Éditeur et responsable de traitement
Le service NFC Retail est édité par DIGITAL MEDIA MOBILE, SAS au capital de 70 000 €, immatriculée sous le numéro RCS 802 086 793, TVA FR15802086793 — TVA intracommunautaire, dont le siège social est situé 6 Rue des Bateliers, 92110 Clichy, France.
Directeur de la publication : KAMAL EL MEKKI, Ceo. Hébergement : Hostinger.com, 5 rue de la Ville l’Évêque, 75008 Paris, France.
Pour toute question relative à vos données personnelles : administration@digitalmediamobile.fr.
Portée et rôles respectifs
NFC Retail est une plateforme professionnelle destinée aux commerces. Deux situations doivent être distinguées, car elles n’emportent pas les mêmes responsabilités.
Nous sommes responsable de traitement
Pour les données relatives à votre compte et à l’usage du service : identification des utilisateurs, facturation, assistance, sécurité et journalisation. Nous déterminons seuls les finalités et les moyens de ces traitements.
Nous sommes sous-traitant
Pour les contenus de votre fiche Google Business Profile — au premier rang desquels les avis déposés par vos clients et les réponses publiées. Ces données concernent des tiers dont vous êtes le responsable de traitement ; nous les traitons uniquement sur vos instructions, dans les limites décrites ici et dans nos conditions d’utilisation.
Données que nous traitons
Données de compte
- Identité : nom, prénom, adresse e-mail professionnelle, numéro de téléphone lorsqu’il est renseigné.
- Rattachement : société, magasin ou groupe, rôle et permissions associées.
- Authentification : mot de passe conservé sous forme de condensat (jamais en clair), second facteur par e-mail lorsqu’il est activé.
Données techniques et de sécurité
- Journaux de connexion : date, adresse IP, agent utilisateur, navigateur, système d’exploitation et type d’appareil. Ces données servent à détecter les accès anormaux et les tentatives d’intrusion.
- Traces d’activité : actions effectuées dans l’application, conservées à des fins d’audit et de preuve.
Données d’exploitation du service
- Matériels NFC, magasins, menus, campagnes et statistiques de scans liés à votre activité.
Données Google Business Profile
Si vous choisissez de connecter votre fiche d’établissement, NFC Retail accède à votre compte Google Business Profile via le protocole OAuth 2.0. Cette connexion est facultative : le reste du service fonctionne sans elle, et vous pouvez la révoquer à tout moment (section 11).
Habilitation demandée
Nous demandons une seule habilitation :
| Habilitation (scope) | Pourquoi elle est nécessaire |
|---|---|
https://www.googleapis.com/auth/business.manage |
Lister les établissements que vous gérez, lire les avis qui leur sont déposés et publier en votre nom les réponses que vous avez validées. Google ne propose pas d’habilitation plus restreinte permettant de répondre à un avis. |
Données conservées sur nos serveurs
| Donnée | Origine | Usage |
|---|---|---|
| Identifiant et nom du compte Google, nom d’affichage | Compte Google autorisant | Rattacher la connexion à votre société et l’afficher dans l’interface |
| Adresse e-mail du compte ayant autorisé | Compte Google autorisant | Identifier l’auteur de l’autorisation et le prévenir en cas d’incident |
| Jetons OAuth d’accès et de rafraîchissement | Maintenir la connexion sans redemander votre autorisation à chaque opération | |
| Habilitations effectivement accordées | Vérifier que nous disposons des droits nécessaires avant chaque appel | |
| Établissements rattachés | Business Profile | Associer chaque avis au bon magasin |
| Avis : note, texte, langue, nom d’affichage de l’auteur, dates | Business Profile | Afficher les avis, proposer une réponse, mesurer l’activité |
| Réponses publiées et leur date | Business Profile | Historique et piste d’audit des publications |
| Notifications de nouveaux avis | Google Pub/Sub | Être averti d’un nouvel avis sans interroger Google en continu |
Le nom d’affichage de l’auteur d’un avis est une donnée personnelle relative à votre client. Nous ne l’utilisons que pour afficher l’avis et, si vous l’avez configuré ainsi, personnaliser la réponse. Nous ne le rapprochons d’aucune autre source et ne l’exploitons à aucune fin commerciale.
Génération des réponses
Les propositions de réponse sont produites localement, sur nos propres serveurs, par un moteur déterministe : le contenu des avis n’est transmis à aucun fournisseur d’intelligence artificielle tiers. Si nous devions recourir à un tel prestataire, cette politique serait mise à jour et vous en seriez informé avant toute mise en œuvre.
Selon le mode que vous choisissez, une réponse est soit soumise à votre validation, soit publiée automatiquement dans les limites que vous avez fixées. Dans les deux cas, la réponse est publiée en votre nom et sous votre responsabilité éditoriale.
