Politique de confidentialité

1. Responsable du traitement

Adil Ben Bachir, entreprise en personne physique (BenDev), exploitant sous le nom commercial « Nexa », Avenue Louise 350, 1050 Bruxelles, numéro d’entreprise BE 1033.696.831. Contact pour toute question relative à tes données : hello@nova-card.app.

Aucun délégué à la protection des données (DPO) n’est désigné, cette désignation n’étant pas obligatoire pour Nexa ; les demandes sont traitées directement par le responsable du traitement.

2. Données traitées

Compte : prénom, nom, e-mail, ville, langue, date de naissance (pour vérifier l’âge et, si tu le souhaites, l’offre d’anniversaire). Pour un mineur en dessous de l’âge du consentement : e-mail du parent et attestation de son accord. Si tu te connectes avec Google : le nom, l’e-mail et la photo de profil que Google nous transmet.

Usage : cartes de fidélité, cachets et points, récompenses, bons, avis et notes, commerces suivis, code client.

Habitudes d’utilisation (si tu es connecté·e et majeur·e) : commerces ouverts, offres touchées, recherches raccourcies, temps passé sur les plats de Miam, et les affinités calculées à partir d’elles (voir « Personnalisation »).

Provenance de l’inscription : le mot porté par le lien ou le QR qui t’a amené·e (par exemple « sticker » ou « vitrine »), gardé 30 jours au plus sur ton appareil puis enregistré une seule fois sur ton compte, pour savoir quels supports fonctionnent.

Rendez-vous pris chez un commerçant : prestation, date et heure, nom, numéro de téléphone, e-mail, langue et note éventuelle. Le commerçant y accède pour tenir son agenda et te joindre en cas de changement. Il peut aussi noter si tu es venu·e ou non : une absence n’est jamais notée automatiquement, et après plusieurs absences sans prévenir, un commerce peut te demander de réserver par téléphone.

Échanges avec nous : les messages envoyés depuis « Signaler un problème » ou par e-mail, et les contenus que tu signales.

Photos : avatar et photos que tu proposes (stories), uniquement si tu les envoies.

Préférences : alimentaires, allergènes, notifications, uniquement si tu les partages. Les préférences relatives à la santé (allergènes) ne sont jamais transmises individuellement à un commerçant, seulement en statistiques agrégées si tu y consens.

Position : si tu actives la géolocalisation, une position arrondie (environ 100 m) pour afficher les commerces autour de toi et, si tu y consens séparément, recevoir des offres de quartier.

Sessions invité : si tu utilises Nexa sans compte, un identifiant technique de session et tes cachets provisoires ; si tu laisses ton e-mail pour retrouver tes cachets, cet e-mail.

Journal de diagnostic : identifiant d’appareil aléatoire, navigateur et système, version de l’app, page consultée, erreurs techniques. Les e-mails, téléphones et codes sont nettoyés avant l’envoi.

Consentements : chaque consentement ou retrait est horodaté avec une empreinte (hash) de l’adresse IP et le navigateur utilisé, comme preuve.

Notifications : jeton push de ton appareil, si tu les actives.

Paiements : traités par Stripe ; Nexa ne stocke pas tes données de carte. Commerçants : identité du responsable, données de l’entreprise (nom, numéro de TVA, adresse) et données de facturation.

3. Finalités et bases légales

Fourniture du service de fidélité, d’offres et de rendez-vous (exécution du contrat) ; notifications, offres de quartier et communications marketing (consentement, révocable à tout moment) ; sécurité, diagnostic technique et prévention de la fraude (intérêt légitime) ; ordonner ce que tu vois selon tes habitudes et mesurer, en statistiques agrégées, comment l’app est utilisée pour l’améliorer (intérêt légitime, opposition en un geste) ; facturation et obligations légales et comptables (obligation légale).

