Dernière mise à jour : 4 octobre 2026 · v0 (code)
Fidlon est un produit exploité par OAXP, une entreprise individuelle établie à Montréal (Québec, Canada). La présente politique décrit comment les renseignements personnels sont recueillis, utilisés, communiqués, conservés et protégés sur la plateforme, conformément à la Loi du Québec visant à moderniser les dispositions législatives en matière de protection des renseignements personnels (« Loi 25 ») et, pour les aspects fédéraux applicables, à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA).
Deux situations distinctes existent. (1) Comptes marchands : OAXP est responsable des finalités du traitement des données du compte marchand (identité, configuration du programme, courriels transactionnels d'exploitation, facturation). (2) Clients finaux : le commerce participant est responsable des finalités du traitement des renseignements de ses clients (carte, solde, communications) ; Fidlon agit alors à titre de prestataire technique, selon les instructions documentées du commerce et les paramètres qu'il configure.
Conformément à la Loi 25, un responsable de la protection des renseignements personnels est désigné. Il peut être rejoint à support@fidlon.ca pour toute question relative aux renseignements personnels, l'exercice de vos droits ou une plainte.
Comptes marchands : courriel, mot de passe (haché, jamais lisible), nom du commerce, coordonnées du propriétaire (prénom, nom, téléphone), téléphone et adresse du commerce, configuration du programme (récompenses, couleurs, logo), état de facturation. Clients : identifiant de carte, solde de tampons, consentements datés (contenu, date, langue). Facultatif et fourni par le client lui-même : prénom, nom, courriel, numéro de téléphone, langue de l'appareil. Cartes de comptoir : codes QR/NFC, sans identité.
Journalisation technique : identifiants internes aléatoires uniquement, jamais de données personnelles. Par conception, le service est utilisable de façon pseudonyme : rejoindre un programme et accumuler des tampons ne requiert ni nom, ni courriel, ni téléphone - ces champs sont facultatifs et ne servent qu'aux usages que vous acceptez.
Les renseignements servent uniquement à : faire fonctionner la carte de fidélité et son affichage dans le wallet ; permettre au commerce de gérer son programme et d'honneurer ses récompenses ; envoyer les messages du programme (transactionnels ; et promotionnels uniquement avec votre consentement) ; produire des statistiques agrégées et anonymes pour le commerce ; prévenir la fraude (limites d'envoi, détection d'anomalies) ; facturer l'abonnement du commerce. Chaque finalité est distincte : le consentement que vous donnez pour une finalité ne vaut pas pour une autre.
Le consentement est recueilli de façon claire, libre, éclairée et spécifique : aucune case n'est pré-cochée, le consentement promotionnel est demandé séparément, il est daté et conservé comme preuve, et vous pouvez le retirer en tout temps via le lien de désabonnement (effet immédiat pour les envois futurs, au plus tard dix jours ouvrables). Le programme ne s'adresse pas aux enfants de moins de quatorze (14) ans ; le consentement d'un mineur de moins de 14 ans doit être donné par le titulaire de l'autorité parentale, et un mineur de 14 ans ou plus peut consentir lui-même (Loi 25).
Nous ne vendons, ne louons et ne partageons jamais de renseignements personnels à des fins publicitaires, et nous n'en faisons pas de prospection commerciale pour des tiers. Les seuls destinataires techniques sont : Supabase (base de données, hébergée à Montréal) ; Vercel (rendu de l'application) ; Apple Inc. et Google LLC (pour délivrer et mettre à jour les cartes dans leur wallet - identifiant de carte, solde, textes du programme) ; Resend (acheminement des courriels transactionnels, le cas échéant) ; PostHog (statistiques d'usage anonymes, rapports/journaux d'erreur techniques anonymisés et rejeux de session avec saisies masquées, hébergés dans l'Union européenne, sans témoin ni identifiant persistant - aucune donnée saisie n'est enregistrée dans les rejeux, jamais d'identité) ; des fournisseurs d'IA (aide à la traduction, rapports et analyses), qui ne reçoivent que le contenu nécessaire au traitement demandé - textes soumis, statistiques agrégées et anonymes du commerce - sans identités ni coordonnées ; Stripe (facturation des commerces uniquement).
Les données sont conservées au Canada (Supabase, Montréal). Toutefois, certains traitements techniques peuvent avoir lieu hors du Québec, notamment aux États-Unis via Vercel, Apple (Apple Wallet), Google (Google Wallet, traduction assistée) et Resend, et dans l'Union européenne (Allemagne) via PostHog pour les statistiques d'usage anonymes. Conformément à la Loi 25, vous êtes informé que la loi applicable à ces personnes ou organismes pourrait ne pas offrir une protection équivalente à celle du Québec ; une évaluation des facteurs relatifs à la vie privée a été réalisée pour ces communications et un résumé est disponible sur demande. Vous pouvez vous opposer à cette communication hors du Québec en écrivant au responsable de la protection des renseignements personnels (support@fidlon.ca) ; nous vous indiquerons alors l'incidence concrète de votre choix sur l'utilisation de votre carte.
