Comment sont utilisées mes données ?

Politique simplifiée pour les clients finaux — Version 1.1 — en vigueur depuis le 1er octobre 2026

Vous avez scanné un QR code et ajouté une carte de fidélité Hafidy dans votre téléphone ? Cette page vous explique simplement ce que deviennent vos données, et comment en reprendre le contrôle à tout moment.

1. Qui fait quoi ?

• Le commerce (votre café, boulangerie, coiffeur…) qui vous propose sa carte de fidélité. C'est lui qui décide quelles données sont collectées et pourquoi : il est responsable de vos données. C'est votre interlocuteur principal.
• Hafidy (LYOUBI HAMZA, Entrepreneur individuel (EI), 1 rue du Soleil Levant, 92140 Clamart, France) fournit la technologie au commerce et traite vos données pour son compte (sous-traitant au sens de l'article 28 du RGPD).

2. Quelles données sont collectées ?

• Votre prénom, et selon ce que demande le commerce : nom, email, téléphone, date d'anniversaire
• Vos passages, tampons, points et récompenses
• La date de votre dernière visite et, le cas échéant, votre niveau de fidélité
• Des identifiants techniques nécessaires à votre carte : code QR, numéro de la carte, identifiants Apple Wallet ou Google Wallet qui permettent de la mettre à jour
• Votre adresse IP, utilisée brièvement pour protéger le service contre les abus

Nous ne collectons jamais votre numéro de carte bancaire, votre position géographique ni votre historique de navigation.

3. À quoi servent vos données ?

• Faire fonctionner le programme : cumul des tampons ou des points, calcul des récompenses, affichage et mise à jour de votre carte dans Apple Wallet ou Google Wallet
• Vous envoyer des notifications quand votre carte change, ou quand le commerce lance une offre (par exemple « −20 % ce week-end »)
• Sécuriser le service contre la fraude et les abus

Vos données ne sont jamais vendues, ni partagées avec des annonceurs, ni utilisées pour de la publicité ciblée.

4. Le cookie de votre carte

Quand vous ouvrez votre carte dans le navigateur, un cookie nommé hafidy_customer est enregistré sur votre appareil pendant 1 an. Il sert uniquement à retrouver votre carte la prochaine fois (le même identifiant est aussi gardé dans la mémoire du navigateur). Il est nécessaire au service et ne sert pas à vous suivre. Hafidy n'utilise aucun traceur publicitaire ni outil de mesure d'audience tiers.

5. Combien de temps sont conservées vos données ?

• Tant que vous fréquentez le commerce.
• Suppression automatique après 3 ans sans visite (un traitement quotidien applique cette règle).
• Plus tôt si vous les supprimez vous-même (voir ci-dessous) ou si le commerce les supprime.
• Si le commerce ferme son compte Hafidy, vos données sont supprimées dans les 30 jours.

6. Comment couper les notifications ?

1. Apple Wallet : ouvrez la carte → touchez les 3 points → désactivez « Autoriser les notifications ».
2. Google Wallet : ouvrez la carte → menu → désactivez les notifications.

Attention : retirer la carte de votre téléphone arrête les notifications, mais ne supprime pas vos données chez le commerce. Pour les supprimer, voir ci-dessous.

7. Vos droits

Vous pouvez à tout moment :

• Consulter vos données : la page de votre carte affiche votre solde ; pour une copie complète, adressez-vous au commerce.
• Supprimer vos données : sur la page de votre carte, touchez « Supprimer mes données » (il vous sera demandé de confirmer l'adresse email associée à la carte), ou demandez-le au commerce. La suppression est définitive.
• Corriger une information : demandez-le au commerce.
• Recevoir une copie de vos données : demandez-la au commerce, qui peut les exporter.
• Vous opposer au traitement ou en demander la limitation : adressez-vous au commerce.
• Donner des directives sur le sort de vos données après votre décès.

Le programme de fidélité est réservé aux personnes de 15 ans et plus.

8. À qui écrire ?

Pour le programme de fidélité ou l'exercice de vos droits : contactez directement le commerce, responsable de vos données.

Si vous nous écrivez à contact@hafidy.fr, nous transmettons votre demande au commerce concerné et vous en informons.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir gratuitement la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Sécurité

• Connexion chiffrée (HTTPS) obligatoire
• Base de données hébergée en Europe (Londres, Royaume-Uni)
• Données de chaque commerce séparées, accès restreints
• Protection contre les abus (limitation du nombre de requêtes)

En cas de faille de sécurité touchant vos données, Hafidy prévient le commerce dans les meilleurs délais ; c'est le commerce, responsable de vos données, qui vous informe si nécessaire.

Pour aller plus loin

Cette page est une version simplifiée. Pour le détail complet, consultez notre politique de confidentialité et notre accord de sous-traitance RGPD.