
| Apple Inc. | Apple Wallet : la carte est stockée sur votre appareil ; Apple achemine les notifications de mise à jour | États-Unis |
| Google LLC | Google Wallet (stockage de la carte sur votre compte Google) ; fiche Google Maps des commerçants ; polices d'écriture du Site (Google Fonts) | États-Unis |
| Vercel Inc. | Hébergement du Site et mesure d'audience du Site, après consentement | États-Unis |
| Telegram FZ-LLC | Acheminement des messages issus des formulaires du Site sous forme de notification | Hors Union européenne |
Transferts hors Union européenne. Les données de l'Application sont hébergées en France. Certains prestataires sont établis en dehors de l'UE ou y disposent d'une infrastructure ; les transferts correspondants sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et/ou mécanismes d'adéquation tels que le EU-US Data Privacy Framework). Le contenu de votre carte Wallet (nom du commerce, solde, récompenses) transite par Apple ou Google pour être affiché sur votre téléphone.
6. Durées de conservation
| Données | Durée |
|---|---|
| Demandes envoyées depuis le Site | Le temps de traiter votre demande, puis au maximum trois (3) ans à compter de notre dernier contact |
| Compte et données du commerçant | Pendant toute la durée de l'abonnement, puis suppression dans les douze (12) mois suivant sa fin, à l'exception des données nécessaires à la facturation et à la preuve du contrat, conservées cinq (5) ans |
| Carte de fidélité et historique des passages | Tant que la carte est utilisée, puis suppression ou anonymisation trois (3) ans après votre dernier passage, ou plus tôt sur votre demande ou si le commerçant met fin à son programme |
| Cagnotte Fidël | Tant qu'au moins une de vos cartes est utilisée, puis trois (3) ans après votre dernier passage dans le réseau |
| Preuves de consentement | Tant que le consentement est en vigueur, puis cinq (5) ans à titre de preuve |
| Codes de vérification par e-mail | Dix (10) minutes |
| Journaux techniques et de sécurité | Au maximum quatre-vingt-dix (90) jours |
| Journal des consultations de vos coordonnées par les administrateurs de Fidël | Un (1) an, puis suppression |
7. Sécurité
Le Site et l'Application sont servis en HTTPS. Les mots de passe des commerçants sont stockés sous forme chiffrée. L'accès aux données d'un commerçant est limité à son propre compte. L'accès administrateur est protégé par une double authentification, et chaque consultation des coordonnées d'un porteur de carte est journalisée. Les liens privés de votre carte (installation, notifications) sont protégés par des jetons à usage limité. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou altération.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, du droit à la portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
- Porteurs de carte : vous pouvez vous adresser au commerçant qui vous a proposé la carte, ou directement à nous à l'adresse ci-dessous en précisant le commerce et le numéro de carte (au verso de votre carte Wallet). Pour ne plus recevoir les offres du commerçant, utilisez le lien « Gérer mes notifications » de votre carte. Pour supprimer la carte de votre téléphone, retirez-la de votre Wallet ; cela ne supprime pas vos données chez le commerçant, faites-en la demande si vous le souhaitez.
- Commerçants et visiteurs : écrivez-nous à l'adresse ci-dessous.
Contact : galit@celavieproduction.com. Une preuve d'identité pourra être demandée. Nous répondons dans un délai d'un mois.
9. Cookies et stockage local
L'usage des cookies et du stockage local, sur le Site comme dans l'Application, est détaillé dans notre politique de cookies.
10. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
11. Contact
Pour toute question relative à cette politique : galit@celavieproduction.com.