Politique de confidentialité
Dernière mise à jour : octobre 2026
1. Responsable du traitement
Le responsable du traitement des données collectées via le programme de fidélité est le commerçant qui vous a remis ce lien d'inscription. FidCard, éditeur de Bordam, agit en qualité de sous-traitant au sens du Règlement (UE) 2016/679 (RGPD).
Sous-traitant : FidCard, SAS à associé unique (SASU) au capital de 150,00 €, RCS Paris 109 402 248, 61 rue de Lyon, 75012 Paris. Contact : contact@bordam.fr
2. Données collectées
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Prénom / Nom | Identification dans le programme de fidélité | Consentement (art. 6.1.a) | 3 ans après le dernier passage |
| Adresse e-mail | Communication, envoi de la carte digitale | Consentement (art. 6.1.a) | 3 ans après le dernier passage |
| Numéro de téléphone | Contact (optionnel) | Consentement (art. 6.1.a) | 3 ans après le dernier passage |
| Notifications Wallet | Envoi de rappels et offres via Apple/Google Wallet | Consentement explicite (art. 6.1.a) | Jusqu'au retrait du consentement |
| Historique des visites | Calcul des points/tampons, statistiques | Intérêt légitime (art. 6.1.f) | 3 ans après le dernier passage |
| Adresse IP et navigateur (user agent) | Journalisation des consentements (preuve du consentement donné) | Obligation légale (art. 6.1.c) | 3 ans après le dernier passage |
Sans passage chez le commerçant pendant 3 ans (ou 3 ans après votre inscription si vous n'êtes jamais revenu), vos données sont anonymisées automatiquement : nom, e-mail, téléphone et consentements sont effacés, la carte est désactivée. Si le commerçant quitte Bordam, cette anonymisation a lieu 30 jours après la fin de son abonnement.
3. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : Obtenir une copie des données que nous détenons sur vous
- Droit de rectification : Corriger des données inexactes ou incomplètes
- Droit à l'effacement : Demander la suppression ou l'anonymisation de vos données
- Droit à la portabilité : Recevoir vos données dans un format structuré (JSON/CSV)
- Droit d'opposition : Vous opposer à certains traitements basés sur l'intérêt légitime
- Retrait du consentement : Retirer votre consentement aux notifications Wallet à tout moment
Pour exercer vos droits : contact@bordam.fr
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
4. Sous-traitants et destinataires
Vos données peuvent être transmises aux sous-traitants suivants dans le cadre du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | UE (Paris) |
| Stripe | Paiements (commerçants uniquement) | UE |
| Resend | Emails transactionnels | UE (Irlande) |
| Apple Inc. | Apple Wallet (si carte ajoutée) | États-Unis |
| Google LLC | Google Wallet (si carte ajoutée) | États-Unis |
| Vercel | Hébergement de l'application | États-Unis (DPA disponible) |
| Sentry | Monitoring des erreurs techniques | UE (Allemagne) |
| Upstash | Protection anti-spam (rate limiting) | UE (Irlande) |
5. Sécurité
Vos données sont stockées sur des serveurs sécurisés, chiffrées en transit (HTTPS/TLS) et au repos. Des mesures techniques et organisationnelles sont mises en place pour garantir leur intégrité et confidentialité.
6. Cookie de carte (tampon en libre-service)
Lorsque vous ouvrez votre carte de fidélité, un cookie technique signé est déposé sur votre navigateur (durée : 13 mois au maximum, accessible uniquement par nos serveurs). Il sert uniquement à reconnaître votre carte lorsque vous scannez l'écran d'un commerçant qui propose le tampon en libre-service, sans vous redemander votre adresse e-mail. Ce cookie est strictement nécessaire au service que vous demandez : il ne sert ni à la publicité ni au suivi de votre navigation, et ne nécessite donc pas de consentement. Vous pouvez le supprimer à tout moment depuis les réglages de votre navigateur ; il sera alors remplacé par un lien envoyé à l'adresse e-mail de votre carte. Chaque tampon obtenu ainsi est enregistré dans l'historique de votre carte (date, carte concernée) et visible par le commerçant.
7. Messagerie Support (commerçants)
Les messages, images jointes et demandes de rappel échangés avec l'équipe Bordam depuis l'espace commerçant sont conservés 24 mois après le dernier échange, puis supprimés. Les images sont stockées dans un espace privé et ne sont accessibles qu'au commerçant concerné et à l'équipe Bordam. Le numéro de téléphone d'une demande de rappel n'est utilisé que pour vous rappeler.
8. Contact
Point de contact pour l'exercice de vos droits et toute question relative à la protection des données chez FidCard : contact@bordam.fr