Confidentialité
Vous nous confiez votre numéro de téléphone, et si vous le souhaitez votre adresse e-mail. Voici exactement ce qu'on en fait, qui le voit, et comment vous reprenez la main.
Dernière révision : 25 septembre 2026
1.Qui est responsable
Pour votre carte chez un commerce, ce commerce est le responsable du traitement : c’est lui qui vous propose la carte et qui décide des avantages. Fidelyo agit pour son compte, comme prestataire technique.
Pour votre compte Fidelyo — le fait de retrouver toutes vos cartes depuis un seul téléphone, ou de relier votre carte à votre compte Google — Fidelyo, Rabat, Maroc, est le responsable du traitement.
Pour toute question : support@fidelyo.ma.
2.Ce que nous collectons
- Votre numéro de téléphone — indispensable : c’est lui qui identifie votre carte. Sans numéro, pas de carte.
- Votre adresse e-mail — demandée à l’ouverture de la carte. Elle est enregistrée dans votre fiche client pour la gestion de votre fidélité. Elle peut différer du compte utilisé pour Google Wallet. Elle sert aussi, si vous le demandez, à recevoir un lien pour retrouver votre carte sur un nouveau téléphone, et à vous prévenir chaque fois qu’un produit vous est offert avec votre cagnotte ou votre carte pleine (e-mails envoyés par notre prestataire Brevo, jamais de publicité sans votre accord).
- Votre prénom — facultatif. Il sert au comptoir à vous appeler par votre prénom, rien d’autre.
- Vos passages chez le commerce : la date, le montant, les produits, la cagnotte gagnée ou dépensée. C’est la carte de fidélité elle-même.
- Si vous reliez votre compte Google — et seulement dans ce cas — l’adresse e-mail et le nom de ce compte. Nous ne demandons rien d’autre à Google, et jamais votre numéro de téléphone.
Nous ne collectons ni votre position, ni vos contacts, ni votre identité civile. Nous ne demandons jamais votre CIN.
3.Pourquoi
- Tenir votre carte de fidélité et votre cagnotte à jour.
- Vous reconnaître à votre prochain passage, sans rien retaper.
- Si vous cochez la case prévue à cet effet : recevoir les offres et promotions du commerce par e-mail, via Fidelyo. Ce choix est facultatif et distinct de la création de votre carte. Nous conservons votre choix, sa date, l’adresse concernée et le texte accepté pour ce commerce. Vous pouvez retirer votre accord auprès du commerce ou de Fidelyo à support@fidelyo.ma.
- Permettre au commerce de vous écrire — par exemple pour vous dire qu’un produit est offert. Le commerce ne vous écrit que s’il a quelque chose à vous dire, et vous pouvez lui demander d’arrêter.
- Si vous reliez votre compte Google : vous rendre votre carte quand vous changez de téléphone, sans repasser au comptoir.
Votre numéro et votre adresse e-mail ne sont jamais vendus, loués, ni cédés à un annonceur. Le fichier client d’un commerce appartient à ce commerce, et à lui seul.
4.Qui y a accès
- Le commerce qui a émis votre carte — et uniquement pour cette carte. Un café ne voit pas vos passages chez un autre.
- Fidelyo, pour faire fonctionner le service et le maintenir.
- Nos hébergeurs : la base de données est hébergée par Supabase à Francfort (Allemagne, Union européenne) ; le site est servi par Vercel. Vos données sont donc stockées hors du Maroc, dans l’Union européenne, chez des prestataires soumis au RGPD.
- Google, si vous ajoutez votre carte à Google Wallet ou si vous reliez votre compte Google. Google ne reçoit que ce que vous voyez sur le pass : le nom du commerce, votre prénom et votre solde.
Personne d’autre.
5.Combien de temps
Tant que votre carte est active. Une carte sans aucun passage pendant deux ans est considérée comme abandonnée et vos données sont effacées. Vous pouvez aussi demander l’effacement à tout moment (voir le point 7).
6.Comment c'est protégé
Votre carte n’est reliée à votre téléphone que par un jeton secret, posé dans votre navigateur. Ce jeton n’apparaît nulle part : ni sur le pass Google Wallet, ni dans son QR code, ni au comptoir.
Votre cagnotte bouge quand le commerce scanne le QR de votre carte au comptoir, ou quand vous confirmez vous-même une vente depuis votre téléphone. Chaque opération garde le nom de l’employé qui l’a faite, une même carte ne peut pas être créditée sans limite dans la journée, et vous voyez chaque mouvement sur votre carte (« Vos derniers passages »), et si vous avez donné votre e-mail, vous êtes prévenu à chaque produit offert. Si un mouvement vous surprend, dites-le au commerce ou écrivez-nous (voir le point 1).
Un numéro de téléphone ne se réclame qu’une fois. Quelqu’un qui connaît votre numéro ne peut pas ouvrir votre carte à votre place.
7.Vos droits
Conformément à la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et d’opposition sur vos données.
- Voir vos données : la page Mes cartes montre tout ce que nous savons de vous.
- Corriger votre prénom : demandez-le au comptoir ou écrivez-nous.
- Ne plus être contacté par un commerce : dites-le au commerce, ou écrivez-nous.
- Délier votre compte Google : depuis Mes cartes, à tout moment. Votre carte et votre cagnotte restent intactes.
- Effacer votre carte et vos données : depuis Mes cartes, bloc « Effacer mes données », tout en bas. C’est immédiat et sans nous écrire : votre numéro part de nos serveurs et du carnet de vos commerçants, vos cartes et vos cagnottes avec. Les ventes elles-mêmes restent dans la comptabilité du commerçant, qui y est tenu par la loi — mais elles ne portent plus rien qui vous désigne. Si vous n’avez plus accès au téléphone qui porte vos cartes, écrivez-nous à support@fidelyo.ma : nous répondons sous dix jours ouvrés.
La déclaration de ce traitement auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) est en cours. Le numéro de récépissé sera affiché ici dès réception.
8.Cookies
Fidelyo pose deux cookies, tous les deux techniques : l’un reconnaît votre carte chez un commerce, l’autre vous reconnaît sur tout le site. Ils ne servent à rien d’autre. Aucun cookie publicitaire, aucune mesure d’audience tierce.
9.Données Google
L’usage que Fidelyo fait des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité. Concrètement : nous ne recevons que votre adresse e-mail et votre nom, nous ne les utilisons que pour retrouver votre carte, nous ne les transmettons à personne, et vous pouvez retirer ce lien quand vous voulez.
10.Modifications
Si cette page change de façon qui compte pour vous, la date de révision en haut change, et nous vous le dirons sur la page de votre carte. Nous ne changerons jamais l’essentiel sans vous prévenir : votre numéro ne sera ni vendu, ni utilisé pour autre chose que votre fidélité.