Politique de Confidentialité

Nous collectons les types de données suivants :

• Informations d'inscription : nom, adresse e-mail, nom du restaurant, numéro de téléphone, adresse de l'établissement.

• Informations d'utilisation : actions réalisées sur l'application, publications générées, contenus créés, interactions avec l'IA, préférences de publication.

• Données techniques : adresse IP, type de navigateur, système d'exploitation, appareil utilisé, pages visitées, durée de session.

• Données de réseaux sociaux : tokens d'accès OAuth (chiffrés), statistiques de publications, métriques d'engagement.

• Données de paiement : traitées exclusivement par nos prestataires de paiement certifiés PCI-DSS (Stripe). Nous ne stockons jamais vos numéros de carte bancaire.

Si vous souhaitez supprimer vos données personnelles, vous pouvez le faire via les paramètres de votre compte dans la section "Danger Zone" en cliquant sur "Supprimer mon compte".

Une fois cette action confirmée :

• Toutes vos données personnelles seront supprimées de nos serveurs dans un délai de 30 jours.

• Les publications déjà publiées sur vos réseaux sociaux resteront en ligne (vous devez les supprimer manuellement sur chaque plateforme).

• Les tokens d'accès OAuth seront immédiatement révoqués.

• Certaines données anonymisées peuvent être conservées à des fins statistiques.

• Une conservation limitée peut être maintenue si requise par des obligations légales (comptabilité, fiscalité).

Nous utilisons vos informations pour :

• Fournir et améliorer nos services : génération de contenu IA, publication automatique, analyses de performance.

• Personnaliser votre expérience : adapter le ton, le style et la fréquence des publications à votre restaurant.

• Communiquer avec vous concernant votre compte, les mises à jour de service, et les notifications importantes.

• Assurer la sécurité et la prévention de la fraude, détecter les utilisations abusives.

• Respecter nos obligations légales et répondre aux demandes des autorités compétentes.

• Améliorer nos algorithmes d'IA en utilisant des données agrégées et anonymisées (jamais vos données personnelles identifiables).

Nous ne vendons jamais vos données personnelles. Nous ne les partageons avec des tiers que dans les cas suivants :

• Avec votre consentement explicite : par exemple, lorsque vous connectez vos comptes de réseaux sociaux.

• Fournisseurs de services essentiels : hébergement cloud (Supabase/AWS), traitement des paiements (Stripe), envoi d'emails (SendGrid), services d'IA (Google Gemini, FAL.ai). Ces partenaires sont contractuellement tenus de protéger vos données.

• Obligations légales : pour respecter une ordonnance judiciaire, une assignation à comparaître, ou toute obligation réglementaire applicable.

• Protection des droits : pour protéger les droits, la propriété ou la sécurité de Nueve, de nos utilisateurs ou du public.

Nous mettons en place des mesures techniques et organisationnelles robustes pour protéger vos informations :

• Chiffrement : toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256).

• Authentification : authentification sécurisée avec tokens JWT, sessions expirées automatiquement.

• Accès limité : seul le personnel autorisé a accès aux données, selon le principe du moindre privilège.

• Audits réguliers : nous effectuons des audits de sécurité et des tests de pénétration réguliers.

• Hébergement sécurisé : nos serveurs sont hébergés dans des centres de données certifiés SOC 2 Type II.

• Tokens OAuth chiffrés : les tokens d'accès aux réseaux sociaux sont stockés de manière chiffrée et ne sont jamais exposés.

Conformément au RGPD (Union Européenne) et au CCPA (Californie), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données personnelles que nous détenons à votre sujet.

• Droit de rectification : corriger toute information inexacte ou incomplète.

• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données dans certaines circonstances.

• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing direct.

• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à : hello@nueveapp.com

Nous répondrons à toute demande dans un délai de 30 jours.

Nous utilisons des cookies et technologies similaires pour :

• Cookies essentiels : nécessaires au fonctionnement de l'application (authentification, préférences de session).

• Cookies analytiques : pour comprendre comment vous utilisez notre service et l'améliorer (données anonymisées).

• Cookies de performance : pour optimiser la vitesse et la fiabilité de notre application.

Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels. Cependant, certaines fonctionnalités de l'application peuvent ne pas fonctionner correctement.

