1. Responsable de traitement
Le responsable de traitement au sens du Règlement (UE) 2016/679 (RGPD) est :
- Dim's Info Services · entreprise individuelle (Dimitri Aigle)
- SIRET : 92070724700010
- Sainte-Rose, 97115 Guadeloupe
- Contact : contact@dimsinfoservices.dev
Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'a été désigné ; les demandes relatives à vos données sont traitées directement par l'éditeur.
2. Données collectées
OLaNouKay collecte uniquement les données nécessaires à la fourniture du service. Selon les fonctionnalités utilisées :
| Catégorie | Données |
|---|---|
| Compte | Email, nom d'affichage, photo de profil, identifiant Firebase, fournisseur d'authentification (email, Google). |
| Profil | Numéro de téléphone, adresse de livraison, préférences, favoris. |
| Commandes & paiements | Historique de commandes, montants, statut, identifiants de transaction Stripe (aucune donnée bancaire stockée par OLaNouKay). |
| Contenus publiés | Avis, notes, photos, votes, signalements, messages adressés aux professionnels. |
| Géolocalisation | Position approximative ou précise (uniquement avec votre consentement explicite via le navigateur). |
| Données techniques | Adresse IP, type de navigateur, système, langue, horodatages de connexion, identifiants de session. |
Aucune donnée sensible au sens de l'article 9 du RGPD (santé, orientation, opinions politiques, etc.) n'est collectée.
3. Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Création et gestion du compte, authentification, accès aux fonctionnalités. | Exécution du contrat (6.1.b) |
| Traitement des commandes, facturation, suivi, support client. | Exécution du contrat (6.1.b) |
| Modération des contenus, lutte contre la fraude et les abus, sécurité. | Intérêt légitime (6.1.f) |
| Mesure d'audience anonymisée et amélioration du service. | Intérêt légitime (6.1.f) ou consentement (6.1.a) |
| Géolocalisation pour proposer les établissements proches. | Consentement (6.1.a) |
| Communications transactionnelles (confirmations, notifications de commande). | Exécution du contrat (6.1.b) |
| Communications marketing (newsletter, actualités). | Consentement (6.1.a) |
| Obligations comptables et légales. | Obligation légale (6.1.c) |
4. Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées de Dim's Info Services et, le cas échéant, aux sous-traitants techniques suivants, liés contractuellement et soumis à des obligations de confidentialité et de sécurité :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Google (Firebase) | Authentification, base de données, stockage, hébergement. | UE / États-Unis |
| Stripe Payments Europe Ltd | Traitement des paiements. | Irlande (UE) |
| Mapbox Inc. | Cartographie et géocodage. | États-Unis |
Lorsque vous passez commande auprès d'un professionnel référencé, les données strictement nécessaires à l'exécution de la commande (nom, téléphone, adresse, contenu de la commande) sont également partagées avec ce professionnel, responsable autonome de leur traitement pour son activité.
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Certains sous-traitants (Google, Mapbox) sont susceptibles de traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par :
- l'adhésion au cadre EU-US Data Privacy Framework, ou
- les clauses contractuelles types approuvées par la Commission européenne (décision 2021/914).
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur actif | Durée de la relation contractuelle + 3 ans après dernière activité. |
| Données de commande | 5 ans (preuve commerciale, art. L.110-4 Code de commerce). |
| Données comptables et de facturation | 10 ans (obligation légale). |
| Avis et contenus publiés | Durée de publication, supprimables à votre demande sauf obligation légale. |
| Logs techniques | 12 mois maximum. |
| Cookies | 13 mois maximum (recommandation CNIL). |
7. Sécurité
OLaNouKay met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS des échanges, règles de sécurité Firestore et Storage, authentification forte, journalisation des accès, cloisonnement des environnements, contrôle des sauvegardes. Aucun système n'étant infaillible, en cas de violation susceptible d'engendrer un risque pour vos droits, vous serez informé conformément à l'article 34 du RGPD.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de vos données (« droit à l'oubli »).
- Limitation : restreindre certains traitements.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Portabilité : recevoir vos données dans un format structuré et réutilisable.
- Retrait du consentement : à tout moment, sans effet rétroactif.
- Directives post-mortem : organiser le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@dimsinfoservices.dev en précisant votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois. Une pièce d'identité peut vous être demandée pour vérifier votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).
10. Mineurs
OLaNouKay s'adresse à des utilisateurs âgés d'au moins 15 ans. Les utilisateurs de moins de 15 ans doivent obtenir l'accord exprès de leurs représentants légaux avant de créer un compte. Si vous estimez qu'un compte appartient à un mineur sans cet accord, écrivez à contact@dimsinfoservices.dev pour qu'il soit supprimé.
11. Modifications
La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en tête de page. Pour les modifications substantielles, vous serez informé par email ou via une notification dans l'application.
12. Contact
- Email : contact@dimsinfoservices.dev
- Téléphone : +590 690 69-3629
- Adresse : Sainte-Rose, 97115 Guadeloupe
- Autorité de contrôle : CNIL