Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

La présente Politique de confidentialité explique comment FideloWallets collecte, utilise, conserve et protège les données à caractère personnel dans le cadre de son site internet et de son service de fidélité digitale.

FideloWallets accorde une importance particulière à la minimisation des données. En particulier, aucun nom, prénom, adresse électronique ou numéro de téléphone n’est demandé au client final pour créer sa carte de fidélité digitale.

Cela ne signifie toutefois pas qu’aucune donnée technique n’est traitée : le fonctionnement des cartes, leur progression et la sécurité du service nécessitent des identifiants techniques et des journaux d’activité.

1. Responsable du traitement et cadre applicable

FideloWallets, société de droit marocain au capital social de 100 000 dirhams, dont le siège social est situé à Marrakech, Maroc.

Contact relatif à la protection des données : contact@fidelowallets.fr

Les traitements décrits dans la présente Politique sont soumis à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et, pour les personnes situées dans l’Union européenne, au Règlement général sur la protection des données (RGPD).

Les rôles de FideloWallets et des commerçants diffèrent selon le traitement concerné :

• FideloWallets est responsable du traitement pour les données relatives aux comptes commerçants, aux prospects et aux données techniques et de sécurité de sa plateforme ;
• lorsqu’un commerçant utilise FideloWallets pour exploiter son propre programme de fidélité et en détermine les modalités, il est responsable du traitement des données relatives aux détenteurs de ses cartes, et FideloWallets intervient en qualité de sous-traitant, pour son compte et selon ses instructions.

2. Personnes concernées

Les traitements de FideloWallets concernent principalement :

• les commerçants utilisant le service FideloWallets ;
• les personnes utilisant une carte de fidélité FideloWallets dans Apple Wallet ou Google Wallet ;
• les prospects contactant FideloWallets ;
• les utilisateurs et appareils accédant aux interfaces techniques FideloWallets.

3. Données traitées

3.1 Commerçants

Pour créer et sécuriser un compte commerçant, FideloWallets traite : l’adresse électronique professionnelle, les informations d’authentification, l’adresse IP, les dates et heures de connexion et les actions administratives réalisées sur le compte.

Le commerçant fournit également les informations nécessaires à la personnalisation de son programme, telles que le nom de son commerce, son logo, ses couleurs, les conditions de son programme de fidélité et les paramètres de récompense.

Pour la relation contractuelle, FideloWallets traite en outre les informations de facturation du commerçant, ses factures, son Bon de souscription et les preuves de sa souscription.

Les mots de passe sont stockés sous une forme protégée par un mécanisme de hachage et ne sont jamais conservés en clair.

3.2 Détenteurs de cartes de fidélité

La création d’une carte FideloWallets ne nécessite pas que le client fournisse son nom, son prénom, son adresse électronique, son numéro de téléphone, son adresse postale ou sa date de naissance.

FideloWallets traite néanmoins les données techniques nécessaires au fonctionnement de la carte : identifiant de carte (Pass ID), Member Code, plateforme Wallet utilisée, date de création de la carte, dernière visite, progression du programme de fidélité, historique des visites, historique des récompenses et données techniques nécessaires au fonctionnement et à la sécurité du service.

Selon la plateforme utilisée, certains identifiants techniques supplémentaires peuvent être traités, comme expliqué à l’article 7.

3.3 Prospects

Lorsqu’une personne utilise le formulaire de contact du site fidelowallets.fr, les informations suivantes sont demandées : nom, commerce, numéro de téléphone, adresse électronique, ville et secteur d’activité.

Ces données sont transmises à FideloWallets par courrier électronique. Elles ne sont pas enregistrées parallèlement dans une base prospects.

3.4 Données techniques et de sécurité

Pour assurer le fonctionnement, la sécurité et la prévention des abus, FideloWallets traite : adresses IP, dates et heures de connexion, dates de scan, journaux de connexion, journaux applicatifs, événements de sécurité, ainsi que le Pass ID et le Member Code lorsque ces éléments apparaissent dans les événements techniques nécessaires au diagnostic ou au monitoring.

Les informations relatives au navigateur, au système d’exploitation ou au type d’appareil sont utilisées ponctuellement afin de présenter la solution Wallet appropriée et ne sont pas conservées.

4. Finalités des traitements

Les données sont traitées afin de :

• fournir et administrer le service FideloWallets ;
• créer et maintenir les cartes de fidélité digitales ;
• enregistrer les visites et mettre à jour la progression d’une carte ;
• permettre la gestion technique des récompenses ;
• produire les statistiques nécessaires au commerçant ;
• permettre l’envoi de campagnes ou notifications à l’initiative du commerçant ;
• administrer et sécuriser les comptes commerçants ;
• associer et sécuriser les appareils de scan autorisés ;
• prévenir les utilisations frauduleuses et les doubles scans ;
• assurer le support et diagnostiquer les incidents techniques ;
• assurer la journalisation, la sécurité et la disponibilité du service ;
• répondre aux demandes commerciales adressées via le site ;
• gérer la relation contractuelle, la facturation et les paiements.

