Politique de confidentialité

Qui sommes-nous

Nouba est exploité par Clinaude. Pour toute question sur vos données : [email protected].

En bref

• Les clients qui récupèrent une commande ne nous donnent ni nom, ni e-mail, ni numéro de téléphone, et ne créent aucun compte.
• Nous utilisons les données uniquement pour prévenir un client que sa commande est prête, et pour gérer les comptes des commerces qui utilisent Nouba.
• Ni publicité, ni statistiques de navigation, ni traceurs. Nous ne vendons aucune donnée.

Les clients qui récupèrent une commande

Ce que nous traitons :

• le numéro de commande et son état, saisis par le commerce ;
• si vous ajoutez la commande à Apple Wallet : un identifiant de votre appareil et un jeton de notification fourni par Apple, pour mettre le pass à jour ;
• si vous l'ajoutez à Google Wallet : le pass, conservé chez Google ;
• si vous activez les notifications du navigateur : l'adresse de distribution que votre navigateur nous donne ;
• votre adresse IP, brièvement, pour limiter les abus (par exemple trop de numéros erronés). Elle n'est pas enregistrée dans notre base de données.
• si le restaurant invite à donner un avis : que l'invitation a été affichée et si vous avez touché le lien Google (pas qui vous êtes), et le message privé que vous choisissez d'écrire au restaurant. Dans ce cas, votre pass ou la notification du navigateur affiche aussi un seul rappel environ 45 minutes après le retrait, puis le pass se ferme.

Pourquoi : vous envoyer l'alerte que vous avez demandée. C'est notre base légale : fournir le service demandé.

Combien de temps : les jetons d'appareil et adresses de notification sont effacés de nos serveurs 30 jours après la commande. Le pass expire à la fin de la commande ; vous pouvez le retirer de votre Wallet, et Google conserve sa copie selon ses propres règles. Le commerce garde le numéro et les horaires pour ses statistiques, sans lien avec vous.

Vous pouvez retirer le pass de votre Wallet ou couper les notifications de votre navigateur à tout moment.

Un avis publié sur Google se passe entre vous et Google : nous ne le voyons pas. Les messages privés sont lus par le restaurant et supprimés après 12 mois ; les compteurs d'avis après 13 mois.

Les commerces et leurs équipes

Ce que nous traitons : l'e-mail du gérant, le nom du commerce, les établissements, le logo et les couleurs du pass, les tablettes associées, les clés API (enregistrées sous forme hachée, impossible à relire), ainsi que l'abonnement et les factures. Les données de carte vont directement à Stripe : nous ne les voyons ni ne les conservons.

Pourquoi : fournir le compte et le service selon nos conditions. Combien de temps : tant que le compte est ouvert. Supprimer le compte (page Compte) supprime le commerce et ses données.

Demandes de démo

Si vous demandez un essai ou une démo sur ce site, nous recevons votre nom, votre téléphone, votre commerce, votre ville et votre nombre de points de vente. Nous les gardons dans la liste de suivi de notre équipe et les recevons par e-mail, uniquement pour vous recontacter au sujet de Nouba. Nous les supprimons quand ils ne servent plus, au plus tard sous 12 mois.

Se connecter avec Google, Microsoft, Facebook ou Apple

Si vous en choisissez un, nous recevons votre nom, votre adresse e-mail et un identifiant technique de votre compte chez lui. Rien d'autre : ni contacts, ni publications, ni liste d'amis, et nous ne publions jamais rien. Vous pouvez le déconnecter depuis votre page Compte ou chez le fournisseur. Pour Facebook, vous pouvez aussi retirer Nouba dans Paramètres → Apps et sites web ; Facebook nous prévient et nous supprimons le lien.

Cookies

Seulement ceux dont le service a besoin : l'un garde un gérant connecté, l'autre garde une tablette associée. Aucun cookie publicitaire ou statistique. Un troisième retient le mode de connexion utilisé la dernière fois, pour l'afficher en premier (un an). Ce site n'en dépose aucun ; il retient seulement votre choix de langue dans votre navigateur.

Qui d'autre traite des données pour nous

• Vultr : nos serveurs, à Amsterdam (Pays-Bas).
• Cloudflare : réseau et protection ; le trafic passe par lui.
• Brevo : envoie les e-mails de connexion aux gérants et nous transmet les demandes de démo.
• Stripe : encaisse les abonnements et conserve les données de carte.
• Microsoft, Meta (Facebook) et Apple : seulement si vous choisissez de vous connecter avec eux.
• Apple : achemine les mises à jour des pass Apple Wallet.
• Google : conserve les pass Google Wallet ; dans Chrome, les notifications passent par le service de Google ; affiche au gérant la note de son propre établissement (Places API, sans donnée client).
• Les services de notification de Mozilla ou d'Apple, si vous activez les notifications dans Firefox ou Safari.

Certains sont situés hors du Maroc (Union européenne, États-Unis). Chacun ne reçoit que ce dont il a besoin.

Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression de vos données, ou vous opposer à leur traitement, en écrivant à [email protected]. Nous répondons sous 30 jours. Vous pouvez aussi saisir la CNDP au Maroc (cndp.ma) ou, dans l'Union européenne, votre autorité de protection des données.

Modifications

Si cette politique change, nous mettons à jour cette page et sa date. Les changements importants sont annoncés aux commerces par e-mail.