Confidentialité & données personnelles

Comptes professionnels (staff) : adresse email, nom, rôle au sein de l'établissement et journal des actions effectuées dans l'application (création d'un article, encaissement, clôture comptable…).

Commandes des clients au restaurant : nom d'affichage facultatif, contenu du panier, éventuelles notes libres et notes d'allergie que vous saisissez, table ou créneau de retrait. Pour le Click & Collect, un moyen de contact (email ou téléphone) est nécessaire pour vous prévenir et remettre la commande.

Paiement : les paiements en ligne sont traités par Stripe. Noveather ne voit et ne stocke jamais vos numéros de carte bancaire ; seuls l'état du paiement et un identifiant de transaction sont conservés.

Aucune donnée de consultation de carte n'est exploitée à des fins commerciales ni revendue.

Exécution du contrat : gestion des comptes professionnels, prise et suivi des commandes, paiement, programme de fidélité auquel vous choisissez d'adhérer.

Obligation légale : conservation des pièces liées aux commandes payées et aux clôtures comptables.

Supabase — hébergement de la base de données et de l'authentification, région Union européenne (Francfort, Allemagne).

Stripe — traitement des paiements en ligne et des remboursements.

Aucun autre destinataire ne reçoit ces données.

Les données d'un compte professionnel sont conservées pendant la durée de la relation avec l'établissement. En cas de suppression de compte, les informations personnelles (nom, email, avatar) sont effacées et les adhésions révoquées.

En revanche, les commandes payées et les documents comptables rattachés à un restaurant sont conservés même après la suppression d'un compte staff, car la loi impose leur conservation. Ils ne sont alors plus rattachés nominativement à une personne.

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition et de limitation du traitement.

Si vous avez un compte professionnel, les droits d'accès, de portabilité et d'effacement s'exercent directement depuis la page Mon compte : « Télécharger mes données » (export JSON complet) et « Supprimer mon compte ».

Pour toute autre demande — notamment en tant que client d'un restaurant — écrivez à privacy@noveather.fr en précisant votre demande. Vous pouvez également introduire une réclamation auprès de la CNIL.