Politique de confidentialité
Dernière mise à jour : juillet 2026
Noska Media (« LocalFid », « nous ») attache une grande importance à la protection des données personnelles. Cette politique explique quelles données sont collectées, pourquoi, pendant combien de temps, et comment exercer vos droits.
Responsable de traitement
Noska Media, SARL, 10 avenue de Terrefort, 33520 Bruges, France. Pour toute question relative à vos données personnelles :
Délégué à la protection des données
Julien Anouilh est le contact désigné pour toute question relative à la protection des données personnelles chez LocalFid. Vous pouvez le joindre à l’adresse indiquée ci-dessus.
Quelles données, pour qui
LocalFid traite trois catégories distinctes de personnes.
1. Visiteurs du site localfid.fr
- Données de mesure d’audience (Google Analytics), uniquement si vous avez donné votre consentement via le bandeau cookies.
2. Commerçants (utilisateurs du service LocalFid)
- Email, mot de passe (haché, jamais stocké en clair), nom du commerce.
- Données de facturation le cas échéant.
3. Clients finaux des commerçants (porteurs d’une carte de fidélité)
- Prénom, numéro de téléphone (chiffré et haché, jamais stocké en clair).
- Email et date de naissance, uniquement si renseignés (champs facultatifs).
- Historique de passages et de points liés au programme de fidélité du commerçant concerné.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service aux commerçants (compte, carte, jeux, statistiques) | Exécution du contrat |
| Gestion de la carte de fidélité d’un client final | Exécution du contrat conclu entre le client et le commerçant |
| Envoi de notifications Wallet ou SMS de relance | Consentement du client final, recueilli à l’inscription |
| Mesure d’audience du site (Google Analytics) | Consentement (bandeau cookies) |
| Prévention de la fraude sur les jeux et les points de fidélité | Intérêt légitime |
Durée de conservation
- Compte commerçant : pendant toute la durée de l’abonnement, puis archivage limité selon les obligations comptables légales.
- Client final : pendant la durée d’activité de son programme de fidélité, avec suppression possible à tout moment directement depuis sa carte en ligne (lien « Supprimer mes données »), ou sur demande auprès du commerçant ou de LocalFid.
- Consentement cookies : 6 mois maximum, puis le choix est redemandé.
Sécurité des données
Les numéros de téléphone sont chiffrés (AES-256) et hachés (HMAC-SHA-256) : ils ne sont jamais stockés en clair dans notre base de données. Les mots de passe sont hachés (bcrypt). Les échanges avec le site sont chiffrés (HTTPS).
Accès à votre fiche d’établissement Google (réponse aux avis)
Si un commerçant l’active, LocalFid peut se connecter à sa fiche d’établissement Google, avec son autorisation explicite, via le protocole OAuth de Google. Cette connexion est facultative, réservée aux comptes commerçants, et ne concerne jamais les clients finaux ni les visiteurs du site.
Données concernées et utilisation
- LocalFid lit les avis Google de l’établissement (note, texte, date, nom public de l’auteur) afin de les afficher dans le tableau de bord du commerçant.
- LocalFid publie, au nom du commerçant et après sa validation, des réponses aux avis. Un brouillon de réponse peut être proposé automatiquement, y compris à l’aide d’un service d’intelligence artificielle.
- Habilitation demandée :
https://www.googleapis.com/auth/business.manage.
Conservation, partage et révocation
- Les jetons d’accès Google sont stockés de façon chiffrée et servent uniquement à fournir cette fonctionnalité.
- Le texte d’un avis peut être transmis, de façon transitoire, à un prestataire d’IA à seule fin de générer un brouillon de réponse ; il n’est pas conservé ni réutilisé par ce prestataire pour entraîner ses modèles.
- Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors de cette finalité.
- Le commerçant peut déconnecter sa fiche à tout moment depuis LocalFid, ou révoquer l’accès depuis les paramètres de sécurité de son compte Google (myaccount.google.com/permissions).
L’utilisation et le transfert par LocalFid des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use).
Destinataires et sous-traitants
Vos données peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire au fonctionnement du service :
- Contabo GmbH (Allemagne, Union européenne) : hébergement des serveurs et de la base de données.
- Apple Inc. et Google Ireland Limited : génération et mise à jour des cartes de fidélité dans Apple Wallet et Google Wallet.
- Google Ireland Limited / Google LLC : mesure d’audience (Google Analytics), uniquement avec votre consentement.
- Le cas échéant, un prestataire d’envoi de SMS, sélectionné par le commerçant utilisant cette option.
- Le cas échéant, un prestataire d’intelligence artificielle (génération de brouillons de réponse aux avis Google), auquel seul le texte de l’avis concerné est transmis, de façon transitoire.
Transferts hors Union européenne
Google Analytics est fourni par Google, dont le siège européen est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), avec un transfert possible de certaines données vers les États-Unis. Ce transfert n’a lieu qu’avec votre consentement explicite, et s’appuie sur les garanties prévues par Google (clauses contractuelles types et/ou le cadre Data Privacy Framework UE-USA). Vous pouvez refuser ce transfert à tout moment en refusant les cookies analytics.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Clients finaux : vous pouvez supprimer vous-même vos données personnelles, à tout moment et sans démarche, via le lien « Supprimer mes données (RGPD) » présent en bas de votre carte de fidélité en ligne. Vos données personnelles (prénom, téléphone, email, date de naissance) sont alors effacées immédiatement et votre carte est désactivée.
Pour exercer vos autres droits, contactez-nous à l’adresse indiquée en haut de cette page. Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr.