Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données est Nabil Kamal Fahmy (Nodik), NIF/NIE Z0824393D, Málaga, España. Pour toute question relative à vos données, écrivez à hello@nodik.dev.

Ce que nous collectons et pourquoi

Formulaire de contact et transfert depuis le chat : votre nom, votre adresse e-mail, votre numéro de téléphone ou WhatsApp si vous choisissez de le fournir, les informations que vous rédigez et vos choix (type de projet, budget, délai). Nous les utilisons uniquement pour vous répondre et, si vous le demandez, pour préparer une proposition. Nous enregistrons votre demande dans notre propre base de données afin d'en assurer le suivi et vous envoyons un e-mail confirmant sa réception. Base juridique : votre demande et les mesures précontractuelles (art. 6.1.b du RGPD).

Pages Nodik Order (nodik.dev/r/...) : lorsque vous passez commande auprès d'un commerce, nous enregistrons votre nom, votre téléphone, l'adresse que vous indiquez (pour la livraison ou le retrait), vos remarques, votre commande et, si vous l'envoyez en cadeau, le nom, le téléphone et le message de carte du destinataire, afin que le commerce puisse la préparer. Les commandes passées à une table ne nécessitent qu'un nom facultatif. La commande est transmise au commerce par WhatsApp, sauf les commandes à table, qui arrivent directement dans son tableau de bord. Le commerce décide de l'usage de ces données et en est responsable ; Nodik les conserve pour son compte. Si votre remarque est rédigée dans une autre langue que celle du commerce, elle est traduite à son intention par un modèle d'IA exploité par Cloudflare (Workers AI) ; l'original reste joint à la commande. Chaque commande reçoit un lien de suivi privé qui affiche la commande et son avancement, jamais votre nom, votre téléphone ou votre adresse. Les propriétaires de commerces qui s'inscrivent nous communiquent les informations du commerce, leur e-mail et leur numéro WhatsApp pour faire fonctionner la page ; les photos d'un menu imprimé qu'ils téléversent sont lues par le même modèle d'IA pour remplir leur carte et ne sont pas conservées. Base juridique : la commande que vous passez (art. 6.1.b du RGPD).

Évaluations : après une commande, vous pouvez l'évaluer depuis sa page de suivi. Vos étoiles, votre commentaire et votre prénom sont affichés sur la page du commerce (le commerce peut masquer le commentaire) ; rien d'autre vous concernant ou concernant votre commande. Livraison tarifée selon la distance : si vous appuyez sur « Utiliser ma position », la position de votre téléphone est envoyée une seule fois pour calculer la distance et les frais, et n'est pas conservée ; sinon, nous recherchons l'adresse que vous avez saisie avec le géocodeur d'OpenStreetMap. Un commerce peut permettre à son personnel de voir les commandes dans son tableau de bord ; les membres du personnel se connectent avec leur propre e-mail.

Si un commerce propose une carte de fidélité, vos commandes précédentes chez lui sont comptabilisées à partir de votre numéro de téléphone, uniquement pour vous indiquer, à vous et au commerce, quand une commande donne droit à la récompense. Les pages des commerces, avec le nom, l'adresse, les produits et les prix du commerce, sont publiques : elles peuvent apparaître dans les moteurs de recherche et dans l'annuaire Nodik Order (nodik.dev/places), sauf si le propriétaire désactive cette option. Les données des clients n'y apparaissent jamais.

Cartes sur les pages Nodik Order : les petites cartes sont dessinées à partir de tuiles OpenStreetMap ; votre navigateur demande donc les images de carte à tile.openstreetmap.org (OpenStreetMap Foundation, Royaume-Uni) et lui communique votre adresse IP, sans cookies. Pour placer un commerce sur la carte, nous recherchons l'adresse du commerce lui-même avec le géocodeur d'OpenStreetMap (Nominatim) ; aucune donnée client n'est envoyée. L'ouverture de l'itinéraire vous redirige vers Google Maps, soumis à la propre politique de confidentialité de Google.

Sur votre appareil, une page Nodik Order mémorise la langue choisie, vos dernières commandes (pour afficher leur état et proposer « Commander à nouveau ») et, uniquement si vous cochez « Mémoriser mes informations sur ce téléphone », votre nom, votre téléphone et votre adresse, dans le stockage local de votre navigateur. Rien de tout cela ne nous est envoyé avant que vous ne passiez commande, et vous pouvez décocher la case pour le supprimer.

