Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme Nori (ci-après « la Plateforme ») est Nori Marketplace, dont le siège social est situé en France.
Contact : support@nori-marketplace.fr

2. Données collectées

Dans le cadre de l'utilisation de la Plateforme, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de connexion : identifiants de compte, données d'authentification (via Google OAuth ou email/mot de passe)
• Données de transaction : historique des réservations, montants payés, informations de paiement (traitées par Stripe)
• Données techniques : adresse IP, type de navigateur, données de navigation

3. Finalités du traitement

• Gestion de votre compte utilisateur
• Traitement et suivi de vos réservations
• Communication relative à vos commandes (notifications)
• Amélioration de nos services et de l'expérience utilisateur
• Respect de nos obligations légales et réglementaires
• Prévention de la fraude et sécurité de la Plateforme

4. Base juridique

Le traitement de vos données repose sur : l'exécution du contrat (réservations, livraison du service), votre consentement (notifications optionnelles, cookies non essentiels), notre intérêt légitime (sécurité, amélioration du service), et le respect de nos obligations légales (facturation, obligations fiscales).

5. Destinataires des données

Vos données peuvent être partagées avec :

• Les commerçants partenaires pour le traitement de vos réservations (nom, email, détails de la commande)
• Stripe pour le traitement sécurisé des paiements
• Supabase pour l'hébergement des données (serveurs situés dans l'UE)

6. Durée de conservation

Vos données personnelles sont conservées pendant la durée de votre compte actif, puis 3 ans après votre dernière activité. Les données de facturation sont conservées 10 ans conformément à la législation française.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : limiter le traitement de vos données

Pour exercer vos droits, contactez-nous à support@nori-marketplace.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

La Plateforme utilise des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, authentification sécurisée, contrôle d'accès par rôles (Row Level Security), et gestion sécurisée des paiements via Stripe.