Demander une démo

Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Fyfy est un programme de fidélité que des commerces proposent à leurs clients. Il traite les données de trois groupes de personnes, et son rôle n'est pas le même pour chacun : les clients des commerces, les commerces et leurs équipes et les visiteurs de ce site.

1. Vous êtes client d'un commerce qui utilise Fyfy

Le commerce dont le nom figure sur votre carte de fidélité décide de l'usage de vos données : il en est le responsable de traitement. Fyfy les héberge et les traite pour son compte, en qualité de sous-traitant au sens du RGPD, et ne les utilise pas pour lui-même, sauf pour écarter les adresses qui ne reçoivent pas ses emails, comme expliqué plus bas.

Vos données arrivent dans Fyfy de trois façons : vous vous inscrivez vous-même, depuis l'étiquette ou le QR code du comptoir ; un membre de l'équipe vous inscrit en caisse ; ou le commerce importe le fichier client qu'il tenait déjà. Il s'agit :

  • de votre prénom, de votre nom, et de votre téléphone, de votre email ou des deux ;
  • de vos visites : la date, l'heure et la personne de l'équipe qui les a comptées ;
  • des récompenses que vous avez obtenues ;
  • si vous acceptez de recevoir les emails du commerce, de votre accord, de sa date et de la façon dont il a été recueilli, puis, s'il y a lieu, des dates de confirmation de votre adresse, de votre désinscription ou du retour d'un email non distribué.

Elles servent à tenir votre carte : compter vos visites, vous dire où vous en êtes et vous remettre vos récompenses. Votre téléphone et votre email servent à vous retrouver au comptoir ; Fyfy n'envoie aucun SMS. Le commerce ne vous écrit par email, pour vous annoncer une récompense ou vous adresser ses offres et ses nouvelles, que si vous l'avez accepté.

Votre carte est une page personnelle, à une adresse qui vous est propre, avec un QR code que l'équipe du commerce scanne à chaque visite. Elle affiche votre prénom, vos visites et votre prochaine récompense, jamais vos coordonnées. Toute personne qui connaît son adresse peut la consulter : ne la partagez pas.

Sur un téléphone Android, vous pouvez aussi ranger votre carte dans Google Wallet. Dans ce cas seulement, Fyfy transmet à Google ce qu'affiche votre carte : le nom, le logo et les récompenses du commerce, votre prénom, vos visites et la date de la dernière, votre prochaine récompense et le QR code de votre carte, jamais votre nom, votre téléphone ni votre email. La carte se met ensuite à jour à chaque visite, avec une notification sur votre téléphone. Google la conserve dans votre compte Google selon ses propres règles de confidentialité ; vous pouvez la retirer de Google Wallet à tout moment.

Si vous vous inscrivez vous-même et acceptez les emails du commerce, un premier email vous demande de confirmer votre adresse. Tant que vous ne l'avez pas fait, vous ne recevez rien d'autre ; la date de votre confirmation est conservée comme preuve de votre accord.

Chaque email contient un lien de désinscription, qui vous retire aussitôt des envois du commerce, sans qu'il ait à intervenir. Si vous signalez un email comme indésirable dans votre messagerie, vous êtes désinscrit des envois du commerce qui vous l'a adressé.

Tous les commerces envoient leurs emails depuis la même adresse d'expédition, celle de Fyfy. Quand un email revient parce que l'adresse n'existe pas ou refuse définitivement le courrier, cette adresse est marquée comme invalide chez tous les commerces qui l'ont enregistrée, et ne reçoit plus aucun email. De même, un signalement d'indésirable dont le commerce expéditeur ne peut pas être retrouvé désinscrit l'adresse de tous ces commerces. Fyfy réalise ces traitements pour son propre compte, sur la base de son intérêt légitime à garantir la bonne distribution des emails de tous les commerces, et n'utilise pour cela que l'adresse et la date du retour ou du signalement.

Votre carte repose sur votre adhésion au programme de fidélité du commerce ; les emails, sur votre accord, que vous pouvez retirer à tout moment. Vos données sont conservées tant que vous restez inscrit au programme : le commerce peut vous retirer de son fichier à tout moment, à votre demande ou de lui-même. S'il cesse d'utiliser Fyfy, elles sont supprimées trente jours après la fin de son abonnement.

Pour consulter, corriger ou supprimer vos données, ou vous opposer à leur usage, adressez-vous au commerce. Vous pouvez aussi écrire à contact@fyfy.fr : nous transmettons votre demande au commerce et l'aidons à y répondre. Vous pouvez enfin introduire une réclamation auprès de la CNIL.

