Politique de confidentialité de Nassima

Dernière mise à jour : 2 février 2026

Introduction : Garage Hero L.L.C-FZ, exerçant sous le nom de Nassima (« Nassima », « nous », « notre » ou « nos »), s'engage à protéger votre vie privée et à traiter les données personnelles conformément aux lois applicables en matière de protection des données. La présente politique de confidentialité décrit la manière dont nous collectons, utilisons, divulguons et protégeons les informations personnelles lorsque vous utilisez nos sites web, applications et services de la plateforme Nassima (ensemble, les « Services »). Elle explique également vos droits et vos choix concernant vos données personnelles.

En utilisant les Services, vous acceptez la collecte et l'utilisation des informations conformément à la présente politique de confidentialité. Elle fait partie intégrante de nos Conditions d'utilisation, et les termes commençant par une majuscule qui n'y sont pas définis ont le sens que leur donnent les Conditions d'utilisation. Si vous n'êtes pas d'accord avec nos pratiques, merci de ne pas utiliser les Services.

Champ d'application : La présente politique de confidentialité s'applique aux données personnelles que Nassima collecte ou traite pour fournir les Services dans le monde entier. Elle couvre les informations collectées auprès de nos utilisateurs directs (les entreprises clientes qui utilisent la plateforme Nassima) ainsi que, dans certains cas, les informations relatives aux personnes avec lesquelles nos utilisateurs interagissent (par exemple, des clients finaux dont les informations sont saisies dans Nassima par un utilisateur).

Il est important de distinguer ces rôles. Lorsque Nassima collecte des informations sur vous en tant qu'utilisateur ou titulaire de compte de notre plateforme, Nassima agit en qualité de responsable du traitement de ces données. Cela comprend les données que vous fournissez lors de votre inscription, vos informations de facturation et les données relatives à votre utilisation de la plateforme. En revanche, lorsque vous (en tant qu'entreprise utilisatrice de Nassima) saisissez dans notre plateforme des données personnelles concernant vos clients finaux ou d'autres personnes, vous êtes le responsable du traitement de ces données et Nassima agit uniquement en qualité de sous-traitant (ou de prestataire de services) pour votre compte. Nous traitons ces données clients uniquement selon vos instructions (via les fonctionnalités de nos Services) et comme décrit dans notre avenant de traitement des données (DPA) et dans la présente politique. Si vous êtes client final d'une entreprise qui utilise Nassima et que vous avez des questions sur vos données personnelles, adressez-vous à cette entreprise (le responsable du traitement) : nous ne traitons ces données que pour son compte.

La présente politique s'applique à tous les utilisateurs de nos Services dans le monde. Des informations complémentaires peuvent s'appliquer selon votre pays de résidence (voir, ci-dessous, les sections consacrées aux résidents de Californie et aux résidents de l'UE/EEE). Les pratiques de Nassima sont conçues pour respecter les principales réglementations, comme le Règlement général sur la protection des données de l'Union européenne (RGPD) et les lois des États américains, telles que le CCPA/CPRA.

Nous collectons plusieurs types d'informations auprès des utilisateurs de nos Services et à leur sujet, notamment :

(A) Informations que vous nous fournissez directement : Vous pouvez nous transmettre des informations lorsque vous vous inscrivez aux Services, remplissez des formulaires, saisissez des données dans la plateforme, nous contactez ou utilisez d'une autre manière les fonctionnalités du Service. Cela comprend :

• Données d'inscription au compte : lorsque vous créez un compte Nassima, nous collectons des informations telles que votre nom, le nom de votre entreprise ou société, votre adresse professionnelle, votre adresse e-mail, votre numéro de téléphone et vos identifiants de connexion. Nous pouvons aussi vous demander des informations sur votre secteur d'activité afin d'adapter le Service (par exemple, le choix d'une catégorie d'activité). Pour la vérification d'identité et la conformité, nous pouvons demander des justificatifs supplémentaires ou des informations sur votre licence commerciale, si nécessaire.
• Informations de facturation et de paiement : si vous souscrivez à une offre payante ou utilisez des fonctionnalités payantes, nous (ou notre prestataire de paiement) collectons des informations de paiement. Il peut s'agir de votre numéro de carte bancaire ou de vos coordonnées bancaires, de votre adresse de facturation et de l'historique de vos transactions. Les données de carte bancaire sont en principe traitées directement par nos prestataires de paiement tiers (comme Stripe) et ne sont pas stockées sur nos systèmes, à l'exception de quelques informations de base nécessaires à la tenue de nos registres (comme les quatre derniers chiffres de la carte, son type et sa date d'expiration).
• Contenus et communications : si vous utilisez nos fonctionnalités de messagerie ou saisissez du texte, des images ou des fichiers dans les Services, nous collectons et conservons ces contenus dans la mesure nécessaire pour fournir le Service. Cela comprend, par exemple, les messages que vous envoyez via la plateforme, les notes ou pièces jointes que vous ajoutez aux ordres de travail ou aux fiches clients, et les images ou logos que vous téléversez pour votre boutique en ligne. Cela comprend aussi les échanges que vous nous adressez pour obtenir de l'aide, les retours que vous nous faites et vos réponses aux enquêtes.
• Informations facultatives : vous pouvez fournir des informations facultatives, comme des éléments de profil ou des préférences. Vous pouvez, par exemple, téléverser une photo de profil, indiquer votre fonction ou connecter un compte de réseau social. Ces informations sont fournies volontairement. Si vous postulez à un emploi chez nous via notre site web, nous collectons les informations de votre candidature (CV, parcours professionnel, etc.), mais cela relève d'un cadre distinct, en dehors du Service principal.

(B) Informations collectées automatiquement : Lorsque vous accédez à Nassima ou l'utilisez, nous (ou nos prestataires) collectons automatiquement certaines informations techniques et d'utilisation au moyen de cookies, de balises web et d'autres technologies de suivi. Cela peut comprendre :