4. Personnalisation

Quand tu es connecté·e, Nexa enregistre certaines de tes actions dans l’app (commerces ouverts, offres touchées, recherches raccourcies et nettoyées, plats regardés dans Miam) et les rapproche de tes passages, rendez-vous, commerces suivis, avis, j’aime et enregistrements dans Miam, stories vues et notifications ouvertes. Chaque nuit, nous en tirons des affinités (types de commerces, cuisines, quartiers, gammes de prix, moments de la journée) qui servent uniquement à ordonner ce que tu vois dans l’app : elles ne sont ni vendues ni montrées aux commerçants. Tes actions servent aussi, seulement sous forme de statistiques agrégées qui ne visent personne, à mesurer et améliorer l’app (par exemple les recherches qui ne trouvent rien). Ton régime, tes allergènes ou tes convictions ne sont jamais déduits de ton comportement : seuls les choix que tu fais toi-même dans ton profil comptent. Base légale : notre intérêt légitime à te proposer une app utile et à l’améliorer ; rien n’est enregistré pour les visiteurs sans compte, ni pour les moins de 18 ans (d’après la date ou l’année de naissance indiquée dans le profil). Ces actions sont gardées 12 mois au plus et figurent dans ton export ; tu peux t’y opposer à tout moment dans Moi → Confidentialité & RGPD en coupant « Recommandations personnalisées », ce qui arrête la collecte tout de suite et efface ces données sous 24 heures. La mise en avant mesurée des commerces abonnés à Nexa Plus dans « Découvre près de toi » et dans Miam (voir les CGU, article 1) ne repose pas sur tes données : couper les recommandations personnalisées ne la retire pas.

5. Destinataires et sous-traitants

Pour faire fonctionner Nexa, nous faisons appel aux prestataires ci-dessous. Pour chacun : ce qu’il reçoit, pourquoi, et où les données sont traitées.

Supabase (base de données, comptes, fichiers) : reçoit l’ensemble des données décrites ci-dessus, pour les conserver et faire tourner l’app (connexion, cartes, rendez-vous, envoi automatique des notifications et des e-mails). Données hébergées dans l’Union européenne (Irlande).

Vercel (hébergement du site, de l’app web et des pages publiques des commerces) : reçoit ton adresse IP et les informations techniques de chaque visite, ainsi que ce que tu envoies depuis ces pages (par exemple une réservation sans compte : nom, téléphone, e-mail). Société établie aux États-Unis.

Resend (envoi des e-mails) : reçoit ton adresse e-mail, ton prénom et le contenu du message (confirmation et rappel de rendez-vous, rappel de tes cachets, factures des commerçants…). Société établie aux États-Unis.

Stripe (Stripe Payments Europe, Irlande) : paiement des abonnements, des packs de crédits et du Boost des commerçants et, à l’ouverture des ventes, des bons. Reçoit l’identité, l’e-mail et l’adresse de facturation de l’entreprise et les données de paiement ; Nexa ne stocke pas les données de carte. Union européenne, avec des transferts possibles vers Stripe aux États-Unis.

Falco (logiciel de facturation, Belgique) : nos factures aux commerçants (nom et adresse de l’entreprise, numéro de TVA, montants) y sont enregistrées pour la comptabilité et transmises, quand la loi l’impose, par le réseau européen de facturation électronique Peppol. Aucune donnée de client. Union européenne.

Commission européenne (service VIES) : vérifie le numéro de TVA d’un commerçant à son inscription ; reçoit uniquement ce numéro. Union européenne.

Google Maps Platform (recherche d’adresses) : reçoit le texte d’une adresse, quand un commerçant saisit celle de son commerce ou quand tu choisis ta ville ou ton adresse. L’appel part de nos serveurs : ton adresse IP n’est pas transmise. Traitement possible hors de l’Union européenne.

Google Gemini (intelligence artificielle) : lit les photos ou captures de menu qu’un commerçant envoie pour remplir son catalogue, et traduit les menus publics dans la langue du visiteur. Reçoit uniquement ces photos et ces textes de menu, aucune donnée client. Traitement possible hors de l’Union européenne.

Google (connexion) : si tu choisis « Continuer avec Google », Google confirme ton identité et nous transmet ton nom, ton e-mail et ta photo de profil. Traitement possible hors de l’Union européenne.

Notifications push : elles passent par le service du fabricant de ton téléphone ou de ton navigateur, Google (Firebase Cloud Messaging, Android et Chrome), Apple (iPhone et Safari), Mozilla (Firefox) ou Microsoft (Edge). Il reçoit un identifiant technique de ton appareil et le contenu de la notification, chiffré pour les notifications web. Hors de l’Union européenne.

Fond de carte : MapTiler (Suisse) ou, à défaut, OpenStreetMap (Royaume-Uni), chargé directement par ton appareil quand tu ouvres la carte ; ils reçoivent ton adresse IP. Deux pays reconnus par la Commission européenne comme offrant une protection adéquate.

Images d’illustration (Unsplash) : quand un commerce n’a pas encore ajouté sa photo, une image par défaut est chargée directement par ton appareil depuis Unsplash, qui reçoit ton adresse IP. Hors de l’Union européenne.

OVHcloud (France) : nom de domaine et réception des e-mails que tu nous envoies, par exemple à hello@nova-card.app ; nous les lisons dans une messagerie Gmail (Google, traitement possible hors de l’Union européenne). Les messages envoyés depuis « Signaler un problème » nous arrivent aussi par e-mail.

