Protection des données personnelles

NACHITOS GROUPE, 1 rue de la Treate, 95310 Saint-Ouen-l’Aumône. Contact : gestion@nachgroup.com.

Compte franchisé : nom, adresse email, numéro de téléphone, mot de passe (stocké sous forme de condensat, jamais en clair).

Point de vente : nom du restaurant, adresse postale, coordonnees géographiques calculées à partir de cette adresse.

Commandes : créative choisie, budget, rayon de diffusion, dates, statut et résultats de la campagne, reference de paiement.

Connexion : adresse IP et agent utilisateur associes à la session, horodatage des connexions.

Aucune donnee bancaire n’est collectée ni stockée par la plateforme : la saisie de la carte a lieu intégralement chez Stripe.

Gestion des comptes et des commandes, execution des campagnes, facturation, support : execution du contrat (art. 6.1.b RGPD).

Sécurité de la plateforme et prévention des accès non autorisés : intérêt légitime (art. 6.1.f RGPD).

Conservation des pièces comptables : obligation légale (art. 6.1.c RGPD).

Les données sont accessibles aux équipes habilitées de Nach! et aux sous-traitants suivants, agissant sur instruction et liés par contrat conforme à l’article 28 du RGPD :

Certains sous-traitants traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l’adhésion du sous-traitant au Data Privacy Framework.

Compte franchisé : pendant la durée de la relation contractuelle.

Commandes et comptes rendus de campagne : trois ans à compter de la fin de la campagne.

Pièces comptables et factures : dix ans (art. L123-22 du code de commerce).

Journaux de connexion : douze mois.

La plateforme dépose un seul cookie, strictement nécessaire au fonctionnement du service : il porte votre session de connexion et expire au bout de trente jours. Aucun cookie de mesure d’audience, de publicité ou de réseau social n’est utilise.

Ce cookie relevant de l’exemption prévue à l’article 82 de la loi Informatique et Libertés, votre consentement n’est pas requis et aucune bannière ne vous est présentée.

Aucune decision produisant des effets juridiques n’est prise de manière automatisée, et aucun profilage n’est réalisé. Le ciblage publicitaire porte sur une zone géographique autour du point de vente, jamais sur des personnes identifiées.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données.

Accès et portabilité : la page « Mon compte » comporte un bouton qui telecharge immediatement l’intégralité des données détenues sur vous, accompagnees des finalités, des destinataires et des durées de conservation, dans un format lisible par machine. Aucune demande prealable n’est nécessaire.

Autres droits : ils s’exercent auprès de gestion@nachgroup.com. Une réponse vous est adressée dans un délai d’un mois à compter de la reception de la demande, porte a trois mois pour les demandes complexes, auquel cas vous en etes informé dans le premier mois.

Une demande d’effacement ne peut pas porter sur les données que la loi impose de conserver, en particulier les pièces comptables rattachées aux campagnes payées.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Les mots de passe sont stockés sous forme de condensat salé, jamais en clair, et ne circulent jamais par email : un compte s’active par un lien personnel a usage unique. Les échanges sont chiffrés en transit.

L’accès au back-office est réservé aux comptes disposant du rôle administrateur. Un franchisé ne peut consulter que ses propres points de vente et ses propres commandes.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures et vous en etes informé dans les meilleurs délais (art. 33 et 34 RGPD).