• Données relatives à l'appareil et à l'utilisation : nous enregistrons des informations sur votre utilisation du Service, notamment le type d'appareil, son identifiant (comme l'IDFA ou l'identifiant publicitaire Android, le cas échéant), le type et la version du navigateur, le système d'exploitation, les pages ou écrans consultés dans notre application ou sur notre site, vos actions sur la plateforme (fonctionnalités utilisées, boutons cliqués, date et heure d'accès) et le site que vous avez consulté avant d'arriver sur le nôtre (URL de provenance). Nous enregistrons aussi les adresses IP et des informations de localisation générales déduites de votre adresse IP (par exemple, la ville ou le pays). Cela nous aide à savoir où se trouvent globalement nos utilisateurs et peut servir à la prévention de la fraude et à la localisation des contenus.
• Cookies et technologies similaires : nous utilisons des cookies et des outils de suivi similaires pour améliorer votre expérience et recueillir des données. Les cookies sont de petits fichiers texte placés sur votre appareil. Ils nous aident à vous reconnaître, à mémoriser vos préférences et à comprendre comment le Service est utilisé. Par exemple, nous utilisons des cookies de session pour vous maintenir connecté pendant votre navigation sur la plateforme, et des cookies persistants pour mémoriser vos préférences ou vos jetons d'authentification d'une session à l'autre. Nous pouvons aussi utiliser des balises web (pixels) dans les e-mails pour savoir si vous les ouvrez ou interagissez avec eux. Vous pouvez gérer les cookies dans les paramètres de votre navigateur — par exemple, les bloquer ou les supprimer. Notez toutefois que si vous désactivez certains cookies, certaines parties du Service peuvent ne pas fonctionner correctement (par exemple, le maintien de votre connexion). Pour en savoir plus sur les cookies, voir la section « Vos choix concernant les cookies » ci-dessous.
• Données d'analyse : nous utilisons des services d'analyse tiers (comme Google Analytics) pour recueillir des informations sur l'utilisation du Service et sur les interactions des utilisateurs. Ces services peuvent utiliser des cookies et d'autres identifiants pour collecter des informations sur la manière dont vous naviguez sur notre site ou notre application et les utilisez, ce qui nous aide à améliorer la conception et les performances. Par exemple, Google Analytics peut collecter votre adresse IP et des informations sur votre appareil pour nous indiquer quelles pages sont les plus consultées, combien de temps les utilisateurs restent, etc. (Google propose un module complémentaire de navigateur pour refuser ce suivi d'analyse.)
• Données de journalisation : nos serveurs conservent des fichiers journaux qui enregistrent les requêtes qui leur sont adressées. Ces journaux peuvent comprendre l'adresse IP à l'origine de la requête, les heures d'accès, les pages consultées, ainsi que les erreurs ou plantages survenus. Nous les utilisons principalement pour la surveillance de la sécurité, le dépannage et l'optimisation des performances.

(C) Informations provenant de sources tierces : Nous pouvons recevoir des informations vous concernant provenant d'autres sources et les associer à celles que nous collectons via nos Services. Par exemple :

• Intégrations tierces : si vous choisissez d'intégrer ou de connecter un service tiers à Nassima, ce tiers peut nous transmettre certaines informations (selon ce que vous autorisez). Par exemple, si vous connectez un compte de messagerie ou un calendrier, nous pouvons recevoir certaines données pour permettre la synchronisation. Si vous vous connectez via un fournisseur d'authentification unique (SSO) ou d'identité, nous pouvons recevoir de sa part un jeton d'authentification et des informations de profil de base.
• Partenaires et revendeurs : si vous avez connu Nassima par l'intermédiaire d'un partenaire d'intégration, d'un revendeur ou d'une place de marché, ceux-ci peuvent nous transmettre vos coordonnées professionnelles de base afin que nous puissions créer votre compte.
• Sources publiques : nous pouvons obtenir des coordonnées ou des informations démographiques sur les entreprises à partir de bases de données publiques ou des réseaux sociaux (par exemple, pour préremplir certains champs ou mieux adapter nos actions marketing).
• Votre site web existant et vos fiches publiques : lorsque vous démarrez la prise en main de votre compte, nous pouvons récupérer les pages accessibles publiquement du site web et des fiches d'entreprise publiques que vous nous indiquez, et conserver les textes, images, logo et coordonnées extraits aussi longtemps que nécessaire pour construire et afficher le brouillon de votre vitrine. Vous pouvez nous demander de supprimer ces contenus à tout moment.
• Clients finaux : comme indiqué plus haut, si vous êtes un client final dont les données sont gérées par une entreprise via Nassima, nous recevons ces données de cette entreprise (notre utilisateur). Par exemple, un garage automobile qui utilise Nassima peut saisir votre nom, vos coordonnées et les informations sur votre véhicule. Dans ce cas, nous considérons ces informations comme des données clients placées sous le contrôle de cette entreprise et nous les traitons conformément à notre accord avec elle (et à la présente politique de confidentialité).

(D) Données clients (informations sur vos clients finaux) : Lorsque vous (en tant qu'entreprise utilisatrice de Nassima) utilisez les Services pour gérer votre activité, vous pouvez collecter des données personnelles sur vos clients finaux, vos prospects ou d'autres personnes et les stocker dans Nassima. En voici des exemples :

• Coordonnées du client (nom, e-mail, téléphone, adresse).
• Détails des commandes, projets ou ordres de travail (par exemple, description de l'intervention, dates, statut).
• Informations de facturation et de paiement liées à vos clients (montants, dates d'échéance, statut de paiement).
• Échanges avec les clients (historique des SMS, reçus envoyés par e-mail, etc.).
• Toute note ou préférence concernant le client (par exemple, créneaux de rendez-vous préférés, demandes particulières).

Important : il vous appartient de vous assurer que vous disposez d'une base légale (comme le consentement du client ou la nécessité contractuelle, etc.) pour collecter et traiter ces données personnelles. Nous traitons ces données clients uniquement pour votre compte et selon vos instructions, dans le cadre de la fourniture du Service. Nous ne les utilisons pas pour nos propres besoins, sauf si cela est nécessaire pour fournir et assister le Service (et dans les limites autorisées par nos Conditions d'utilisation et notre avenant de traitement des données). Si un client final a une question ou une demande (par exemple, l'accès à ses données ou leur suppression), nous vous la transmettons et nous vous aidons à y répondre, comme décrit plus loin dans la section « Vos droits et choix en matière de vie privée ».

Nous ne collectons ni ne sollicitons sciemment de données personnelles auprès de personnes de moins de 16 ans via les Services (et, dans de nombreux pays, de moins de 13 ans, âge minimum requis pour de nombreux services en ligne). Nassima ne s'adresse pas aux mineurs. Si vous êtes parent ou tuteur légal et pensez que votre enfant de moins de 16 ans nous a communiqué des données personnelles, contactez-nous à support@nassima.ai : nous supprimerons rapidement ces données.

Nous utilisons les informations collectées à diverses fins commerciales et opérationnelles liées à la fourniture de nos Services et comme décrit dans la présente politique. Les principales finalités sont les suivantes :

Fournir et exploiter les Services : Nous traitons les données pour exécuter notre contrat avec vous, c'est-à-dire pour vous offrir les fonctionnalités de la plateforme Nassima que vous attendez. Cela comprend :

• Créer et gérer votre compte et vos profils d'utilisateur, et vous fournir les fonctionnalités et les outils du Service.
• Activer les principales fonctionnalités du Service : par exemple, utiliser les données que vous saisissez pour générer des factures, planifier des tâches, envoyer des messages à vos clients, traiter les paiements via Stripe et gérer votre boutique en ligne ou vos flux de travail selon vos instructions.
• Vous authentifier lors de la connexion et assurer la sécurité de votre compte (y compris l'authentification multifacteur, si vous l'activez).
• Traiter les transactions et les abonnements, y compris prélever les frais d'abonnement sur votre moyen de paiement et vous remettre des reçus ou des factures.
• Assurer l'assistance client et répondre à vos questions ou demandes. Si vous nous contactez avec une question ou pour un dépannage, nous utilisons vos informations (comme vos coordonnées et les données du Service concernées) pour vous aider.