Quand un prestataire traite des données hors de l’Union européenne (notamment aux États-Unis), le transfert est encadré par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le Data Privacy Framework UE-États-Unis.

Les commerçants reçoivent uniquement les informations nécessaires à l’exécution du service (cachets, récompenses, rendez-vous que tu prends chez eux) et des statistiques agrégées si tu y consens. Nexa ne revend jamais tes données.

6. Durées de conservation

Compte et données d’usage (cartes, cachets, récompenses, avis, photos, commentaires Miam, rendez-vous liés à ton compte, consentements) : tant que ton compte existe ; effacés lors de la suppression du compte (un commentaire Miam est alors retiré et son texte effacé).

Position approximative : 90 jours maximum (purge automatique quotidienne) ; effacée immédiatement si tu retires ton consentement à la géolocalisation.

Sessions invité : 30 jours après la dernière activité.

Rendez-vous pris sans compte (nom, téléphone, e-mail, note) : anonymisés automatiquement 24 mois après la date du rendez-vous.

Demandes de rappel (« on te rappelle ») : prénom, téléphone, e-mail et message effacés 12 mois après la dernière mise à jour si la demande est restée sans suite, 24 mois dans les autres cas, et tout de suite si tu supprimes ton compte. Ce qui reste ne sert plus qu’aux statistiques.

Demandes d’aide (tickets) : téléphone et informations techniques (appareil, navigateur, contexte) effacés 24 mois après la clôture du ticket.

Signalements faits sans compte (page publique d’un plat) : e-mail et empreinte technique de connexion effacés 12 mois après le traitement du signalement.

Journaux techniques (diagnostic) : 30 jours.

Alertes de fonctionnement et notes internes de l’équipe Nexa : texte et traces techniques vidés après 12 mois.

Habitudes d’utilisation (personnalisation) : 12 mois au plus ; effacées sous 24 heures si tu coupes les recommandations personnalisées, et à la suppression du compte.

Paiements : les messages bruts envoyés par Stripe sont réduits après 90 jours au strict nécessaire (montant, devise, références), sans nom ni e-mail.

Données de facturation (factures des commerçants, achats) : 7 ans, obligation comptable belge.

Statistiques anonymisées (sans lien possible avec une personne) : sans limite.

7. Tes droits

Accès, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement à tout moment. Exerce ces droits depuis l’application (consentements, export de tes données, suppression) ou en écrivant à hello@nova-card.app depuis l’adresse de ton compte. Nous répondons dans un délai maximal d’un mois.

Suppression du compte : possible dans l’app ou par e-mail, sans avoir à te justifier. La page « Supprimer mon compte » détaille la marche à suivre, ce qui est effacé et ce qui est conservé.

Supprimer mon compte : comment faire →

8. Mineurs

L’inscription est ouverte à partir de l’âge du consentement numérique du pays où tu te trouves : 13 ans en Belgique, et entre 13 et 16 ans selon les autres pays de l’Union européenne (par exemple 15 ans en France, 16 ans aux Pays-Bas et au Luxembourg). En dessous de cet âge, l’inscription n’est possible qu’avec l’accord d’un parent ou d’un représentant légal : l’app demande alors son adresse e-mail et une case à cocher attestant cet accord, que nous conservons comme preuve.

Un parent peut à tout moment demander l’accès aux données de son enfant ou la suppression de son compte à hello@nova-card.app.

9. Cookies et traceurs

Le site et l’application utilisent uniquement les stockages techniques nécessaires au fonctionnement (session, préférences d’affichage et de langue). Aucun traceur publicitaire tiers. Voir la page Cookies.

Les recommandations personnalisées ne stockent rien sur ton appareil : tes affinités sont lues à l’ouverture de l’app et gardées en mémoire seulement tant qu’elle reste ouverte (24 heures au plus) ; elles sont oubliées à la déconnexion et dès que tu coupes les recommandations. Tes actions partent par petits lots et ne sont jamais enregistrées sur l’appareil.

10. Sécurité

Mesures techniques et organisationnelles : chiffrement des connexions, contrôle des autorisations au niveau de la base de données (RLS), secrets stockés en coffre-fort, accès restreints par rôle (un caissier ne voit pas l’historique d’un client).

11. Réclamation

Tu peux saisir l’autorité de contrôle : l’Autorité de protection des données (APD) en Belgique, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.

12. Modifications

Cette politique peut évoluer ; les changements importants te seront signalés dans l’app ou par e-mail.