Politique de confidentialité

Fylo — Valentin Tesson, Clermont-l'Hérault (34800), Hérault, Occitanie, France. Contact : contact@fylo-app.fr.

SIREN 106 133 804. Sites concernés : fylo.website (site vitrine) et fylo-app.fr (application commerçant), ainsi que les cartes de fidélité délivrées dans Apple Wallet et Google Wallet.

Fylo n'a pas désigné de délégué à la protection des données : compte tenu de la taille de la structure et de la nature des traitements, cette désignation n'est pas obligatoire. Toute demande relative aux données est traitée directement par l'exploitant à l'adresse ci-dessus.

La distinction est importante : elle détermine à qui adresser vos demandes.

Visiteurs et prospects — site fylo.website

• Formulaire de demande de démo : nom, adresse électronique, téléphone, nom et secteur du commerce, offre envisagée, origine de la prise de contact, code de parrainage éventuel, message libre.
• Formulaire apporteur d'affaires : nom, adresse électronique, téléphone, ville ou zone d'activité, profil professionnel, ordre de grandeur du réseau de commerçants, message libre.
• Ces formulaires ne sont enregistrés dans aucune base de données : leur contenu est transmis par courriel via Resend, puis conservé dans la messagerie professionnelle de Fylo.

Commerçants abonnés — application fylo-app.fr

• Identité et coordonnées : nom, prénom, adresse électronique, téléphone.
• Informations professionnelles : nom du commerce, adresse des points de vente, secteur d'activité, identifiants des collaborateurs autorisés.
• Données de facturation : traitées directement par Stripe. Fylo n'a jamais accès aux numéros de carte bancaire.
• Journaux d'utilisation : connexions, actions effectuées dans le tableau de bord, campagnes envoyées.

Apporteurs d'affaires

• Coordonnées et profil déclarés lors de la candidature.
• Identifiant du lien de parrainage et liste des commerçants qui y sont rattachés.
• Historique des primes dues et versées, ainsi que les justificatifs correspondants.

Clients finaux d'un commerce — Fylo agit ici en sous-traitant

• Identité et contact : prénom, nom, adresse électronique, téléphone.
• Date de naissance, lorsque le commerçant active les relances d'anniversaire.
• Vie du programme : date d'inscription, date de dernière visite, tampons et points cumulés, récompenses obtenues.
• Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée.

Données techniques

• Adresse IP, type de navigateur et pages consultées, dans les journaux serveur de l'hébergeur.
• Jetons de session stockés localement dans le navigateur pour maintenir la connexion à l'application.

Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires.

Les cartes Fylo peuvent afficher une notification lorsque leur porteur se trouve à proximité du commerce — par exemple pour rappeler qu'il reste un tampon avant la récompense.

• Le déclenchement est assuré par le système d'exploitation du téléphone (Apple Wallet, Google Wallet), à partir des coordonnées des points de vente inscrites dans la carte au moment de sa création.
• Fylo ne reçoit, ne consulte et ne conserve aucune position : ni trajet, ni historique, ni coordonnées du porteur. La localisation ne quitte jamais l'appareil.
• La fonction repose sur l'autorisation accordée au wallet dans les réglages du téléphone. Elle se désactive à tout moment depuis ces mêmes réglages, sans perdre la carte ni les points acquis.
• Les notifications de campagne (promotions, relances) sont déclenchées par le commerçant et se désactivent indépendamment, carte par carte.

Les données sont accessibles à l'exploitant de Fylo et aux prestataires techniques strictement nécessaires au service, tous liés par un contrat de sous-traitance conforme à l'article 28 du RGPD.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par les mesures techniques des prestataires concernés (chiffrement en transit et au repos, cloisonnement des accès).

Un commerçant n'accède qu'aux données de ses propres clients. Les données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi l'impose.

• Chiffrement des échanges de bout en bout (HTTPS / TLS).
• Cloisonnement strict des données entre commerçants au niveau de la base.
• Accès aux données de production restreint et authentifié.
• Sauvegardes régulières et journalisation des accès administrateurs.
• En cas de violation de données susceptible d'engendrer un risque, la CNIL est notifiée dans les 72 heures et les personnes concernées sont informées si le risque est élevé.

Le site fylo.website ne dépose aucun cookie : ni mesure d'audience, ni régie publicitaire, ni pixel de réseau social. C'est la raison pour laquelle aucun bandeau de consentement ne s'affiche.

L'application fylo-app.fr utilise uniquement un stockage local strictement nécessaire au maintien de la session authentifiée, exempté de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@fylo-app.fr en précisant votre demande. Une réponse vous est apportée dans un délai maximal d'un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur.

Si vous êtes client final d'un commerce, adressez votre demande au commerçant : c'est lui qui décide de l'usage de vos données. Fylo l'assiste techniquement pour y répondre et lui transmet toute demande reçue par erreur.

Vous pouvez enfin introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur cnil.fr.

Lorsqu'il agit en sous-traitant pour le compte d'un commerçant, Fylo s'engage à :

• Ne traiter les données que sur instruction documentée du commerçant.
• Garantir la confidentialité des personnes autorisées à y accéder.
• Mettre en œuvre les mesures de sécurité décrites à l'article 8.
• N'engager de sous-traitant ultérieur que parmi ceux listés à l'article 7, et informer le commerçant de tout changement.
• Aider le commerçant à répondre aux demandes d'exercice de droits ainsi qu'à ses obligations de sécurité et de notification.
• Supprimer ou restituer les données au terme du contrat, selon le choix du commerçant.
• Mettre à disposition les informations nécessaires pour démontrer le respect de ces obligations.

Cette politique évolue avec le service. Tout changement substantiel est annoncé aux commerçants abonnés au moins 15 jours avant son entrée en vigueur, par courriel ou dans l'application. La date de dernière mise à jour figure en tête de page.