Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Ce texte est une traduction de l’original espagnol. En cas de différence entre les versions, la version espagnole prévaut.

1. Responsable du traitement

Titulaire: Javier Arenillas
Nom commercial: 3CWeb
Identifiant fiscal espagnol (NIF): 52994848L
Adresse: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-mail: info@3cweb.es
Téléphone: 91 060 30 90
Site web: fidelizando.io

2. Trois types de données

Données des commerces inscrits sur Fidelizando (nom, e-mail, téléphone, données de facturation) : le responsable est Javier Arenillas (3CWeb), pour fournir le service, facturer et assurer le support.

Données des clients de chaque commerce (nom, e-mail ou téléphone, tampons, points et visites) : le responsable est le commerce qui émet la carte. Javier Arenillas (3CWeb) agit comme sous-traitant (art. 28 RGPD) et ne les utilise que pour faire fonctionner la carte, l’appli et les notifications.

Données des personnes qui nous écrivent via le formulaire de contact ou par e-mail (nom, e-mail, téléphone s’il est indiqué, commerce et message) : le responsable est Javier Arenillas (3CWeb), pour répondre.

3. Finalités et base légale

Fournir le service souscrit et gérer le compte : exécution du contrat.
Facturation et obligations fiscales : obligation légale.
Notifications de la carte (tampons, récompenses, expiration) : exécution du service demandé par le client.
Offres et nouveautés d’un commerce : uniquement avec le consentement du client, qu’il peut retirer depuis l’appli.
Répondre aux personnes qui nous écrivent : leur demande et notre intérêt légitime à la traiter.
Sécurité de la plateforme et prévention de la fraude : intérêt légitime.

4. Durée de conservation

Données des commerces : tant que le compte est actif puis le temps exigé par les obligations fiscales et commerciales (en général 6 ans pour la facturation). Données des clients d’un commerce : tant qu’ils ont la carte. Si le commerce résilie, les données de ses clients ne sont pas supprimées automatiquement : elles restent conservées pour qu’il puisse les télécharger ou revenir, et sont supprimées à sa demande (depuis le tableau de bord ou par e-mail), dans un délai de 30 jours maximum. Une carte sans activité pendant 24 mois peut être supprimée. Messages de contact : jusqu’à 12 mois après leur traitement. Les preuves de consentement sont conservées tant qu’elles peuvent être nécessaires.

5. Communications commerciales

Un commerce ne peut envoyer des offres qu’aux clients qui les ont acceptées expressément (la case des offres n’est jamais pré-cochée). Nous enregistrons le texte accepté par chaque client, la date et la provenance. Chaque e-mail d’offres comporte un lien de désinscription en un clic, et les offres peuvent aussi être désactivées depuis la carte. Les notifications du service (tampons, récompenses, expiration) ne sont pas des offres et continuent tant que le client a la carte.

6. Destinataires et transferts

Prestataires nécessaires au service, sous contrat de sous-traitance : hébergement et envoi d’e-mails (Dinahosting, en Espagne), paiements des commerces (Stripe), Apple et Google pour enregistrer la carte dans leur wallet si le client le choisit, et Telegram pour nous prévenir sur notre téléphone des nouvelles inscriptions et des nouveaux contacts (seulement le nom et le motif ; l’e-mail, le téléphone et le reste se consultent dans notre tableau de bord). Certains peuvent traiter des données hors de l’Espace économique européen ; ils le font avec les garanties du RGPD (décision d’adéquation, comme le cadre de protection des données UE-États-Unis, ou clauses contractuelles types). Nous ne vendons ni ne cédons aucune donnée.

7. Sécurité

Le nom, l’e-mail et le téléphone des clients des commerces ainsi que les messages de contact sont stockés chiffrés dans la base de données. Les connexions sont chiffrées (https), les mots de passe sont stockés avec un chiffrement à sens unique, l’accès au tableau de bord se fait par autorisations et le compte super-administrateur dispose d’un second facteur.

8. Vos droits

Accès, rectification, effacement, opposition, limitation, portabilité et retrait du consentement à tout moment, sans effet sur les traitements antérieurs.

Si vous êtes client d’un commerce, ce commerce est le responsable : vous pouvez le lui demander, retirer les offres depuis votre carte ou avec le lien de chaque e-mail, ou nous écrire à info@3cweb.es et nous lui transmettons votre demande sous 72 heures maximum.
Si vous êtes un commerce ou nous avez écrit, écrivez-nous à info@3cweb.es. Depuis le tableau de bord, vous pouvez aussi télécharger et supprimer les données de vos clients.

Nous répondons dans un délai d’un mois maximum. Si vous n’êtes pas satisfait, vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays où vous vivez ou travaillez : en France, la CNIL (cnil.fr) ; en Belgique, l’APD (autoriteprotectiondonnees.be) ; au Luxembourg, la CNPD (cnpd.public.lu) ; en Suisse, le PFPDT (edoeb.admin.ch) ; en Espagne, l’AEPD (aepd.es) ; au Canada (Québec), la CAI (cai.gouv.qc.ca).

9. Âge minimum et décisions automatisées

Pour enregistrer une carte, il faut avoir l’âge minimum fixé par la loi de votre pays pour consentir : 15 ans en France ; 13 ans en Belgique ; 14 ans en Espagne, en Italie et en Autriche ; 16 ans en Allemagne, aux Pays-Bas, en Irlande et au Luxembourg. Nous ne prenons pas de décisions automatisées produisant des effets juridiques et n’établissons pas de profils de ce type : les campagnes automatiques (anniversaire, vous nous manquez) sont configurées par chaque commerce et reposent uniquement sur l’activité sur sa carte.

Des questions ? Écrivez-nous à info@3cweb.es ou appelez le 91 060 30 90.