Utilisation limitée des données Google
Engagement
L’utilisation et le transfert par NFC Retail des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée (Limited Use).
NFC Retail’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Concrètement, cela signifie que :
- nous n’utilisons les données Business Profile que pour fournir les fonctionnalités visibles dans l’application et les améliorer ;
- nous ne les transférons à des tiers que dans la stricte mesure nécessaire à la fourniture du service, pour des raisons de sécurité, ou pour satisfaire à une obligation légale ;
- aucun collaborateur ne consulte ces données, sauf avec votre accord exprès, pour des raisons de sécurité, pour satisfaire à une obligation légale, ou lorsqu’elles sont agrégées et anonymisées ;
- nous n’utilisons pas ces données pour développer, entraîner ou améliorer des modèles d’intelligence artificielle généralistes ;
- nous ne les vendons pas, ne les louons pas et ne les exploitons à aucune fin publicitaire.
Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Fourniture du service, gestion des comptes et du contrat | Exécution du contrat — art. 6.1.b |
| Connexion à Google Business Profile et traitement des avis | Consentement pour l’autorisation OAuth — art. 6.1.a — puis exécution du contrat |
| Sécurité, journalisation, prévention de la fraude | Intérêt légitime — art. 6.1.f |
| Assistance et relation client | Exécution du contrat — art. 6.1.b |
| Obligations comptables et fiscales | Obligation légale — art. 6.1.c |
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur et données d’exploitation | Durée du contrat, puis 12 mois |
| Jetons OAuth Google | Jusqu’à la révocation ou la déconnexion ; supprimés immédiatement après |
| Avis et réponses importés | Jusqu’à la déconnexion de la fiche, puis suppression sous 30 jours |
| Journaux de connexion et de sécurité | 12 mois |
| Pièces comptables | 10 ans (obligation légale) |
Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées de NFC Retail, dans la limite de leurs attributions. Nous faisons appel à des sous-traitants techniques pour l’hébergement, l’envoi d’e-mails transactionnels et la messagerie. Chacun est lié par un contrat conforme à l’article 28 du RGPD.
administration@digitalmediamobile.fr vous communique sur simple demande la liste à jour de ces sous-traitants et de leurs pays d’implantation.
Nous ne vendons ni ne louons vos données. Aucune donnée n’est transmise à des tiers à des fins publicitaires.
Transferts hors Union européenne
Les données Business Profile transitent par les serveurs de Google LLC. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par les garanties propres à Google, décrites dans sa politique de confidentialité.
Lorsqu’un autre sous-traitant est établi hors de l’Union européenne, le transfert repose sur une décision d’adéquation ou sur des clauses contractuelles types.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- chiffrement des échanges en transit (TLS) sur l’ensemble du service ;
- mots de passe conservés sous forme de condensat, jamais réversibles ;
- authentification à deux facteurs disponible ;
- limitation du nombre de tentatives de connexion pour contenir les attaques par force brute ;
- cloisonnement strict des données par société : un utilisateur n’accède qu’au périmètre de la sienne ;
- jetons OAuth conservés côté serveur uniquement, jamais exposés au navigateur, et accessibles aux seuls composants qui en ont besoin ;
- journalisation des accès et des actions sensibles.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous informons et notifions la CNIL dans les délais prévus par le RGPD.
Révoquer l’accès et supprimer vos données
Couper la connexion Google
Vous pouvez retirer l’accès à tout moment, par deux voies indépendantes :
- depuis NFC Retail, dans les paramètres de votre société, en déconnectant la fiche d’établissement ;
- depuis votre compte Google, sur la page myaccount.google.com/permissions, en retirant l’accès accordé à NFC Retail.
Dans les deux cas, nous cessons immédiatement tout appel aux API Google, supprimons les jetons OAuth, et supprimons les avis et réponses importés sous 30 jours. Les réponses déjà publiées sur votre fiche restent en ligne : elles appartiennent à votre fiche Google, et vous seul pouvez les y modifier ou les supprimer.
Supprimer votre compte
Écrivez à administration@digitalmediamobile.fr. Nous supprimons ou anonymisons vos données dans un délai de 30 jours, à l’exception de celles que la loi nous impose de conserver.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à administration@digitalmediamobile.fr. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.
Si vos clients exercent leurs droits auprès de nous au sujet d’un avis, nous vous transmettons leur demande : vous en êtes le responsable de traitement.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.
Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle — nouvelle finalité, nouveau sous-traitant, nouvelle habilitation Google — vous est notifiée par e-mail ou dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.
Contact
Données personnelles : administration@digitalmediamobile.fr
Assistance : direction@digitalmediamobile.fr ou formulaire d’assistance
Courrier : 6 Rue des Bateliers, 92110 Clichy, France