Maintenir, améliorer et développer les Services : Nous travaillons en permanence à améliorer les fonctionnalités, les performances et l'expérience utilisateur de notre plateforme. Nous utilisons les informations pour :

• Analyses : nous analysons les tendances et les comportements d'utilisation pour comprendre comment nos Services sont utilisés. Cela nous aide à identifier les fonctionnalités les plus appréciées, la manière dont les utilisateurs naviguent et les points à améliorer. Par exemple, si les utilisateurs cliquent souvent sur un bouton ou abandonnent fréquemment à une étape donnée, cela peut révéler un problème d'ergonomie.
• Recherche et développement : à partir de données agrégées ou anonymisées, nous pouvons en tirer des enseignements pour développer de nouvelles fonctionnalités ou de nouveaux produits. Par exemple, nous pouvons constater une demande croissante pour une intégration donnée et décider de la développer en priorité. Dans certains cas, nous pouvons appliquer l'apprentissage automatique à un ensemble de données d'entreprise pour améliorer nos modèles d'IA (par exemple, entraîner un algorithme capable de mieux prédire les meilleurs créneaux de planification). Si nous utilisons des données personnelles pour l'entraînement de modèles, nous les anonymisons ou les agrégeons afin qu'elles ne permettent pas raisonnablement d'identifier une personne ou une entreprise en particulier. Nous respectons également tout engagement pris (comme le refus d'un client entreprise) concernant l'utilisation de ses données pour améliorer nos services.
• Débogage et performances : les journaux et les informations sur les appareils nous aident à diagnostiquer les erreurs, à corriger les plantages et à renforcer la fiabilité de nos Services. Nous surveillons la disponibilité et la charge, et utilisons ces données pour dimensionner l'infrastructure de manière adaptée.
• Personnalisation : nous pouvons utiliser les données pour adapter certains aspects du Service à votre profil, par exemple en mémorisant vos préférences (langue, fuseau horaire, personnalisation de l'interface) ou en vous recommandant des fonctionnalités que vous n'avez pas encore essayées, en fonction de votre utilisation. Nous pouvons aussi personnaliser nos communications, par exemple en mettant en avant une nouvelle fonctionnalité en lien avec votre usage de Nassima.

Pour communiquer avec vous : - Communications de service et de compte : nous vous enverrons des communications administratives ou transactionnelles, telles que des confirmations d'inscription, des factures ou avis de facturation, des e-mails de réinitialisation de mot de passe, des réponses du support client et des notifications de modifications ou de mises à jour importantes du Service. Elles sont nécessaires à la fourniture des Services et vous ne pouvez pas vous désabonner de ces communications liées au service (sauf en cessant d'utiliser le Service). - Annonces et mises à jour : nous pouvons vous envoyer des annonces sur les nouvelles fonctionnalités, des mises à jour de sécurité ou de conformité, des notes de version ou d'autres actualités sur le Service. Si elles ne sont pas strictement essentielles au service, nous les enverrons conformément à la loi applicable (certaines juridictions considèrent certaines mises à jour comme de la prospection commerciale, qui exige un consentement ou un mécanisme de désinscription). - Communications marketing : si vous y avez consenti ou lorsque la loi le permet, nous pouvons vous envoyer des newsletters, des promotions ou des offres pour de nouveaux produits ou services. Par exemple, nous pouvons vous envoyer par e-mail des conseils pour utiliser Nassima efficacement ou vous informer de nouveaux modules que vous pouvez ajouter. Vous avez le droit de vous opposer à la réception d'e-mails marketing à tout moment (voir « Vos droits et choix » ci-dessous pour savoir comment vous désabonner). Nous veillerons à ce que chaque e-mail marketing comporte une option de désabonnement. Nous ne vendons pas vos données personnelles à des prestataires de marketing tiers. Nous pouvons recourir à des plateformes de marketing tierces pour envoyer des messages, mais ces tiers agissent pour notre compte et selon nos instructions. - Enquêtes et retours : il nous arrive de solliciter votre avis par le biais d'enquêtes. Fournir un retour est facultatif, mais si vous le faites, nous l'utiliserons pour améliorer nos offres. Les réponses aux enquêtes peuvent être agrégées et publiées (par exemple dans des témoignages ou des études de cas), mais uniquement avec votre consentement ou après suppression des identifiants personnels.

Pour la gestion de l'activité et le respect des obligations légales : - Conformité et protection : nous pouvons utiliser vos informations pour faire respecter nos Conditions d'utilisation et nos autres politiques, garantir l'intégrité de notre plateforme et prévenir la fraude, le spam ou les abus. Par exemple, nous pouvons recourir à des outils automatisés pour détecter les comptes qui envoient un volume excessif de messages indésirables ou qui ont une activité suspecte, puis prendre les mesures nécessaires. Nous pouvons également utiliser des données personnelles pour remplir nos obligations légales, par exemple tenir une comptabilité conforme, respecter la réglementation relative à la lutte contre le blanchiment d'argent lorsqu'elle s'applique, répondre aux demandes légitimes des autorités publiques ou respecter les lois sur la protection des données (par exemple, honorer les demandes d'opposition ou conserver la preuve des consentements). - Procédures judiciaires : si nous sommes impliqués dans un litige ou recevons une assignation ou une décision de justice, nous pouvons traiter et communiquer les données dans la mesure nécessaire pour y répondre (après avoir pris les mesures nécessaires pour que cette communication soit conforme à la loi). Nous pouvons aussi utiliser les données pour défendre nos droits ou ceux d'autrui. Par exemple, si une réclamation judiciaire allègue qu'un contenu que vous avez stocké porte atteinte à des droits, nous pouvons examiner ce contenu pour répondre à la réclamation. - Transferts d'activité : en cas de projet ou de réalisation de fusion, d'acquisition, de financement, de cession d'actifs ou de faillite de l'entreprise, nous pouvons utiliser et communiquer des données personnelles dans le cadre de l'opération, dans la mesure nécessaire pour l'évaluer et la mener à bien. Si une nouvelle entité prend le contrôle du Service, elle restera soumise aux lois applicables et aux engagements de la présente politique (sauf si vous êtes informé d'un changement et y consentez).