Surveillance de site web : votre adresse e-mail et le site que vous souhaitez faire surveiller. Nous vérifions ce site environ toutes les heures et vous envoyons un e-mail lorsqu'il tombe en panne, lorsqu'il est rétabli, avant l'expiration de son certificat, ainsi qu'un court rapport une fois par semaine. Nous conservons les données jusqu'à ce que vous cliquiez sur « Arrêter la surveillance » dans l'un de ces e-mails, et supprimons les inscriptions non confirmées dans un délai de 7 jours. Base juridique : votre demande (art. 6.1.b du RGPD).

Assistant de chat : vos messages sont envoyés à un modèle d'IA exploité par Cloudflare (Workers AI) afin de générer les réponses. Nous n'enregistrons pas la conversation sur nos serveurs ; elle reste dans l'onglet de votre navigateur jusqu'à ce que vous le fermiez. Si vous appuyez sur « Envoyer à Nabil », la conversation, votre nom et votre e-mail nous sont envoyés par e-mail et traités comme un message du formulaire de contact. Ne communiquez pas de données sensibles dans le chat.

Outil d'analyse de site web : l'adresse que vous saisissez est envoyée au service PageSpeed Insights de Google pour effectuer le test. Nous ne la conservons pas. Ne saisissez pas d'adresses contenant des données personnelles.

Codes QR avec statistiques de scan : nous enregistrons l'adresse vers laquelle pointe le code et, pour chaque scan, uniquement le jour, le pays et le type d'appareil (iPhone, Android ou ordinateur). Nous n'enregistrons ni adresse IP ni aucune autre information permettant d'identifier la personne qui scanne. Les codes sont conservés tant qu'ils sont utilisés ; écrivez-nous pour en faire supprimer un. Base juridique : votre demande (art. 6.1.b du RGPD) et, pour le comptage des scans, notre intérêt légitime à fournir les statistiques que vous avez demandées (art. 6.1.f du RGPD).

Statistiques de visite : nous comptons les visites de pages avec Cloudflare Web Analytics, qui fonctionne sans cookies, ne vous suit pas d'un site à l'autre et ne crée aucun profil. Base juridique : notre intérêt légitime à savoir quelles pages sont utiles (art. 6.1.f du RGPD).

Google Analytics, uniquement si vous acceptez les cookies : il mesure les pages que vous visitez, votre provenance et si vous envoyez le formulaire de contact ou le chat, au moyen des cookies énumérés dans notre politique de cookies. Les fonctionnalités publicitaires sont désactivées. Si vous refusez ou ignorez le bandeau, Google Analytics n'est jamais chargé. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page. Base juridique : votre consentement (art. 6.1.a du RGPD).

Journaux du serveur : comme pour tout site web, notre hébergeur traite des données techniques telles que votre adresse IP et votre navigateur afin de fournir les pages et de protéger le site contre les abus. Base juridique : notre intérêt légitime à exploiter un site sécurisé (art. 6.1.f du RGPD).

Nous n'utilisons sur ce site ni traceurs publicitaires ni profilage, et nous ne vendons jamais vos données.

Qui les traite pour notre compte

Cloudflare, Inc. héberge et protège le site, stocke les codes QR et leurs comptages de scans, stocke les pages et les commandes Nodik Order, compte les visites, exécute les modèles d'IA (assistant de chat, traductions, lecture des photos de menu) et achemine les messages du formulaire de contact vers notre boîte de réception.

OpenStreetMap Foundation fournit les images de carte des pages Nodik Order et localise l'adresse d'un commerce sur la carte.

Google LLC fournit notre messagerie (Gmail) et exécute le test PageSpeed lorsque vous utilisez l'analyse de site web. Google Ireland Ltd fournit Google Analytics, uniquement pour les visiteurs qui acceptent les cookies.

Brevo (Sendinblue SAS, France) vous envoie nos e-mails : la confirmation de votre demande et les e-mails de surveillance de site web.

Certains de ces prestataires sont établis aux États-Unis. Les transferts reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

Les demandes sont conservées pendant la durée de nos échanges et jusqu'à deux ans après le dernier message, puis supprimées. Si vous devenez client, les factures et documents contractuels sont conservés aussi longtemps que l'exige le droit fiscal et commercial espagnol.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format portable. Écrivez à hello@nodik.dev ; nous répondons dans un délai d'un mois.

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es).

Enfants

Ce site est destiné aux entreprises et ne s'adresse pas aux personnes de moins de 14 ans. Nous ne collectons pas sciemment leurs données.