Vos droits sont notre priorité
Cette politique est rédigée en langage clair pour que vous compreniez exactement comment vos données sont utilisées. Pour exercer vos droits, écrivez-nous à privacy@novalia.fr.
1. Introduction
Novalia (ci-après « nous », « notre » ou « la Plateforme ») accorde une importance primordiale à la protection de vos données personnelles. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre site web et nos services.
Elle s'applique à tous les utilisateurs de la plateforme Novalia : clients, gérants d'établissements et employés. En utilisant nos services, vous acceptez les pratiques décrites dans ce document.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est Novalia SAS, dont le siège social est situé en France. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : privacy@novalia.fr
3. Données collectées
Nous collectons différentes catégories de données selon votre utilisation de la plateforme.
Données d'identification
- Nom, prénom
- Adresse email
- Numéro de téléphone
- Photo de profil (optionnelle)
Données de réservation
- Historique des rendez-vous
- Préférences de services
- Établissements favoris
Données de navigation
- Adresse IP
- Type de navigateur et appareil
- Pages visitées et durée de visite
- Cookies et identifiants de session
Données de paiement
- Informations de facturation (traitées par nos prestataires sécurisés)
- Nous ne stockons jamais vos coordonnées bancaires complètes
4. Finalités du traitement
Vos données sont traitées pour les finalités suivantes.
Fourniture du service
- Création et gestion de votre compte
- Traitement et confirmation des réservations
- Communication relative à vos rendez-vous (rappels, confirmations, annulations)
Amélioration de la plateforme
- Analyse des usages pour améliorer l'expérience utilisateur
- Développement de nouvelles fonctionnalités
- Détection et prévention des fraudes
Communication
- Envoi de newsletters (avec votre consentement)
- Notifications push (avec votre consentement)
- Réponses à vos demandes de support
5. Bases légales du traitement
Conformément au RGPD, chaque traitement de vos données repose sur une base légale.
Bases applicables
- Exécution du contrat : traitement nécessaire à la fourniture de nos services
- Consentement : newsletters, cookies non essentiels, notifications marketing
- Intérêt légitime : amélioration de la plateforme, prévention des fraudes
- Obligation légale : conservation des données comptables et fiscales
6. Partage des données
Nous ne vendons jamais vos données personnelles à des tiers. Nous pouvons partager vos informations dans les cas suivants.
Établissements partenaires
- Lors d'une réservation, les informations nécessaires (nom, téléphone, service) sont transmises à l'établissement concerné.
Prestataires de services
- Hébergement et infrastructure (serveurs sécurisés)
- Traitement des paiements (prestataires certifiés PCI-DSS)
- Envoi d'emails et de SMS
- Analyse d'audience (données anonymisées)
7. Durée de conservation
Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées.
Durées applicables
- Données de compte actif : pendant toute la durée de votre relation avec Novalia
- Données de réservation : 3 ans après la dernière réservation
- Données de facturation : 10 ans (obligation légale)
- Données de navigation et cookies : 13 mois maximum
- Compte supprimé : 30 jours de récupération, puis suppression définitive
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles.
Droits disponibles
- Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement à des fins de marketing direct
- Droit à la limitation : suspendre temporairement le traitement de vos données
- Retrait du consentement : à tout moment, sans effet rétroactif
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données.
Mesures en place
- Chiffrement des données en transit (TLS/HTTPS) et au repos
- Accès aux données limité au personnel autorisé
- Authentification à deux facteurs disponible
- Audits de sécurité réguliers
- Procédures de gestion des incidents et notification en cas de violation
11. Mineurs
Nos services sont destinés aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données sans consentement parental, contactez-nous immédiatement à privacy@novalia.fr.
12. Transferts internationaux
Vos données sont principalement hébergées et traitées au sein de l'Union européenne. Dans le cas où certains de nos prestataires seraient établis hors de l'UE, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation) pour assurer un niveau de protection équivalent.
13. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements dans nos pratiques ou la réglementation applicable. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme avant l'entrée en vigueur des changements.
14. Nous contacter
Pour toute question, demande ou réclamation relative à vos données personnelles, contactez notre Délégué à la Protection des Données à privacy@novalia.fr.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL — Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
Une question sur vos données ?
Notre équipe est disponible pour répondre à toutes vos questions relatives à la confidentialité.
Contacter notre DPO