5. Statistiques anonymisées

Lorsqu’une carte ou les données associées à un client sont supprimées, certains événements historiques peuvent être conservés sous la forme de statistiques agrégées et anonymisées relatives à l’activité du commerçant.

Ces statistiques ne permettent plus de retrouver le détenteur concerné, que ce soit par le Member Code, le Pass ID, une adresse IP, un identifiant d’appareil, une ancienne carte ou tout autre identifiant.

6. Durées de conservation

FideloWallets applique les règles suivantes :

Une donnée supprimée de la base de production peut subsister temporairement dans une sauvegarde chiffrée jusqu’à l’expiration du cycle de sauvegarde, soit 90 jours maximum. FideloWallets utilise un mécanisme permettant de réappliquer les suppressions après une restauration, afin qu’une restauration de sauvegarde n’ait pas pour effet de réintroduire durablement des données qui avaient fait l’objet d’une suppression.

7. Apple Wallet et Google Wallet

Apple Wallet

Les cartes Apple Wallet sont générées par l’infrastructure FideloWallets.

Pour permettre leur fonctionnement et leurs mises à jour, FideloWallets reçoit et conserve certains identifiants techniques liés à Apple Wallet : un token nécessaire aux notifications push et un identifiant technique d’appareil. Ces éléments sont conservés jusqu’à la suppression de la carte correspondante.

Lorsqu’une campagne ou une mise à jour doit être envoyée, l’infrastructure Wallet d’Apple intervient dans la transmission technique nécessaire au fonctionnement de la carte.

Google Wallet

Lorsqu’une carte est ajoutée à Google Wallet, les informations destinées à apparaître sur la carte sont transmises à Google Wallet afin que celle-ci puisse être associée au compte Google de l’utilisateur et affichée dans son Wallet.

FideloWallets ne conserve pas de token ou d’identifiant permettant d’identifier le compte Google du détenteur. FideloWallets peut interroger l’état de la carte auprès de Google Wallet, notamment pour déterminer si elle est encore installée, sans recevoir d’identifiant du compte Google concerné.

Lorsqu’une carte est supprimée, son état est modifié dans l’environnement Google Wallet conformément au fonctionnement de ce service.

Les campagnes ou notifications Wallet nécessitent la transmission du contenu du message de campagne aux infrastructures Wallet concernées.

Apple et Google exploitent leurs services selon leurs propres politiques et conditions applicables.

8. Hébergement et transferts internationaux

L’infrastructure propre de FideloWallets, notamment ses serveurs applicatifs, sa base de données et ses sauvegardes, est hébergée en France auprès d’OVHcloud. Certains services tiers nécessaires au fonctionnement du Service, notamment les infrastructures Wallet d’Apple et de Google et le prestataire de paiement, peuvent traiter certaines données dans les conditions décrites aux articles 7 et 9.

Des sauvegardes chiffrées de la base de production sont réalisées chaque nuit et stockées sur OVH Object Storage à Paris, France, pour une durée de 90 jours maximum.

Un second serveur OVH, également situé en France, est utilisé pour le monitoring. Les données analysées par les outils de monitoring et de sécurité restent sur les serveurs exploités pour FideloWallets.

FideloWallets étant une société de droit marocain, l’accès par FideloWallets aux données de personnes situées dans l’Union européenne constitue un transfert de données hors de l’Union européenne au sens du RGPD. Ce transfert est encadré par les garanties appropriées prévues par le RGPD.

Réciproquement, au regard de la loi marocaine 09-08, l’hébergement en France des données de personnes situées au Maroc constitue un transfert de données à l’étranger, soumis aux formalités prévues par cette loi auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

9. Prestataires et destinataires

Dans la limite nécessaire à leurs missions, certaines données sont traitées ou rendues accessibles aux catégories de destinataires suivantes :

• FideloWallets, pour l’exploitation, le support et la sécurité du service ;
• le commerçant concerné, pour l’exploitation de son programme de fidélité et la gestion des cartes qui lui sont rattachées ;
• OVHcloud, dans le cadre de l’hébergement de l’infrastructure, du stockage et de la messagerie ;
• Apple, lorsque les fonctionnalités Apple Wallet nécessitent l’utilisation de ses infrastructures ;
• Google, pour la fourniture des cartes Google Wallet et les fonctionnalités correspondantes ;
• le prestataire de paiement retenu par FideloWallets, pour le paiement des abonnements.

FideloWallets ne stocke pas les numéros de cartes bancaires. Le paiement est réalisé dans l’environnement sécurisé du prestataire de paiement.

10. Campagnes Wallet

Les commerçants peuvent utiliser FideloWallets afin d’envoyer des messages relatifs à leur programme de fidélité aux détenteurs de leurs cartes.

