Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

La présente politique décrit la manière dont NomadGo Eat, éditée par la SAS Eymard, collecte, traite et protège vos données personnelles, en conformité avec le Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et la loi Informatique et Libertés modifiée.

1. Responsable du traitement

SAS Eymard, SIREN 508 509 825. Contact : legal@nomadgo-eat.com

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification : nom, prénom, email, numéro de téléphone (facultatif) ;
Données de connexion : identifiant, mot de passe (chiffré), logs de connexion, adresse IP ;
Données de commande : historique d'achats, préférences alimentaires, notes de commande, adresse (le cas échéant) ;
Données de paiement : gérées par notre prestataire Stripe. Nous ne stockons jamais les numéros de carte bancaire complets ;
Données de localisation : si vous nous y autorisez, uniquement pour vous proposer les commerces proches. Aucune collecte en arrière-plan ;
Données techniques : modèle d'appareil, système d'exploitation, langue, plantages éventuels de l'application.

3. Finalités du traitement

Création et gestion de votre compte ;
Traitement de vos commandes et paiements ;
Envoi des confirmations, factures et notifications de commande ;
Support client et gestion des réclamations ;
Amélioration du service, analyses statistiques agrégées ;
Respect de nos obligations légales et comptables ;
Prévention de la fraude.

4. Bases légales

Les traitements sont fondés sur :

l'exécution du contrat qui vous lie à NomadGo Eat (art. 6.1.b RGPD) ;
notre intérêt légitime à améliorer et sécuriser le service (art. 6.1.f RGPD) ;
vos obligations légales (conservation comptable, lutte anti-blanchiment) ;
votre consentement pour les données facultatives (localisation, marketing).

5. Destinataires

Vos données sont accessibles uniquement au personnel habilité de la SAS Eymard et aux prestataires suivants, tous liés par contrat de confidentialité :

Stripe (paiements) — Politique Stripe ;
Emergent et MongoDB Atlas (hébergement backend et base de données) ;
Resend (envoi d'emails transactionnels, le cas échéant) ;
le Commerçant auprès duquel vous passez commande, uniquement pour les données nécessaires à la préparation (nom, contenu de la commande, éventuel numéro de téléphone).

Nous ne vendons jamais vos données à des tiers.

6. Transferts hors UE

Certains prestataires (Stripe, MongoDB Atlas, Vercel) peuvent héberger des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

7. Durée de conservation

Compte utilisateur : jusqu'à sa suppression + 30 jours ;
Historique de commandes : 10 ans (obligations comptables) ;
Logs techniques : 12 mois maximum ;
Données de paiement : gérées par Stripe selon leurs politiques.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données ;
Rectification des données inexactes ;
Suppression (« droit à l'oubli ») dans les limites légales ;
Limitation et opposition à certains traitements ;
Portabilité : recevoir vos données dans un format structuré ;
Retrait du consentement à tout moment ;
Définition de directives post-mortem ;
Introduction d'une réclamation auprès de la CNIL.

Pour exercer ces droits : legal@nomadgo-eat.com (délai maximum de réponse : 30 jours).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS pour toutes les communications, mots de passe hachés (bcrypt), authentification à deux facteurs sur les comptes administratifs, journalisation des accès sensibles, sauvegardes régulières.

10. Cookies

Le site nomadgo-eat.com n'utilise que des cookies techniques strictement nécessaires à son fonctionnement. Aucun cookie publicitaire ni de traçage tiers n'est déposé sans votre consentement.

11. Mineurs

Le service est ouvert aux personnes de 15 ans et plus. Pour les mineurs, l'accord d'un titulaire de l'autorité parentale est requis, conformément à l'article 8 du RGPD.

12. Modifications

Cette politique peut être mise à jour à tout moment. Toute modification substantielle vous sera notifiée par email ou dans l'application.