Politique de confidentialité

Responsable de la protection des renseignements personnels

Fedare a désigné la personne responsable de la protection des renseignements personnels. Vous pouvez la joindre à support@fedare.app pour une question, une plainte ou une demande d’accès, de rectification ou de suppression.

Renseignements traités

• Les renseignements du compte marchand, notamment le nom de l’entreprise, le courriel, l’abonnement et les paramètres du programme.
• Les renseignements des membres fournis par un marchand ou un membre, comme le nom, le téléphone, le courriel, les identifiants de carte Wallet et le solde.
• Les données nécessaires au calcul et à la vérification des récompenses, notamment le compte de commerce connecté, les identifiants de commande et de paiement, le total payé, la devise et la récompense attribuée.
• Les données de sécurité et d’exploitation, comme les authentifications, identifiants de webhook, horodatages, inscriptions d’appareil et journaux d’erreurs.

Utilisation des renseignements

• Fournir, sécuriser et soutenir les programmes de fidélité et les cartes Wallet Fedare.
• Vérifier les commandes Shopify ou Clover payées, prévenir les récompenses en double et conserver l’historique de fidélité du marchand.
• Gérer les abonnements, répondre au soutien, détecter les abus et respecter les obligations légales ou des plateformes.

Données Shopify

Fedare demande un accès en lecture seule aux commandes récentes. Pour une récompense POS, Fedare récupère uniquement l’identifiant, l’état du paiement et de l’annulation, le total et la devise. Fedare ne demande pas à Shopify le nom, le courriel, l’adresse ou le téléphone du client.

Fedare répond aux webhooks obligatoires de Shopify relatifs aux demandes de données et à la suppression. Les données de l’intégration sont supprimées après une demande valide de suppression de boutique.

Données Clover

Fedare demande un accès en lecture seule aux données du marchand, des commandes et des paiements. Pendant le paiement, Fedare utilise les identifiants du marchand, de la commande et du paiement, le total, la devise et l’état du paiement pour vérifier la récompense et prévenir les doublons. Fedare ne traite pas les numéros de carte et ne modifie pas les commandes ou paiements Clover.

Le numéro de téléphone de fidélité est saisi directement dans l’activité Android Fedare. La récompense en attente le conserve seulement jusqu’à l’association de la carte ou son expiration, puis cette copie est supprimée. Les jetons d’authentification Clover servent uniquement à vérifier le marchand et la transaction en cours et ne sont pas conservés par le serveur Fedare.

Consentement et communications

Nous demandons le consentement au moment de la collecte. Les codes de vérification téléphonique sont transactionnels. Toute communication promotionnelle exige un consentement exprès distinct qui peut être retiré.

Fournisseurs et traitement transfrontalier

Nous utilisons Shopify et Clover pour les intégrations commerciales et la facturation, Supabase pour la base de données et l’authentification, Vercel pour l’hébergement, Stripe pour la facturation directe, Twilio pour la vérification téléphonique et Apple ou Google pour les cartes Wallet.

Ces fournisseurs peuvent traiter des renseignements au Canada, aux États-Unis ou dans une autre région où ils exercent leurs activités. Fedare évalue les protections contractuelles et les risques liés aux transferts.

Conservation et suppression

Les vérifications téléphoniques et les codes de connexion expirent après 10 minutes. Les profils et soldes sont conservés pendant le programme actif et supprimés après une demande vérifiée, sauf exception légale. Les dossiers de facturation et les traces transactionnelles minimisées peuvent être conservés pour les obligations fiscales, comptables, antifraude, de différend et de plateforme.

Incidents de confidentialité

Fedare consigne les incidents et évalue le risque de préjudice grave. Lorsque la loi l’exige, nous avisons les personnes touchées et le Commissariat à la protection de la vie privée du Canada dès que possible et conservons le registre pendant au moins 24 mois.

Sécurité

Fedare utilise HTTPS, des identifiants serveur restreints, des requêtes Shopify signées, des jetons de courte durée, des contrôles d’accès à la base de données et des traces d’audit. Aucun mode de stockage ou de transmission n’est entièrement sans risque.

Vos choix et droits

Selon la loi applicable, vous pouvez demander l’accès, la correction, la suppression, la limitation ou la portabilité de vos renseignements, ou vous opposer à certains traitements. Fedare ne vend pas les renseignements personnels et ne les utilise pas pour la publicité de tiers.

Nous joindre

Pour toute question ou demande relative à la confidentialité, écrivez à support@fedare.app. Nous pouvons devoir vérifier votre identité et votre lien avec le marchand concerné.