Politique de confidentialité

Les traitements de données personnelles liés à la plateforme Nexeat sont opérés par Nexa Capital SAS (marque Nexeat), joignable à hello@nexeat.fr.

• Commande : nom, email, téléphone, contenu de la commande, créneau de retrait, historique nécessaire au suivi.
• Paiement en ligne : traité par Stripe ; Nexeat ne stocke jamais les numéros de carte.
• Formulaires professionnels (rappel, contact) : nom, établissement, ville, téléphone, email, message.
• Mesure d'audience : statistiques d'utilisation via PostHog (hébergement Union européenne).
• Protection anti-robots : vérification Cloudflare Turnstile lors des envois de formulaires et de commandes.

• Exécuter la commande et son suivi : exécution du contrat.
• Prévenir la fraude et les abus (commandes fictives, non-retraits répétés) : intérêt légitime.
• Vous envoyer par e-mail l'offre du mois de l'établissement auprès duquel vous avez commandé (et de lui seul, une offre par mois au plus), sauf si vous l'avez refusé lors de la commande : intérêt légitime, dans le cadre prévu par l'article L34-5 du Code des postes et des communications électroniques pour les clients d'un commerce. Ces e-mails sont envoyés par Nexeat pour le compte de l'établissement ; chacun contient un lien pour vous désinscrire gratuitement, en un clic.
• Si l'établissement a un programme de fidélité : compter vos commandes chez lui et, quand votre carte est remplie, vous envoyer par e-mail votre code de réduction (réservé à votre adresse), sauf si vous avez refusé ses e-mails : même base légale, même lien de désinscription.
• Tenir la comptabilité et la facturation des établissements : obligation légale.
• Mesurer l'audience et améliorer le service : intérêt légitime.

L'établissement auprès duquel vous commandez reçoit les informations nécessaires à la préparation et à la remise de la commande (nom, téléphone, contenu, créneau). Il n'a jamais accès à vos données de carte bancaire.

Nexeat s'appuie sur les prestataires suivants :

• Supabase : base de données, hébergée dans l'Union européenne (région Paris).
• Vercel : hébergement du site et de l'application.
• Resend : envoi des emails transactionnels (confirmations, notifications).
• PostHog : mesure d'audience, hébergement Union européenne.
• Stripe : traitement des paiements en ligne.
• Cloudflare Turnstile : protection anti-robots ; les données strictement nécessaires à cette vérification sont traitées par Cloudflare conformément à son « Turnstile Privacy Addendum ».
• Google Maps : affichage des cartes de localisation des établissements.
• Hostinger : gestion des noms de domaine et des emails.

Certains prestataires peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

• Données de commande : le temps nécessaire au service, puis archivage pour la durée des obligations légales (notamment comptables).
• Prospection professionnelle : 3 ans après le dernier contact.
• Offres d'un établissement : jusqu'à votre désinscription, et au plus 3 ans après votre dernière commande chez lui.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour les exercer, écrivez à hello@nexeat.fr. Vous pouvez également saisir la CNIL (cnil.fr).

La plateforme utilise les traceurs strictement nécessaires à son fonctionnement (session de commande, protection anti-robots) ainsi qu'un outil de mesure d'audience configuré pour limiter les données collectées.