RGPD · Conforme

Vos droits sur vos données

Fidoren respecte le Règlement Général sur la Protection des Données (UE 2016/679). Voici vos 6 droits, et comment les exercer en quelques clics — sans formulaire papier, sans délai d'attente.

Dernière mise à jour : 2026-05-04

Vos 6 droits sur vos données personnelles

Droit d'accès

Obtenir une copie complète des données que nous détenons sur vous.

Droit de rectification

Corriger des données inexactes ou compléter ce qui est incomplet.

Droit à l'effacement

Demander la suppression de vos données personnelles (« droit à l'oubli »).

Droit à la limitation

Suspendre temporairement le traitement de vos données.

Droit à la portabilité

Récupérer vos données dans un format structuré (JSON), pour les transférer ailleurs.

Droit d'opposition

Vous opposer à un traitement, notamment à la prospection marketing.

Exercer vos droits maintenant

Connectez-vous pour exercer vos droits depuis votre espace personnel.

Télécharger mes données

Export JSON instantané de votre compte, profil, transactions, campagnes reçues, notifications et historique de consentement.

Se connecter pour exporter

Supprimer mon compte

Anonymisation complète : email, nom, téléphone effacés. Les transactions sont conservées de manière anonyme (10 ans, comptable).

Demander au DPO

Contacter notre DPO

Pour toute autre demande (rectification, opposition, limitation), notre Délégué à la Protection des Données vous répond sous 1 mois maximum.

dpo@fidoren.com

Questions fréquentes

Le téléchargement via le bouton ci-dessus est instantané. Le délai légal RGPD d'un mois s'applique aux demandes complexes envoyées au DPO (par exemple, demande de rectification d'un historique transactionnel).

Tout : votre compte (email, nom, dates), votre profil (téléphone, date de naissance), votre historique de fidélité (cartes, tampons, transactions), vos commandes Click & Collect, les campagnes marketing reçues, vos cartes wallet installées, vos notifications, et l'intégralité de votre historique de consentement (CGU/RGPD/marketing). Aucun mot de passe ni token d'authentification n'est jamais inclus.

Votre email, prénom, nom, téléphone, date de naissance, photo de profil et adresse sont immédiatement effacés. Votre compte ne peut plus être utilisé pour se connecter. Vos transactions de fidélité sont conservées de manière anonyme pendant 10 ans (obligation comptable légale) — elles ne contiennent plus aucun lien vers vous personnellement.

Pas pour les actions self-service ci-dessus : vous êtes connecté à votre compte, votre identité est déjà vérifiée par votre mot de passe. Pour les demandes envoyées par email au DPO en cas de doute raisonnable sur votre identité, une copie d'une pièce d'identité peut être demandée (puis détruite après vérification).

Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

Site : cnil.fr/fr/plaintes
Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22

Ce que Fidoren met en œuvre

Au-delà du papier, voici les mesures techniques effectivement déployées :

Hébergement français

Serveurs OVH (Gravelines), aucun transfert de données utilisateur hors UE pour l'infrastructure principale.

Chiffrement bout en bout

TLS 1.3 en transit, AES-256 au repos. Mots de passe hachés avec Argon2id.

Audit trail complet

Chaque consentement, export ou suppression est tracé (date, IP, version du document).

Anonymisation automatique

Les comptes inactifs depuis 3 ans sont anonymisés automatiquement, après préavis de 30 jours.

Notification CNIL en 72 h

En cas de violation susceptible d'engendrer un risque, déclaration sous 72 h conformément à l'art. 33 RGPD.

DPO joignable

Délégué à la Protection des Données désigné, réponse sous 1 mois (art. 12 RGPD).

Pour le détail juridique complet, consultez notre Politique de confidentialité.

CGU Cookies Mentions légales