Données agrégées et anonymisées : nous pouvons agréger ou anonymiser des données personnelles de sorte qu'elles ne puissent plus être rattachées à une personne (ni à un utilisateur ou un client en particulier). Nous utilisons ces données agrégées à des fins telles que produire des analyses sectorielles, effectuer des comparaisons ou améliorer notre Service. Par exemple, nous pouvons calculer que « l'utilisateur Nassima moyen envoie X factures par mois » ou que « les boutiques de la catégorie Y reçoivent en moyenne Z visiteurs », et partager ces enseignements publiquement ou avec nos clients. Ces compilations ne contiennent aucune information permettant de vous identifier ni d'identifier quiconque. Les données agrégées ne sont pas considérées comme des données personnelles au regard des lois applicables, et nous pouvons les utiliser à toute fin commerciale légale.

Nous partageons les informations personnelles avec des tiers uniquement comme décrit dans cette politique, notamment :

(A) Prestataires de services (sous-traitants) : nous faisons appel à des sociétés et à des personnes tierces pour faciliter nos Services ou exécuter certaines fonctions pour notre compte : ce sont nos prestataires de services. Ils ne traitent vos données personnelles que sur nos instructions et dans le seul but de nous fournir leurs services spécifiques. Par exemple :

• Hébergement cloud et infrastructure : nous recourons à des fournisseurs d'hébergement cloud réputés (comme Amazon Web Services ou d'autres) pour héberger notre application et nos bases de données. Vos données sont stockées sur leurs serveurs, mais restent sous notre contrôle et sont chiffrées lorsque cela est approprié.
• Prestataires de paiement : comme indiqué, nous nous appuyons sur Stripe (et éventuellement d'autres) pour traiter les paiements. Si vous effectuez ou recevez des paiements via Nassima, les données personnelles nécessaires au traitement (comme votre nom, les détails de votre carte et vos informations de facturation) sont communiquées au prestataire de paiement. Ces prestataires sont responsables du traitement sécurisé des données financières et sont tenus contractuellement de ne les utiliser que pour les services de paiement.
• Prestataires de communication : nous pouvons utiliser des services d'envoi d'e-mails (pour les e-mails de vérification, les notifications, etc.) et des passerelles SMS pour les messages texte. Par exemple, si la plateforme envoie à vos clients des rappels de rendez-vous par SMS, ces messages transitent par un prestataire d'API SMS. Celui-ci reçoit le contenu du message et le numéro de téléphone du destinataire pour livrer le SMS. Nos contrats interdisent à ces prestataires d'utiliser ces informations à une autre fin que l'envoi du message. Nous utilisons également des services de téléphonie cloud ou de notifications push pour certaines fonctionnalités.
• Analyse et suivi : des outils d'analyse tiers (comme Google Analytics, mentionné plus haut) traitent les données d'utilisation pour notre compte afin de nous fournir des indicateurs. Des partenaires publicitaires ou marketing peuvent aussi nous aider à mesurer l'efficacité de nos campagnes (par exemple, si nous diffusons une publicité, un partenaire publicitaire peut nous indiquer si une personne qui l'a vue s'est ensuite inscrite). Ces partenaires peuvent utiliser des cookies ou des technologies similaires sur notre site (avec votre consentement lorsque la loi l'exige). Ils ne reçoivent généralement que des résultats agrégés plutôt que des données personnelles, hormis des identifiants en ligne comme les cookies, qu'ils utilisent pour suivre la performance des campagnes.
• Outils d'assistance : nous utilisons des plateformes d'assistance client (par exemple, un système de tickets ou un service de chat en direct) pour gérer les demandes. Si vous nous contactez pour obtenir de l'aide, vos échanges transitent par ces systèmes. Les fournisseurs de ces outils peuvent traiter des métadonnées sur les échanges (horodatage, informations d'acheminement) et stocker le contenu des chats ou des e-mails afin que nous gardions l'historique de vos demandes d'assistance.
• Autres prestataires : nous pouvons faire appel à d'autres prestataires spécialisés, comme des auditeurs de sécurité, des services de sauvegarde cloud ou des services de supervision des performances. Tous nos prestataires sont soumis à des obligations de confidentialité et sont tenus contractuellement de protéger vos informations, de les sécuriser et de ne les utiliser que pour les tâches précises que nous leur confions. Nous nous efforçons de ne travailler qu'avec des prestataires dont les pratiques de protection des données sont solides. Nous n'autorisons pas nos prestataires à utiliser vos données personnelles pour leur propre marketing ou à d'autres fins sans votre consentement.

(B) Au sein de notre groupe : nous pouvons partager vos informations avec nos sociétés affiliées, nos filiales ou notre société mère (si nous appartenons à un groupe) pour des finalités compatibles avec la présente politique. Par exemple, si Garage Hero L.L.C-FZ a des entités liées ou une société holding mère, nous pouvons partager des données avec elles pour une gestion centralisée ou une meilleure efficacité administrative (par exemple, l'assistance client ou la comptabilité centralisées). Toute entité de notre groupe qui accède à vos données le fait selon les mêmes normes de confidentialité et de sécurité que Nassima.

(C) Partenaires commerciaux et intégrations : si vous choisissez d'utiliser des intégrations ou des fonctionnalités tierces via le Service, nous pouvons partager certaines informations avec le tiers concerné, selon vos instructions. Par exemple, si vous intégrez une application de planification, nous pouvons lui envoyer les données nécessaires à la synchronisation, comme les créneaux disponibles ou des informations sur l'utilisateur. Si nous proposons une place de marché d'applications intégrée et que vous installez une application, vous consentez à ce que nous partagions les données pertinentes avec cette application ou son fournisseur. Nous indiquerons clairement, au moment de l'intégration, quelles données seront partagées. Notez que toute donnée que vous partagez avec une intégration tierce est régie par la politique de confidentialité de ce tiers, et non par la présente. Nous ne sommes pas responsables des données une fois que vous les transmettez à un tiers via une intégration que vous avez activée.

(D) Obligations légales et sécurité : nous pouvons divulguer vos informations lorsque nous estimons de bonne foi qu'une telle divulgation est nécessaire pour :

• Respecter une obligation légale, une demande d'une autorité publique, ou une loi, une réglementation, une assignation ou une décision de justice applicable. Par exemple, si les forces de l'ordre compétentes demandent des données dans le cadre d'une enquête (selon une procédure valide), nous pouvons être contraints de les fournir. Nous tenterons de vous informer d'une telle demande lorsque cela est permis.
• Faire respecter nos Conditions d'utilisation ou d'autres accords et enquêter sur d'éventuelles violations. Si nécessaire, nous pouvons communiquer des informations à des avocats ou à des conseillers pour obtenir leurs conseils.
• Détecter, prévenir ou traiter les fraudes et les problèmes de sécurité ou techniques. Par exemple, si vous tentez de pirater le système, nous pouvons transmettre les journaux pertinents à des consultants en cybersécurité ou aux forces de l'ordre afin de mettre fin à l'attaque.
• Protéger les droits, les biens ou la sécurité de Nassima, de nos utilisateurs ou du public. Cela inclut l'échange d'informations avec d'autres entreprises et organisations pour lutter contre la fraude ou prévenir le spam et les logiciels malveillants.

