Politique de confidentialité

SELEK SASU, siège social 6 rue de Douarnenez, 29000 Quimper, SIRET 93047010900016, représentée par sa Présidente Leïla Seddouk, est responsable du traitement des données personnelles collectées via le service Fidelio.

Contact : hakim.digital05@gmail.com

Nous collectons les catégories de données suivantes :

Utilisateurs professionnels (commerçants abonnés)

• identité : prénom, nom, email professionnel, téléphone ;
• entreprise : raison sociale, adresse, type d'activité ;
• authentification : mot de passe (chiffré) ;
• facturation : gérée par Stripe (nous ne stockons aucune donnée bancaire) ;
• usage : logs de connexion, actions dans le dashboard.

Clients finaux (utilisateurs de la carte de fidélité)

• prénom ;
• numéro de téléphone (optionnel) ;
• email (optionnel) ;
• date d'anniversaire (optionnel) ;
• historique de tampons et récompenses associé à sa carte.

• Compte actif : pendant toute la durée de l'abonnement ;
• Après résiliation : 90 jours pour permettre une réactivation, puis suppression ;
• Factures et données comptables : 10 ans (obligation légale — art. L. 123-22 du Code de commerce) ;
• Logs de connexion : 12 mois ;
• Données de prospection (emails de relance) : jusqu'au désabonnement, avec un maximum de 3 ans après le dernier contact.

Les données personnelles sont accessibles uniquement au personnel autorisé de SELEK SASU. Elles peuvent être transmises aux sous-traitants suivants, tous sélectionnés pour leurs garanties de sécurité et conformité RGPD :

• Vercel Inc. (États-Unis) — hébergement web. Certifié SOC 2 Type II, transfert encadré par des clauses contractuelles types (CCT) de la Commission européenne.
• Supabase Inc. (base de données hébergée en Union européenne — Francfort, Allemagne) — base de données et authentification.
• Stripe Payments Europe, Ltd. (Irlande) — paiement par carte. Certifié PCI-DSS niveau 1.
• walletwallet.dev — génération des cartes Apple et Google Wallet.

Certaines données peuvent être transférées vers les États-Unis (Vercel). Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne, conformément à l'article 46 du RGPD, et par la certification EU-US Data Privacy Framework lorsque applicable.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la copie des données que nous détenons sur vous ;
• Droit de rectification : corriger toute donnée inexacte ou incomplète ;
• Droit à l'effacement(« droit à l'oubli ») : demander la suppression de vos données ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Droit d'opposition au traitement (notamment à la prospection commerciale) ;
• Droit de définir des directives post-mortem sur le sort de vos données ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement est basé sur celui-ci.

Pour exercer ces droits, contactez-nous à : hakim.digital05@gmail.com

Nous répondrons dans un délai maximum d'un mois suivant la réception de votre demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :

• Commission Nationale de l'Informatique et des Libertés
• 3 Place de Fontenoy - TSA 80715, 75334 PARIS CEDEX 07
• Site : www.cnil.fr

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS TLS 1.3), chiffrement au repos (AES-256 côté base de données), contrôle d'accès basé sur les rôles (RLS Supabase), sauvegardes régulières, et journalisation des accès.

Le Site utilise uniquement des cookies techniques strictement nécessaires (authentification, session). Aucun cookie de traçage publicitaire, de mesure d'audience ou de réseau social n'est déposé. Aucun consentement préalable n'est requis pour ces cookies (art. 82 al. 2 de la loi Informatique et Libertés).

La présente politique peut être mise à jour à tout moment. En cas de modification substantielle, vous serez informé par email ou par une notification visible sur le Site. La date de dernière mise à jour est indiquée en tête du présent document.