Nach!

Protection des donnees personnelles

Responsable de traitement

TODO — denomination sociale (Kbis), TODO — adresse du siege social. Contact : TODO — email de contact.

Donnees collectees

Compte franchise : nom, adresse email, numero de telephone, mot de passe (stocke sous forme de condensat, jamais en clair).

Point de vente : nom du restaurant, adresse postale, coordonnees geographiques calculees a partir de cette adresse.

Commandes : creative choisie, budget, rayon de diffusion, dates, statut et resultats de la campagne, reference de paiement.

Connexion : adresse IP et agent utilisateur associes a la session, horodatage des connexions.

Aucune donnee bancaire n est collectee ni stockee par la plateforme : la saisie de la carte a lieu integralement chez Stripe.

Finalites et bases legales

Gestion des comptes et des commandes, execution des campagnes, facturation, support : execution du contrat (art. 6.1.b RGPD).

Securite de la plateforme et prevention des acces non autorises : interet legitime (art. 6.1.f RGPD).

Conservation des pieces comptables : obligation legale (art. 6.1.c RGPD).

Destinataires

Les donnees sont accessibles aux equipes habilitees de Nach! et aux sous-traitants suivants, agissant sur instruction et lies par contrat conforme a l article 28 du RGPD :

Sous-traitantFinaliteLocalisationEncadrement
Stripe Payments Europe, Ltd.Encaissement des paiements par carteIrlande (UE), transferts vers les Etats-UnisClauses contractuelles types
ResendEnvoi des emails transactionnelsEtats-UnisClauses contractuelles types
Snap Inc.Diffusion des campagnes publicitaires (Snapchat)Etats-UnisClauses contractuelles types
TODO — hebergeurHebergement de la plateforme et de la base de donneesTODO — region d hebergementTODO

Transferts hors Union europeenne

Certains sous-traitants traitent des donnees aux Etats-Unis. Ces transferts sont encadres par les clauses contractuelles types adoptees par la Commission europeenne, completees le cas echeant par l adhesion du sous-traitant au Data Privacy Framework.

Durees de conservation

Compte franchise : pendant la duree de la relation contractuelle.

Commandes et comptes rendus de campagne : trois ans a compter de la fin de la campagne.

Pieces comptables et factures : dix ans (art. L123-22 du code de commerce).

Journaux de connexion : douze mois.

Vos droits

Vous disposez d un droit d acces, de rectification, d effacement, de limitation, d opposition et de portabilite sur vos donnees. Ces droits s exercent aupres de TODO — email de contact. Une reponse vous est adressee dans un delai d un mois.

Vous pouvez introduire une reclamation aupres de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Securite

Les mots de passe sont stockes sous forme de condensat sale. Les echanges sont chiffres en transit. L acces au back-office est reserve aux comptes disposant du role administrateur.

Dernière mise à jour : TODO — date de mise a jour