(E) Transferts d'activité : comme indiqué plus haut, si nous sommes impliqués dans une fusion, une acquisition, un audit financier préalable à une opération, une réorganisation, une faillite, une mise sous administration judiciaire, une cession d'actifs ou un transfert du service à un autre prestataire, vos informations peuvent être transférées dans le cadre de cette opération. Nous veillerons à ce que le destinataire s'engage à respecter vos données personnelles de manière conforme à la présente politique (à défaut, nous solliciterons votre consentement). Vous serez informé par e-mail et/ou par un avis visible sur notre site web de tout changement de propriétaire ou d'utilisation de vos données personnelles lié à une telle opération, ainsi que des choix dont vous disposez à ce sujet.

(F) Informations agrégées ou anonymisées : nous pouvons partager des informations agrégées et anonymisées avec des tiers à des fins légales. Par exemple, nous pouvons publier des articles de blog ou des rapports contenant des statistiques sur l'utilisation de la plateforme, ou partager des indicateurs avec des partenaires. Ces données ne permettent d'identifier ni une personne ni une entreprise. Nous pouvons par exemple indiquer que « X % des utilisateurs de Nassima planifient des messages automatisés » ou que « le montant moyen des factures de l'ensemble des utilisateurs est de Y $ », sans révéler le moindre détail sur un utilisateur en particulier. Nous pouvons aussi partager des jeux de données anonymisés à des fins de recherche ou d'analyse (par exemple, un jeu de données d'utilisation dont les identifiants personnels sont hachés ou supprimés, afin que des chercheurs puissent analyser les tendances de performance).

(G) Avec votre consentement : nous ne partagerons vos données personnelles avec des tiers d'une manière autre que celles décrites ci-dessus que si vous nous y avez expressément consenti. Par exemple, si vous acceptez de participer à une promotion de co-marketing avec une autre entreprise, ou si vous nous demandez de partager des données avec un tiers qui n'est pas un service intégré, nous le ferons selon votre demande. Vous avez le droit de retirer ce consentement à tout moment, sans effet sur les données déjà partagées.

Nous ne vendons pas de données personnelles à des tiers contre une contrepartie financière. Dans le cadre des lois sur la vie privée des États américains (comme le CCPA), les termes « vendre » et « partager » peuvent inclure certains transferts de données à des fins publicitaires. Nassima ne partage pas de données personnelles avec des annonceurs tiers à des fins de publicité comportementale intercontextuelle, sauf dans les cas décrits (nous pouvons utiliser des services d'analyse et de publicité pour cibler nos propres annonces à votre intention, mais nous ne transmettons pas vos données personnelles à d'autres entreprises pour qu'elles vous adressent des publicités). Si cela devait changer, nous mettrions en place des mécanismes d'opposition appropriés.

Autorisations de l'application mobile : si vous utilisez une application mobile Nassima, elle peut demander l'accès à certaines fonctions ou données de votre appareil (comme l'appareil photo, les contacts ou la localisation) pour proposer des fonctionnalités précises. Nous vous demanderons votre consentement avant d'accéder à ces données. Par exemple, vous pouvez autoriser l'accès à la localisation pour associer un lieu à un ordre de travail, ou l'accès à l'appareil photo pour scanner un code-barres ou téléverser une photo dans une fiche client. Vous pouvez à tout moment gérer les autorisations de l'application dans les paramètres de votre appareil et révoquer celles que vous avez accordées. L'application n'utilise les autorisations de l'appareil que conformément à la présente politique et à la fonctionnalité visée (par exemple, nous n'accédons pas à vos photos ni à votre appareil photo, sauf si vous utilisez activement une fonctionnalité qui en a besoin).

Nous utilisons les cookies et les technologies similaires comme mentionné dans la section 1(B). Voici plus de détails sur leur utilisation et vos choix :

Cookies : les cookies sont de petits fichiers texte placés sur votre appareil. Il peut s'agir de cookies de session (temporaires, supprimés à la fermeture du navigateur) ou de cookies persistants (conservés jusqu'à leur expiration ou leur suppression par vos soins). Nassima utilise des cookies à plusieurs fins :

• Cookies nécessaires : ils sont indispensables au fonctionnement du Service – par exemple pour vous connecter, maintenir votre session active et mémoriser des éléments comme votre langue ou d'autres préférences. Sans eux, certaines fonctionnalités peuvent ne pas fonctionner.
• Cookies de fonctionnalité : ils mémorisent les choix que vous faites pour personnaliser le Service, comme la disposition de votre tableau de bord ou le fait que vous avez fermé une fenêtre contextuelle afin qu'elle ne s'affiche plus.
• Cookies d'analyse : nous et nos fournisseurs d'analyse tiers les utilisons pour recueillir des informations sur la façon dont les utilisateurs interagissent avec notre Service (pages consultées, fonctionnalités utilisées, etc.) afin de l'améliorer. Les informations collectées sont généralement agrégées et ne vous identifient pas directement.
• Cookies publicitaires : si nous diffusons des publicités pour notre service sur d'autres plateformes, ces cookies aident à mesurer leur performance et peuvent contribuer à vous présenter des annonces pertinentes. Par exemple, si vous avez visité notre site, un cookie publicitaire peut le noter afin qu'un partenaire (comme Google ou Facebook) puisse ensuite vous montrer une publicité pour Nassima. Nous pouvons aussi utiliser ces cookies pour limiter le nombre de fois où vous voyez une publicité ou pour mesurer si elle a été cliquée. Actuellement, nous nous concentrons sur l'utilisation de cookies propres et sur l'analyse ; tout recours à des cookies publicitaires respectera les lois applicables, avec l'information ou le consentement requis.

Balises web : également appelées pixels, ce sont de minuscules images ou scripts qui peuvent être intégrés à des sites web ou à des e-mails. Elles fonctionnent souvent avec les cookies. Par exemple, nos e-mails marketing peuvent contenir une balise web qui nous indique si vous avez ouvert l'e-mail ou cliqué sur un lien, ce qui nous aide à mesurer l'engagement. Sur notre site, les balises web peuvent servir à enregistrer qu'une page donnée a été consultée.

Signal « Ne pas suivre » (DNT) : le DNT est un paramètre de navigateur qui demande à une application web de ne pas suivre un utilisateur. Il n'existe actuellement aucune norme commune sur la façon de répondre aux signaux DNT. À ce jour, nos sites ne tiennent pas compte des signaux « Ne pas suivre » des navigateurs. Nous traitons tous les visiteurs de la même manière et utilisons les cookies comme décrit, quel que soit le signal DNT. Si des normes apparaissent, nous les examinerons et pourrons adapter nos pratiques.