Le contenu de ces campagnes est défini par le commerçant. FideloWallets fournit l’infrastructure technique permettant leur transmission. Le commerçant demeure responsable du contenu des communications qu’il décide d’envoyer et doit respecter la réglementation applicable.

Le détenteur d’une carte peut utiliser les réglages proposés par son système Wallet pour gérer les notifications correspondantes.

11. Suppression d’une carte Wallet

La suppression d’une carte de l’application Apple Wallet ou Google Wallet n’entraîne pas la suppression immédiate de l’enregistrement correspondant dans FideloWallets.

Lorsque FideloWallets détecte que la carte n’est plus installée, celle-ci est placée dans un état inactif. À défaut de nouvelle visite, elle est supprimée conformément à la règle d’inactivité de 24 mois.

Le détenteur peut demander la suppression de ses données avant ce délai conformément à l’article suivant.

12. Droits des personnes

Les personnes concernées disposent d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et d’opposition. Lorsque le RGPD s’applique, elles disposent également d’un droit à la portabilité de leurs données et du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé.

Les demandes peuvent être adressées à : contact@fidelowallets.fr

Pour un détenteur de carte qui n’a communiqué ni nom, ni email, ni téléphone à FideloWallets, la demande est traitée à partir de son Member Code, qui permet de retrouver la carte concernée sans exiger la collecte préalable d’une identité civile inutile.

La demande peut être transmise directement à FideloWallets ou, selon le cas, au commerçant concerné, qui la relaie à FideloWallets.

Une vérification raisonnable pourra être demandée lorsqu’elle est nécessaire afin d’éviter qu’une personne obtienne ou supprime les données correspondant à la carte d’un tiers.

Les personnes concernées peuvent également introduire une réclamation auprès de l’autorité de contrôle compétente : la CNDP au Maroc, ou, pour les personnes situées dans l’Union européenne, l’autorité de leur État membre de résidence (en France, la CNIL).

13. Sécurité

FideloWallets met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation non autorisée.

Ces mesures comprennent notamment : communications HTTPS/TLS, hachage des mots de passe, chiffrement des données au repos, contrôle des accès, sauvegardes chiffrées, journalisation de sécurité, mécanismes anti-fraude et anti-double-scan et monitoring de l’infrastructure.

L’accès à l’infrastructure de production est limité aux personnes autorisées ayant besoin d’y accéder dans le cadre de l’exploitation technique du service.

14. Cookies, technologies similaires et mesure d’audience

Le site public fidelowallets.fr n’utilise aucun outil de mesure d’audience, pixel publicitaire ou dispositif de suivi publicitaire. FideloWallets ne collecte aucune donnée de mesure d’audience.

Les interfaces techniques FideloWallets utilisent des cookies ou mécanismes équivalents strictement nécessaires, afin de maintenir une session authentifiée et de conserver l’association d’un appareil de scan autorisé. Ces mécanismes sont utilisés pour fournir et sécuriser le service.

Si FideloWallets introduit ultérieurement des technologies de suivi ou de mesure d’audience, la présente Politique sera mise à jour, une durée de conservation adaptée sera indiquée et les mesures d’information ou de consentement requises seront mises en place.

15. Formulaire de contact et prospects

Les données envoyées via le formulaire du site sont utilisées pour répondre à la demande, organiser éventuellement une démonstration et assurer le suivi de la relation précontractuelle ou commerciale.

Elles arrivent sur la messagerie professionnelle de FideloWallets et ne sont pas dupliquées dans une base prospects dédiée.

Les données des prospects sont conservées au maximum 12 mois. FideloWallets applique une procédure organisationnelle permettant de respecter cette durée de conservation.

16. Fin du programme d’un commerçant

Tant qu’un commerce reste abonné à FideloWallets, les cartes de ses clients sont conservées pendant leur utilisation et supprimées après 24 mois sans nouvelle visite, conformément à l’article 6.

Lorsqu’un commerce quitte FideloWallets, une information peut être adressée aux détenteurs des cartes concernées afin de leur indiquer la date prévue de fin du programme.

Les données des cartes, l’historique des visites et l’historique des récompenses rattachés à ce commerce sont ensuite supprimés ou anonymisés dans un délai maximum de 90 jours après la fin du contrat, sous réserve de leur présence temporaire dans les sauvegardes jusqu’à l’expiration du cycle de sauvegarde décrit à l’article 6.

Les données historiques qui demeurent nécessaires à des statistiques sont conservées uniquement après anonymisation, dans les conditions de l’article 5.

17. Modification de la Politique

FideloWallets peut modifier la présente Politique afin de tenir compte d’une évolution du service, de son infrastructure ou de ses obligations légales. La date de la version en vigueur est indiquée en haut du document.

Lorsqu’une modification affecte substantiellement la manière dont les données sont traitées, FideloWallets met en œuvre les mesures d’information appropriées.

18. Contact

Pour toute question relative à la présente Politique ou pour exercer un droit :

FideloWallets contact@fidelowallets.fr