Durées de conservation : les données de compte marchand sont conservées tant que le compte est actif, puis douze (12) mois après la fermeture (facturation et réclamations), avant suppression ou anonymisation. Les données de client sont conservées tant que le programme est actif ; à l'effacement (Loi 25), les renseignements personnels (nom, courriel, téléphone) sont supprimés immédiatement, les identifiants de contact retirés et la carte désactivée ; l'historique des tampons est conservé sous forme pseudonyme (identifiant de carte irréversible) au plus douze (12) mois, uniquement pour l'intégrité du programme, puis détruit ou anonymisé. Les preuves de consentement (LCAP/Loi 25) sont conservées pendant la durée nécessaire pour démontrer le consentement, puis détruites. Les statistiques de navigation anonymes (PostHog, Union européenne) ne contiennent aucun renseignement personnel et sont supprimées au plus tard douze (12) mois après leur collecte. Ces règles sont encadrées par notre gouvernance interne de protection des renseignements, révisée périodiquement.
Vous pouvez en tout temps, sans frais : accéder aux renseignements personnels vous concernant ; les faire rectifier ; en demander la portabilité (copie structurée, couramment utilisée) ; demander leur effacement ; retirer votre consentement ; vous opposer à leur communication hors du Québec ; être informé de l'existence de décisions fondées exclusivement sur un traitement automatisé et soumettre vos observations. Les clients s'adressent au commerce participant (page de leur carte, section « Données ») ; les commerces utilisent leur console ou support@fidlon.ca. Une réponse est donnée sans délai indu, dans un délai maximal de trente (30) jours ; si votre demande est refusée, les motifs vous sont expliqués.
La plateforme utilise des règles automatisées de prévention de la fraude (limites d'envoi, détection d'anomalies) qui peuvent entraîner la désactivation temporaire d'une carte. Ces mesures sont révisées sur demande : vous pouvez soumettre vos observations au commerce ou au responsable de la protection des renseignements personnels, et une personne examine la décision. Mis à part la prévention de la fraude et le calcul du solde, aucune décision significative n'est prise exclusivement par un traitement automatisé ; l'aide à la rédaction et à la traduction assistée par IA est toujours revue par une personne avant publication.
Nous utilisons le strict minimum, sans témoin publicitaire ni suivi tiers : un témoin de session (authentification, Supabase) ; votre préférence de langue en stockage local ; et, le cas échéant, le jeton de votre carte mis en cache localement pour la retrouver. Notre analytique d'usage (PostHog) fonctionne sans témoin et sans identifiant persistant : les événements anonymes ne sont regroupés qu'en mémoire, pour la durée de l'onglet ouvert, et aucune technologie d'identification, de localisation ou de profilage n'est activée - aucun bandeau de consentement n'est donc requis pour ces statistiques (Loi 25, art. 8.1). Vous pouvez vider ces éléments à tout moment via votre navigateur.
Sécurité par défaut : chiffrement en transit et au repos, contrôle d'accès par rangée (RLS) sur chaque table, secrets côté serveur uniquement, collecte minimale, journaux sans données personnelles, journal d'audit pour les actions sensibles et revue périodique des accès. Un registre des incidents de confidentialité est tenu. Si un incident présente un risque de préjudice sérieux, nous le documentons, prenons des mesures pour limiter les risques, et avisons sans délai la Commission d'accès à l'information du Québec ainsi que les personnes concernées, conformément à la Loi 25.
Un processus de traitement des plaintes relatives aux renseignements personnels est en place. Pour déposer une plainte : écrivez au responsable de la protection des renseignements personnels à support@fidlon.ca (un client peut aussi s'adresser au commerce participant). Votre plainte est accusée réception, traitée de façon confidentielle, et une réponse motivée vous est transmise. Si vous n'êtes pas satisfait, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
La plateforme respecte les principes équivalents de la LPRPDE : responsabilité, détermination des finalités, consentement, limitation de la collecte, exactitude, mesures de sécurité, transparence, accès de la personne concernée et possibilité de contester. La Loi 25 est reconnue comme sensiblement similaire à la LPRPDE ; le présent document sert de politique publique unique pour les deux régimes.
Nous pouvons modifier cette politique pour refléter des changements de nos pratiques ou de la loi. La version en vigueur, avec sa date, est toujours affichée sur cette page ; les changements importants sont signalés aux commerces actifs avant leur entrée en vigueur, et les clients en sont informés sur leur carte. La version française prévaut en cas de divergence.
Toute question, demande d'accès, de rectification, de portabilité, d'effacement ou plainte : support@fidlon.ca. Dernière mise à jour : 4 octobre 2026.
Propulsé par Fidlon · Powered by Fidlon · Hébergé au Canada · Hosted in Canada