Vos choix concernant les cookies : - Paramètres du navigateur : vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies, ou pour être averti lorsqu'un cookie est envoyé. Chaque navigateur est différent : consultez le menu Aide ou Paramètres du vôtre pour connaître la marche à suivre (par exemple, dans Chrome, vous pouvez bloquer les cookies tiers ; dans Safari, vous pouvez bloquer tous les cookies). N'oubliez pas que si vous bloquez les cookies, le Service peut ne pas fonctionner correctement (notamment l'authentification). - Refus des outils d'analyse : pour Google Analytics en particulier, Google propose un mécanisme de refus (un module complémentaire de navigateur : Google Analytics Opt-out Browser Add-on) si vous ne souhaitez pas participer. Nous respectons ce type de mécanisme et les données issues de ce navigateur ne seront pas utilisées par Google Analytics. - Choix en matière de publicité : si nous faisons appel à des partenaires publicitaires qui adhèrent à des programmes d'autorégulation du secteur, vous pouvez refuser la publicité ciblée via des mécanismes comme le site de refus de la Digital Advertising Alliance (DAA) (optout.aboutads.info) ou celui de la Network Advertising Initiative (NAI) (optout.networkadvertising.org), ou, pour les utilisateurs de l'UE, Your Online Choices (www.youronlinechoices.eu). Refuser la publicité ciblée ne signifie pas que vous ne verrez plus aucune publicité : vous pouvez continuer à voir des annonces génériques, qui ne reposent pas sur vos centres d'intérêt.

Pour les utilisateurs d'applications mobiles : votre appareil peut proposer des paramètres pour contrôler les identifiants publicitaires ou le suivi (par exemple « Limiter le suivi des annonces » sur iOS ou « Désactiver la personnalisation des annonces » sur Android), que nous et nos partenaires respectons.

Nous prenons très au sérieux la sécurité des données personnelles et mettons en œuvre diverses mesures pour les protéger contre tout accès non autorisé, toute altération, divulgation ou destruction. Nos garanties comprennent :

• Mesures techniques : nous utilisons des protocoles de chiffrement conformes aux standards du secteur. Par exemple, les données en transit entre votre appareil et nos serveurs sont chiffrées avec TLS (HTTPS). Nous chiffrons également les données sensibles au repos dans nos bases de données (avec AES-256 ou des standards équivalents). Notre infrastructure est protégée par des pare-feu et une surveillance de la sécurité du réseau. Nous utilisons des systèmes de détection d'intrusion et réalisons régulièrement des analyses de vulnérabilité et des tests d'intrusion. L'accès aux systèmes exige une authentification (et nous encourageons l'authentification multifacteur lorsque c'est possible). Nous conservons des journaux d'audit des accès aux systèmes critiques.
• Mesures organisationnelles : nous limitons l'accès aux données personnelles aux employés, sous-traitants et mandataires qui ont besoin d'en connaître pour exploiter, développer ou assister nos Services. Les personnes qui y ont accès sont soumises à des obligations de confidentialité strictes. Nous formons notre personnel à la protection des données et aux bonnes pratiques de sécurité. Des vérifications d'antécédents sont effectuées pour les employés ayant un accès important aux données, dans la limite permise par la loi. Nous disposons de politiques internes pour traiter les données de manière sécurisée et répondre aux incidents de sécurité.
• Sécurité du compte : les utilisateurs de Nassima sont responsables de la protection de leurs identifiants. Ne communiquez pas votre mot de passe et utilisez un mot de passe unique et robuste. Nous proposons l'authentification à deux facteurs (2FA) pour la connexion au compte, et nous vous encourageons vivement à l'activer pour renforcer la sécurité. Vous devez également protéger l'accès aux appareils sur lesquels vous utilisez le Service. Pensez à vous déconnecter de l'application web lorsque vous avez terminé, surtout sur un ordinateur partagé ou public.
• Paiements : les informations de paiement sont traitées par des prestataires conformes à la norme PCI-DSS. Nous ne stockons pas les numéros complets de cartes bancaires ni les données de paiement sensibles sur nos systèmes ; la tokenisation permet que seul le prestataire de paiement traite ces informations sensibles.
• Gestion des incidents : nous disposons d'un plan de réponse aux violations de données. En cas de violation de données ou d'incident de sécurité affectant vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l'exige. Nous prendrons également des mesures pour limiter l'incident et éviter qu'il ne se reproduise.

Malgré toutes ces mesures, aucune sécurité n'est infaillible à 100 %. Par nature, Internet ne peut pas être garanti comme totalement sûr. Nous ne pouvons pas garantir la sécurité absolue des informations que vous nous transmettez. Il existe un risque qu'un tiers non autorisé parvienne à contourner nos dispositifs de sécurité. Vous fournissez vos données personnelles à vos propres risques. Si vous avez des raisons de penser que votre interaction avec nous n'est plus sécurisée (par exemple, si vous pensez que votre compte a été compromis), prévenez-nous immédiatement à security@nassima.ai ou support@nassima.ai.

Nous conservons les données personnelles aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, ou comme l'exigent la loi ou nos intérêts légitimes. La durée de conservation de chaque type de données dépend de sa nature et des finalités du traitement. Nous tenons compte de facteurs tels que la durée de votre utilisation des Services, les exigences contractuelles applicables et les obligations légales (par exemple, la conservation des documents comptables et fiscaux).

En règle générale :

• Informations de compte : nous conservons les informations de votre compte tant qu'il est actif, puis pendant une période raisonnable au cas où vous décideriez de le réactiver. Si vous supprimez votre compte ou si nous le clôturons, nous supprimons ou anonymisons les données personnelles qui y sont associées dans un certain délai, sauf pour les obligations légales indiquées ci-dessous.
• Données clients : si vous utilisez le Service en tant qu'entreprise, vous maîtrisez la durée de conservation de vos données clients dans Nassima et pouvez les supprimer à tout moment. Si vous supprimez certains enregistrements ou votre compte, nous lançons la suppression de ces données de nos systèmes de production, généralement sous 30 jours (hors sauvegardes). Lorsque vous cessez d'être client, nous conservons en principe vos données clients jusqu'à 30 jours pour vous permettre de les exporter, comme décrit dans nos Conditions d'utilisation. Passé ce délai, nous les supprimons ou les anonymisons, sauf obligation légale de les conserver.
• Échanges avec l'assistance : si vous contactez l'assistance, nous pouvons conserver ces échanges (e-mails, historiques de chat) pendant un certain temps afin de garder un historique (ce qui facilite le traitement de problèmes ultérieurs et améliore nos processus d'assistance). Les tickets d'assistance sont généralement conservés environ deux ans, sauf si vous demandez la suppression d'un échange précis et que nous n'avons aucun intérêt prépondérant à le conserver.
• Obligations légales et conformité : nous pouvons conserver des données plus longtemps si cela est nécessaire pour respecter nos obligations légales ou résoudre des litiges. Par exemple, nous conservons les factures et les justificatifs de paiement au moins pendant la durée exigée par la législation fiscale (souvent 7 ans). En cas de litige ou d'enquête en cours, nous conservons les informations utiles jusqu'à sa résolution. Nous conservons également des informations lorsque cela est nécessaire pour faire respecter nos accords ou protéger nos droits (par exemple, des informations sur des manquements passés à nos règles).
• Sauvegardes : les données supprimées de nos systèmes actifs peuvent subsister dans les archives de sauvegarde. Nous conservons des sauvegardes pour la reprise après sinistre et la continuité de l'activité. Les données de sauvegarde sont isolées et protégées. Les durées de conservation des sauvegardes varient, mais, en règle générale, elles sont purgées selon un cycle glissant (par exemple, les instantanés de sauvegarde peuvent être conservés de 30 à 120 jours). Si c'est possible, nous accélérons la suppression des données dans les sauvegardes à la suite d'une demande d'effacement valide, mais le plus souvent, les données disparaissent simplement des sauvegardes au fil du cycle normal.
• Données anonymisées : nous pouvons conserver sans limite de durée des données anonymisées ou agrégées (qui ne sont plus des données personnelles) à des fins d'analyse, de recherche et d'amélioration de nos produits.

