Politique de confidentialité

Le responsable du traitement des données est l'éditeur de Nooza, dont les coordonnées de contact figurent dans les mentions légales. Pour toute question relative à vos données, écrivez à bonjour@nooza.app.

Côté vendeur (compte Nooza)

Lors de la création et de l'utilisation de votre compte, nous traitons :

• votre email et votre mot de passe (stocké de façon hachée, jamais en clair) ;
• le nom de votre activité, votre ou vos métiers, votre ou vos villes ;
• votre ou vos numéros de téléphone ;
• vos comptes Instagram et TikTok, si vous les renseignez ;
• votre adresse et votre SIRET, utilisés pour vos factures ;
• vos coordonnées de paiement (lien ou email PayPal, IBAN et nom du titulaire, instructions de paiement libres), si vous renseignez les autres moyens de paiement. Ces coordonnées sont affichées à votre client sur la page de suivi de sa commande, lorsqu'il choisit ce moyen, pour lui permettre de vous régler.

Finalités : fournir le service, vous authentifier, afficher votre page publique de réservation, et établir vos factures.

Côté client du vendeur (sans compte)

Lorsqu'un client passe commande auprès d'un vendeur via Nooza, nous traitons pour le compte de ce vendeur :

• son nom, son email, son numéro de téléphone, son compte Instagram ;
• les détails de sa commande et la date souhaitée ;
• son adresse de livraison, en cas de livraison ;
• les photos d'inspiration qu'il joint à sa demande ;
• lorsqu'il règle l'acompte en ligne, les données nécessaires au paiement (montant, statut, identifiant de transaction). Les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe : Nooza n'y a jamais accès et ne les stocke pas.

Finalités : permettre au vendeur de traiter et de suivre la commande, permettre au client de régler l'acompte en ligne de façon sécurisée, et permettre au client de suivre l'avancée de sa commande via un lien de suivi sans avoir à créer de compte.

Selon les cas, le traitement repose sur :

• l'exécution du contrat : gérer le compte vendeur et traiter les commandes passées via le service ;
• l'intérêt légitime : assurer la sécurité du service, prévenir les abus et améliorer Nooza ;
• le consentement : pour les traitements optionnels qui le nécessiteraient (par exemple une future mesure d'audience), recueilli le cas échéant.

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service :

• Vercel (hébergement de l'application) ;
• Neon (base de données PostgreSQL) ;
• Resend (envoi des emails) ;
• Vercel Blob (stockage des photos) ;
• Stripe (paiement en ligne de l'acompte, lorsque le vendeur l'active : traitement des données de paiement du client et gestion du compte de paiement du vendeur) ;
• des outils d'analyse de fréquentation, le cas échéant, avec l'information ou le consentement requis.

Certaines données peuvent être hébergées en dehors de l'Union européenne (Vercel et Stripe sont établis aux États-Unis). Ces transferts sont encadrés par les garanties appropriées prévues par la réglementation.

Du côté d'un client, ses données sont par ailleurs communiquées au vendeur auprès duquel il a passé commande, qui en est le destinataire naturel.

Les données du compte vendeur sont conservées pendant toute la durée de la relation, puis supprimées ou archivées dans les 3 ans suivant la fermeture du compte.

Les données de commande sont conservées le temps nécessaire au traitement de la commande et au respect des obligations légales (notamment comptables pour les factures), puis supprimées.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Un client peut adresser sa demande au vendeur concerné ou à l'éditeur.

Pour exercer ces droits, écrivez à bonjour@nooza.app. Vous pouvez également introduire une réclamation auprès de la CNIL.

Nooza utilise un cookie de session strictement nécessaire, qui sert uniquement à vous authentifier et à maintenir votre connexion. Il ne sert pas à vous suivre à des fins publicitaires.

Des outils de mesure d'audience pourront être ajoutés plus tard. Le cas échéant, ils feront l'objet d'une information claire et, lorsque la loi l'exige, de votre consentement préalable.

Pour toute question sur cette politique ou sur le traitement de vos données, écrivez à bonjour@nooza.app.