Politique de confidentialité
Dernière mise à jour : 1er mai 2026 — Version 1.0
1. Qui est responsable du traitement ?
Le responsable du traitement des données personnelles est :
GL-SkyTech, [forme juridique], SIRET [à compléter], siège social [à compléter].
Contact : contact@gl-skytech.com
Lorsque vous utilisez votre carte de fidélité chez un commerçant partenaire, le commerçant est lui-même responsable du traitement des données collectées à son profit. Fidelyo agit alors en qualité de sous-traitant pour ce commerçant.
2. Quelles données collectons-nous ?
- Données de compte : nom, prénom, e-mail (issus du compte Google), photo de profil ;
- Données de fidélité par commerçant chez qui vous êtes inscrit : numéro de téléphone (si renseigné), solde de points, historique des visites, récompenses obtenues ;
- Données techniques : adresse IP, type de navigateur, dates et heures de connexion, logs d'utilisation à des fins de sécurité ;
- Préférences : consentements marketing (SMS / e-mail) pour chaque commerçant.
3. Pourquoi traitons-nous ces données ?
- Vous permettre d'utiliser la plateforme et vos cartes (exécution du contrat) ;
- Permettre aux commerçants partenaires de gérer leur programme de fidélité (intérêt légitime du commerçant, pour lequel Fidelyo agit en tant que sous-traitant) ;
- Vous adresser des communications relationnelles ou marketing uniquement après votre consentement explicite (article 6.1.a RGPD) ;
- Assurer la sécurité, la prévention de la fraude et le bon fonctionnement du service (intérêt légitime) ;
- Respecter nos obligations légales (comptabilité, prévention de la fraude, demandes des autorités).
4. Avec qui partageons-nous vos données ?
Vos données sont partagées uniquement :
- Avec les commerçants partenaires chez qui vous êtes explicitement inscrit. Aucune donnée n'est partagée entre commerçants ;
- Avec nos sous-traitants techniques nécessaires au fonctionnement du service : OVHcloud (hébergement), Stripe (paiement), Resend (e-mail), OVHcloud SMS, Google (authentification) ;
- Avec les autorités si la loi l'exige.
Nous ne vendons jamais vos données. Nous ne les utilisons jamais à des fins publicitaires en dehors du consentement explicite que vous donneriez à un commerçant.
5. Combien de temps conservons-nous vos données ?
- Compte actif : tant que votre compte existe et qu'au moins une carte est active ;
- Carte chez un commerçant : pour la durée de votre relation avec ce commerçant + 36 mois en archivage intermédiaire ;
- Données de facturation côté commerçant : 10 ans (obligation légale) ;
- Logs de sécurité et d'audit : 5 ans ;
- Comptes inactifs (aucune connexion) : suppression automatique au bout de 5 ans.
6. Quels sont vos droits ?
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données et à une copie complète ;
- Rectification de toute donnée inexacte ;
- Effacement de vos données (droit à l'oubli), sous réserve d'obligations légales contraires ;
- Opposition au traitement, notamment au marketing direct ;
- Portabilité : récupérer vos données dans un format lisible ;
- Limitation du traitement dans certains cas ;
- Définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès ;
- Retirer votre consentement à tout moment pour les traitements basés sur celui-ci.
Vous pouvez exercer ces droits :
- Directement depuis votre espace personnel : section "Mes données" ;
- Par e-mail à : contact@gl-skytech.com.
En cas de désaccord, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — https://www.cnil.fr.
7. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données : HTTPS partout, chiffrement au repos des sauvegardes, cloisonnement stricte par commerçant, journalisation et audit, double authentification recommandée.
8. Cookies et traceurs
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, sécurité). Aucun cookie publicitaire ou de mesure d'audience tiers (Google Analytics, etc.) n'est déposé sans votre consentement.
9. Modifications
La présente politique peut évoluer. La version en vigueur est celle accessible sur le site. Toute modification substantielle vous sera notifiée par e-mail.
10. Contact
Pour toute question : contact@gl-skytech.com