Lorsque nous n'avons plus de raison légitime de conserver vos données personnelles, nous les supprimons de manière sécurisée ou les anonymisons. Si la suppression n'est pas possible (par exemple, parce que les données sont stockées dans des sauvegardes externalisées), nous les conservons de manière sécurisée et les isolons de tout traitement ultérieur jusqu'à ce que leur suppression soit possible.

Selon l'endroit où vous vous trouvez et sous réserve de la législation applicable, vous pouvez disposer de certains droits sur vos données personnelles. Nassima s'engage à vous permettre de les exercer. Ces droits peuvent inclure :

• Accès : vous avez le droit de demander la confirmation que nous traitons ou non des données personnelles vous concernant et, le cas échéant, d'en obtenir une copie. Cela vous permet de recevoir une copie des informations personnelles que nous détenons à votre sujet.
• Correction (rectification) : vous avez le droit de demander que nous corrigions ou mettions à jour toute donnée personnelle inexacte ou incomplète que nous détenons à votre sujet. Vous pouvez également mettre à jour une grande partie des informations de base de votre compte dans les paramètres de votre compte.
• Suppression (effacement) : vous pouvez demander que nous supprimions vos données personnelles, sous certaines conditions. Par exemple, si les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou si vous retirez votre consentement et qu'aucun autre fondement juridique n'existe. Notez que nous conserverons les données lorsque la loi ou un intérêt légitime l'exige (voir la conservation des données ci-dessus) – par exemple, nous ne pouvons pas supprimer les données de votre compte tant qu'un abonnement est actif, et certains enregistrements transactionnels doivent être conservés à des fins d'audit. Nous vous informerons si certaines données ne peuvent pas être entièrement supprimées en raison de ces obligations.
• Limitation : vous avez le droit de nous demander de suspendre le traitement de certaines de vos données personnelles (par exemple, si vous contestez leur exactitude ou vous opposez à leur traitement) pendant que nous traitons votre demande.
• Portabilité : sous certaines conditions, vous avez le droit de demander une copie lisible par machine des données personnelles que vous nous avez fournies, et de demander que nous transmettions ces données à un autre responsable du traitement lorsque c'est techniquement possible. Par exemple, vous pouvez demander l'export des données personnelles de votre compte. Notez que ce droit s'applique généralement aux données traitées sur la base d'un consentement ou d'un contrat et fournies par l'utilisateur.
• Opposition au traitement : vous avez le droit de vous opposer au traitement de vos informations personnelles lorsque nous nous fondons sur un intérêt légitime (le nôtre ou celui d'un tiers) et que votre situation particulière justifie une opposition. Vous avez également le droit de vous opposer au traitement de vos informations personnelles à des fins de prospection commerciale. Si vous vous opposez à la prospection commerciale, nous cesserons de traiter vos informations personnelles à ces fins.
• Décision automatisée : Nassima ne prend aucune décision produisant des effets juridiques ou des effets significatifs similaires à l'égard des personnes sur le seul fondement d'un traitement automatisé. Si nous devions introduire de telles décisions automatisées, vous auriez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques vous concernant ou vous affectant de manière significative, sans intervention humaine.
• Retrait du consentement : si nous avons collecté et traitons vos données personnelles sur la base de votre consentement, vous pouvez le retirer à tout moment. Cela ne remet pas en cause la licéité du traitement effectué avant ce retrait. Par exemple, si vous avez consenti à recevoir des e-mails marketing, vous pouvez retirer ce consentement et nous cesserons de vous en envoyer. Le plus simple est d'utiliser le lien de désabonnement présent dans l'e-mail ou de modifier les préférences de votre compte. Pour tout autre consentement, il vous suffit de nous contacter en précisant ce que vous retirez.

Pour exercer l'un de ces droits, contactez-nous à support@nassima.ai. Nous pourrions avoir besoin de vérifier votre identité et votre lieu de résidence pour traiter certaines demandes (afin de nous assurer que la personne qui fait la demande est la personne concernée ou son représentant autorisé). Par exemple, nous pourrions vous demander d'envoyer la demande depuis l'adresse e-mail associée à votre compte, ou exiger des informations de vérification supplémentaires. Cette vérification vise à protéger vos données contre tout accès ou toute suppression non autorisés par un tiers.

Pour des instructions pas à pas sur la suppression de votre compte, la révocation des accès tiers et l'envoi d'une demande d'effacement, consultez nos Instructions de suppression des données.

Nous répondrons à votre demande dans le délai exigé par la loi (par exemple, en vertu du RGPD, nous disposons généralement d'un mois pour répondre, délai pouvant être prolongé dans les cas complexes ; en vertu du CCPA, ce délai est de 45 jours, etc.). Faire une demande est généralement gratuit, mais si les demandes deviennent excessives ou infondées, nous nous réservons le droit (lorsque la loi le permet) de facturer des frais raisonnables ou de refuser la demande.

Remarque : si vous êtes client final de l'un de nos utilisateurs (c'est-à-dire que vos données ont été saisies dans Nassima par une entreprise utilisant notre plateforme), vous devez adresser toute demande concernant vos données à cette entreprise (elle est responsable du traitement de ces données). Nous aiderons nos utilisateurs professionnels à répondre à ces demandes si nécessaire (par exemple, en leur fournissant des outils pour supprimer ou exporter vos données). Si vous nous contactez directement dans ce cas, nous pouvons transmettre votre demande à l'utilisateur concerné et travailler avec lui pour y répondre.

