Politique de confidentialité

Version du 27 septembre 2026

Qui traite vos données

FlexTary, exploité par Rayan Bendaanoune, entreprise personne physique — BCE n° 1042.883.424, Rue Picard 77, 1080 Molenbeek-Saint-Jean, Belgique. Pour toute question sur vos données, ou pour exercer vos droits : écrivez-nous depuis notre page de contact, flextary.com/contact/app.

Ce que nous traitons, et pourquoi

Si vous avez une carte de fidélité : votre prénom — et votre nom seulement si le commerçant l’a saisi en caisse —, votre numéro de téléphone (il vous identifie en caisse), votre adresse email si vous la donnez (pour récupérer votre accès), votre mot de passe sous forme protégée (jamais lisible, même par nous), vos cartes avec leurs passages, récompenses et parrainages, les messages que les commerçants vous envoient si vous l’avez accepté et vos préférences de notification, le jeton de notification de votre téléphone, vos réponses aux questions de satisfaction, le statut « client fidèle » que votre progression déclenche, et la note que votre commerçant peut écrire sur votre fiche pour son propre usage. Finalité : faire fonctionner votre carte (exécution du service que vous avez demandé).

Si vous êtes commerçant : l’identité de votre commerce et de son responsable, son adresse, vos coordonnées, celles de vos employés (prénom, email), et votre abonnement. Le paiement est traité par Stripe : nous ne voyons jamais votre carte bancaire. Finalité : fournir le service souscrit et le facturer.

Pour la sécurité de tous : l’adresse IP d’un passage en caisse, les tentatives de connexion et un journal des incidents de sécurité (intérêt légitime : protéger les comptes contre la fraude et les intrusions).

Les messages d’un commerçant ne vous parviennent que si vous l’avez accepté : vous pouvez retirer cet accord à tout moment, commerce par commerce, sans perdre votre carte.

Combien de temps

• L’adresse IP d’un passage en caisse est effacée après 90 jours.
• Les tentatives de connexion sont supprimées après 90 jours.
• Le journal des incidents de sécurité est supprimé après 12 mois.
• L’historique des connexions des commerçants est supprimé après 12 mois.
• Les blocages de sécurité sont supprimés après 12 mois.
• Les jetons de connexion automatique sont supprimés dès le lendemain de leur expiration.
• Les attestations de récupération de compte sont supprimées dès le lendemain de leur expiration.
• Les messages des commerçants sont supprimés après 12 mois.
• Les messages envoyés au support sont supprimés après 24 mois.
• Les conversations avec le support sont supprimées après 24 mois.
• Compte client sans aucune activité pendant 36 mois (dans aucun commerce) : anonymisé, après un avertissement 30 jours avant.
• Paiements et factures des commerçants : 7 ans (obligation comptable).
• Tout le reste : tant que votre compte existe. Supprimer votre compte l’efface.

Qui y a accès

Le commerce chez qui vous avez une carte voit votre prénom, votre téléphone et vos passages chez lui — jamais vos cartes chez les autres. Nos prestataires techniques traitent des données pour notre compte, sous contrat : Supabase (base de données, hébergée dans l’Union européenne), Vercel (serveurs, région de Francfort), Stripe (paiements des commerçants), Google (envoi des emails), Apple et Expo (acheminement des notifications, Apple Wallet), Anthropic (assistant du support : les messages que vous lui écrivez) et OpenStreetMap (localisation de l’adresse d’un commerce). Nous ne vendons aucune donnée.

Cookies et stockage de votre navigateur

Nous ne déposons que des éléments strictement nécessaires au service : un cookie de session qui mémorise que vous avez prouvé votre identité, pour retrouver votre carte sur le web après un scan (effacé à la déconnexion) ; les cookies de connexion de l’espace réservé aux fondateurs ; et, dans votre navigateur, de simples préférences (thème clair ou sombre), la reprise d’une inscription commencée, et des repères de lecture. Aucun cookie de mesure d’audience, de publicité ou de traçage. C’est pourquoi aucun bandeau de consentement n’est nécessaire : rien de ce que nous déposons n’en requiert.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter et les effacer : dans l’app, rubrique « Mes données » (« Exporter mes données », « Supprimer mon compte »), ou en nous écrivant. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (autoriteprotectiondonnees.be).

Sécurité

Les échanges sont chiffrés, les mots de passe sont stockés sous forme protégée, l’accès aux données est limité à ce que chaque rôle doit voir, et chaque accès sensible est journalisé.