2. Vous utilisez Fyfy pour votre commerce

Pour les comptes ouverts dans Fyfy, Fyfy est responsable de traitement. Ces comptes contiennent :

  • pour le commerce, l'adresse email et le mot de passe de la personne qui l'a ouvert, son prénom s'il l'indique, le nom du commerce et, s'il en envoie un, son logo, qui figure sur les cartes de ses clients et peut donc être vu de tous ;
  • pour chaque membre de l'équipe, son adresse email, son prénom, son rôle (patron, gérant ou employé) et la personne qui l'a invité.

Les mots de passe ne sont jamais stockés en clair. Ces données servent à vous identifier, à donner à chacun les accès de son rôle et à vous envoyer les emails liés à votre compte : confirmation de votre adresse, nouveau mot de passe, invitation. Une invitation part par email ; son lien vaut sept jours et ne sert qu'une fois. Ces traitements reposent sur le contrat qui lie le commerce à Fyfy et, pour les membres de l'équipe, sur l'intérêt légitime du commerce et de Fyfy à donner à chacun un accès personnel, qui peut lui être retiré.

Le prénom de la personne qui compte ou annule une visite (« le patron », s'il n'a pas indiqué le sien) est enregistré avec cette visite, et reste dans l'historique du commerce après son départ. Cet historique appartient au commerce : Fyfy le tient pour son compte, comme son fichier client.

Quand le patron retire l'accès d'un membre de l'équipe, son compte est supprimé aussitôt. Les autres comptes sont conservés tant que le commerce utilise Fyfy, puis supprimés trente jours après la fin de son abonnement, ou plus tôt sur simple demande. Les factures sont conservées dix ans, comme la loi l'impose.

3. Vous visitez ce site ou demandez une démonstration

Quand vous remplissez le formulaire de ce site, nous enregistrons le nom de votre commerce, votre nom, votre adresse email, et si vous les renseignez votre téléphone, votre type de commerce et votre message. Votre demande parvient aux deux associés de Fyfy, et ces données servent uniquement à vous recontacter au sujet de Fyfy. Elles ne sont ni revendues, ni transmises à des tiers à des fins commerciales, et sont conservées trois ans au maximum après notre dernier échange. Pour ce traitement, Fyfy est responsable de traitement, sur la base de votre demande.

Ce site ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience. L'espace des commerces ne dépose que les cookies nécessaires pour rester connecté, et les pages de la carte et de l'inscription n'en déposent aucun. Comme pour tout site, nos hébergeurs enregistrent dans leurs journaux techniques l'adresse IP et la page demandée, pendant une durée limitée et à des fins de sécurité.

4. Hébergement, prestataires et transferts

Fyfy s'appuie sur cinq prestataires, qui traitent les données pour lui rendre leur service :

  • Supabase, pour la base de données et les logos des commerces, hébergés dans l'Union européenne (Irlande) ;
  • Vercel, qui héberge le site et l'application et exécute leurs traitements en Irlande ;
  • Resend, qui achemine les emails et conserve aux États-Unis ceux qui ont été envoyés ;
  • OVH, en France, pour le nom de domaine et la messagerie de contact@fyfy.fr ;
  • Google, dont la messagerie Gmail reçoit une copie des demandes de démonstration et des messages écrits à contact@fyfy.fr, jamais les fichiers clients, et qui reçoit le contenu des cartes que des clients rangent dans Google Wallet.

Supabase, Vercel, Resend et Google sont des sociétés américaines. Les transferts de données vers les États-Unis sont encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), auquel Vercel, Resend et Google sont certifiés, et par les clauses contractuelles types de la Commission européenne.

5. Sécurité

Les échanges sont chiffrés, les fichiers clients sont cloisonnés commerce par commerce au niveau de la base de données, et un commerce ne peut techniquement pas accéder aux données d'un autre. Chaque membre de l'équipe a son propre accès, protégé par mot de passe et limité à son rôle : un employé n'a accès qu'au comptoir, où les coordonnées des clients lui apparaissent masquées, et ne peut pas lire le fichier client. Les liens d'invitation et de confirmation ne servent qu'une fois.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité sur vos données, ainsi que du droit de vous opposer à leur traitement et de retirer votre accord à tout moment. Écrivez à contact@fyfy.fr, nous répondons sous un mois. Si vous êtes client d'un commerce, la première partie de cette page vous dit à qui vous adresser. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page, et tout changement significatif est signalé aux commerces clients par email.