Protection des donnees personnelles
Responsable de traitement
TODO — denomination sociale (Kbis), TODO — adresse du siege social. Contact : TODO — email de contact.
Donnees collectees
Compte franchise : nom, adresse email, numero de telephone, mot de passe (stocke sous forme de condensat, jamais en clair).
Point de vente : nom du restaurant, adresse postale, coordonnees geographiques calculees a partir de cette adresse.
Commandes : creative choisie, budget, rayon de diffusion, dates, statut et resultats de la campagne, reference de paiement.
Connexion : adresse IP et agent utilisateur associes a la session, horodatage des connexions.
Aucune donnee bancaire n est collectee ni stockee par la plateforme : la saisie de la carte a lieu integralement chez Stripe.
Finalites et bases legales
Gestion des comptes et des commandes, execution des campagnes, facturation, support : execution du contrat (art. 6.1.b RGPD).
Securite de la plateforme et prevention des acces non autorises : interet legitime (art. 6.1.f RGPD).
Conservation des pieces comptables : obligation legale (art. 6.1.c RGPD).
Destinataires
Les donnees sont accessibles aux equipes habilitees de Nach! et aux sous-traitants suivants, agissant sur instruction et lies par contrat conforme a l article 28 du RGPD :
| Sous-traitant | Finalite | Localisation | Encadrement |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Encaissement des paiements par carte | Irlande (UE), transferts vers les Etats-Unis | Clauses contractuelles types |
| Resend | Envoi des emails transactionnels | Etats-Unis | Clauses contractuelles types |
| Snap Inc. | Diffusion des campagnes publicitaires (Snapchat) | Etats-Unis | Clauses contractuelles types |
| TODO — hebergeur | Hebergement de la plateforme et de la base de donnees | TODO — region d hebergement | TODO |
Transferts hors Union europeenne
Certains sous-traitants traitent des donnees aux Etats-Unis. Ces transferts sont encadres par les clauses contractuelles types adoptees par la Commission europeenne, completees le cas echeant par l adhesion du sous-traitant au Data Privacy Framework.
Durees de conservation
Compte franchise : pendant la duree de la relation contractuelle.
Commandes et comptes rendus de campagne : trois ans a compter de la fin de la campagne.
Pieces comptables et factures : dix ans (art. L123-22 du code de commerce).
Journaux de connexion : douze mois.
Vos droits
Vous disposez d un droit d acces, de rectification, d effacement, de limitation, d opposition et de portabilite sur vos donnees. Ces droits s exercent aupres de TODO — email de contact. Une reponse vous est adressee dans un delai d un mois.
Vous pouvez introduire une reclamation aupres de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Securite
Les mots de passe sont stockes sous forme de condensat sale. Les echanges sont chiffres en transit. L acces au back-office est reserve aux comptes disposant du role administrateur.
Dernière mise à jour : TODO — date de mise a jour