Mesure des publicités (Meta) : si vous l'acceptez dans le bandeau affiché en bas du site, nous utilisons le pixel de Meta Platforms pour mesurer l'efficacité de nos publicités sur Facebook et Instagram. Il enregistre les pages vues, la création d'un compte et l'ouverture du paiement. Lorsque vous démarrez un essai ou payez un abonnement, nos serveurs le signalent aussi à Meta, avec votre adresse e-mail chiffrée de façon irréversible (hachée). Sans votre accord, rien n'est envoyé à Meta. Vous pouvez changer d'avis à tout moment avec le lien « Mesure des publicités » en bas des pages du site. L'utilisation de ces données par Meta est décrite dans sa politique de confidentialité (https://www.facebook.com/privacy/policy).

Nous conservons vos informations aussi longtemps que nécessaire pour :

• Fournir nos services tant que votre compte est actif.

• Respecter nos obligations légales (conservation comptable : 10 ans, données fiscales : 6 ans).

• Résoudre les litiges et faire respecter nos accords.

Après suppression de votre compte, les données sont définitivement effacées sous 30 jours, sauf obligation légale contraire.

Vos données peuvent être transférées et traitées dans des pays en dehors de votre pays de résidence, notamment aux États-Unis (hébergement) et dans l'Union Européenne.

Nous nous assurons que ces transferts sont encadrés par des garanties appropriées :

• Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.

• Certification Privacy Shield (le cas échéant).

• Accords de traitement des données avec tous nos sous-traitants.

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou des obligations réglementaires.

En cas de modification substantielle :

• Nous vous informerons par email et/ou par une notification dans l'application au moins 30 jours avant l'entrée en vigueur.

• La date de prise d'effet sera mise à jour en haut de ce document.

• L'utilisation continue de nos services après notification constitue votre acceptation des modifications.

Nueve utilise les services d'API YouTube et d'autres API Google uniquement lorsque vous choisissez de connecter un service Google à votre compte Nueve. Vous décidez quel service vous connectez, et vous pouvez le déconnecter à tout moment.

Ce à quoi nous accédons et pourquoi :

• YouTube (services d'API YouTube) : le nom et l'identifiant de votre chaîne ; le droit de mettre en ligne les vidéos que vous créez dans Nueve et que vous nous demandez de publier (tout de suite ou à l'heure que vous programmez), de modifier le titre et la description de ces vidéos lorsque vous les modifiez dans Nueve, et de les supprimer lorsque vous les supprimez de Nueve ; les statistiques publiques de votre chaîne et de vos dernières vidéos (vues, mentions J'aime, commentaires), affichées dans vos statistiques Nueve.

• Google Analytics : nous créons une propriété Google Analytics 4 et un flux de données web dans votre propre compte Google Analytics pour le site que Nueve construit pour votre établissement, et nous enregistrons son ID de mesure afin que votre site envoie ses visites vers votre propre compte.

• Fiche d'établissement Google : nous trouvons votre fiche, publions les posts et les photos que vous validez dans Nueve, et lisons vos avis pour que vous puissiez les voir et y répondre depuis Nueve. Lorsque vous demandez une suggestion de réponse, le texte de cet avis est envoyé à notre fournisseur d'IA (Google Gemini) pour la rédiger, et rien n'est publié tant que vous ne l'avez pas confirmée.

Conservation : l'accès que vous accordez via Google (jetons OAuth) est stocké sur nos serveurs, chiffré au repos, et n'est jamais affiché dans l'application ni partagé. Il est conservé jusqu'à ce que vous déconnectiez le service dans Nueve, supprimiez votre compte ou retiriez l'accès de Nueve depuis votre compte Google.

Partage : nous ne vendons pas les données utilisateur Google, nous ne les utilisons pas à des fins publicitaires et nous ne les partageons pas avec des tiers, à l'exception de notre hébergeur (Supabase), qui les traite pour notre compte, et de Google Gemini dans le cas des réponses aux avis décrit ci-dessus. Nous n'utilisons pas les données utilisateur Google pour entraîner ou améliorer des modèles d'IA. L'utilisation et le transfert par Nueve des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google (https://developers.google.com/terms/api-services-user-data-policy).

Vos choix : vous pouvez déconnecter un service Google à tout moment depuis la page Réseaux sociaux de Nueve, ce qui supprime l'accès que nous avions enregistré. Vous pouvez aussi retirer l'accès de Nueve depuis les paramètres de sécurité de votre compte Google : https://security.google.com/settings/security/permissions

En connectant YouTube, vous acceptez également les Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms). L'utilisation de vos données par Google est décrite dans les Règles de confidentialité de Google (http://www.google.com/policies/privacy).