Droits supplémentaires pour les résidents de Californie : si vous résidez en Californie, outre les droits énoncés ci-dessus, vous avez le droit, en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), de :

• Connaître les catégories et les éléments précis de données personnelles que nous avons collectés à votre sujet, les catégories de sources, la finalité commerciale de la collecte et les catégories de tiers avec lesquels nous partageons des données personnelles. La présente politique de confidentialité couvre l'essentiel de ces informations. Vous avez également le droit de savoir si nous avons « vendu » ou « partagé » vos données personnelles (au sens du CCPA) : Nassima ne vend pas de données personnelles contre de l'argent et, bien que nous partagions certaines données à des fins d'analyse et de publicité, comme expliqué, nous considérons que ce partage peut relever de la définition du « partage » aux fins de publicité ciblée du CPRA ; nous proposons donc des possibilités d'opposition.
• Demander la suppression de vos données personnelles (avec des limites similaires à celles décrites plus haut).
• Demander la correction de données personnelles inexactes.
• Refuser la « vente » ou le « partage » de vos données personnelles à des fins de publicité ciblée. Comme indiqué, nous ne vendons pas vos données contre de l'argent. Si nous utilisons des cookies ou des outils de suivi pour la publicité ciblée, vous pouvez vous y opposer via les paramètres de cookies ou en nous contactant. Nous respectons les signaux Global Privacy Control (GPC) comme un refus de vente ou de partage pour les résidents de Californie, comme l'exige la loi.
• Limiter l'utilisation de vos données personnelles sensibles (le cas échéant). Nassima ne collecte ni n'utilise de données personnelles « sensibles » à des fins qui exigeraient une limitation expresse au titre du CPRA (comme utiliser la géolocalisation précise au-delà de la fourniture du service, ou utiliser des données sensibles à des fins de profilage), en dehors de ce qui est strictement nécessaire pour fournir le Service.
• Ne pas faire l'objet de discrimination pour avoir exercé ces droits (nous ne vous refuserons pas nos services et ne vous fournirons pas une qualité différente au seul motif que vous avez exercé vos droits en matière de vie privée).

Si vous résidez en Californie et souhaitez exercer l'un de ces droits, contactez-nous comme indiqué ci-dessus. Nous pouvons être amenés à vérifier votre résidence en Californie et votre identité. Vous pouvez également désigner un mandataire autorisé pour faire une demande en votre nom ; ce mandataire doit fournir une preuve de son autorisation et vous devrez peut-être tout de même confirmer votre identité auprès de nous.

Par ailleurs, la loi californienne « Shine the Light » (Civil Code § 1798.83) donne aux résidents le droit de demander une fois par an aux entreprises quelles informations personnelles elles partagent avec des tiers à des fins de prospection commerciale de ces derniers. Nassima ne partage pas d'informations personnelles avec des tiers pour leur propre prospection commerciale, mais si vous avez des questions à ce sujet, vous pouvez nous contacter à support@nassima.ai.

Droits supplémentaires pour les résidents d'autres États américains : la Virginie, le Colorado, le Connecticut et l'Utah (et peut-être d'autres) ont adopté de nouvelles lois sur la vie privée prévoyant des droits similaires au CCPA/CPRA. Si vous résidez dans l'un de ces États, vous avez le droit d'accéder à vos données personnelles, de les corriger, de les supprimer et de vous opposer à certains traitements (tels que la publicité ciblée ou la vente de données). Nassima vous accorde les mêmes droits fondamentaux, et vous pouvez faire vos demandes de la même manière. Pour les refus de vente ou de publicité ciblée, nous les traitons comme en Californie (il suffit de nous le signaler ou d'utiliser les options de refus proposées). Si nous devions recourir à un profilage à l'appui de décisions produisant des effets juridiques ou des effets significatifs similaires, vous auriez également le droit de vous y opposer (ce que nous ne faisons pas actuellement). Pour toute préoccupation particulière, contactez-nous.

Résidents de l'EEE, du Royaume-Uni et de Suisse (RGPD) : si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits décrits plus haut (accès, rectification, effacement, etc.) en vertu du RGPD et des lois équivalentes. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données si vous estimez que nous n'avons pas respecté la législation applicable en matière de protection des données. Nous apprécierions de pouvoir d'abord répondre à vos préoccupations ; n'hésitez donc pas à nous contacter. Vous pouvez néanmoins saisir, par exemple, l'Information Commissioner's Office (ICO) du Royaume-Uni ou votre autorité locale de protection des données.

Bases juridiques du traitement (EEE/Royaume-Uni) : le RGPD nous oblige à vous indiquer les fondements juridiques sur lesquels nous nous appuyons pour traiter vos données personnelles. Nous traitons les données personnelles sur les bases suivantes : (1) nécessité contractuelle : pour les données que vous fournissez et dont nous avons besoin pour fournir les Services (par exemple, nous avons besoin de votre adresse e-mail pour créer votre compte et vous authentifier) ; (2) intérêts légitimes : pour certains traitements relevant de nos intérêts commerciaux légitimes, qui ne prévalent pas sur les droits des personnes (comme l'amélioration de notre produit, la prévention de la fraude ou l'envoi de communications administratives) ; nous examinons et mettons soigneusement en balance tout impact sur vous et sur vos droits ; (3) consentement : lorsque nous demandons votre consentement, par exemple pour les e-mails marketing ou certains cookies, et vous avez le droit de le retirer à tout moment ; (4) obligation légale : lorsque le traitement est nécessaire pour respecter une loi (comme la conservation de documents à des fins fiscales) ; (5) intérêt public : rarement applicable dans notre cas, mais, le cas échéant, nous traiterions les données dans l'exercice de l'autorité publique ou de missions d'intérêt public (probablement sans objet pour les activités habituelles de Nassima). Pour toute question sur des bases précises, contactez-nous.

Résidents du Nevada : nous ne vendons pas de données personnelles au sens de la loi du Nevada. Si vous êtes un consommateur du Nevada, vous pouvez néanmoins nous demander de ne pas vendre vos données personnelles à l'avenir en nous contactant (même si nous ne le faisons pas).

Nassima est une plateforme mondiale. Les données personnelles que nous collectons peuvent être transférées vers et stockées sur des serveurs situés dans divers pays, notamment aux États-Unis, dans l'Union européenne ou dans d'autres juridictions. En tant que société basée aux Émirats arabes unis, vos données seront probablement aussi consultées ou traitées aux Émirats arabes unis.

Si vous vous trouvez en dehors du pays où se situent nos serveurs ou nos bureaux (par exemple, vous êtes dans l'UE et nos serveurs sont aux États-Unis ou aux Émirats arabes unis), vos données personnelles peuvent être transférées au-delà des frontières. Ces pays peuvent avoir des lois de protection des données différentes de celles de votre pays (et, dans certains cas, moins protectrices).

Cependant, nous mettons en place des mesures pour garantir que vos données personnelles soient transférées conformément aux lois de protection des données applicables et à la présente politique de confidentialité. Par exemple :

• Clauses contractuelles types (CCT) : pour les utilisateurs de l'EEE, du Royaume-Uni ou de Suisse, lorsque nous transférons des données hors de ces régions (vers les États-Unis ou d'autres pays dont la Commission européenne n'estime pas qu'ils offrent une protection adéquate), nous nous appuyons sur des mécanismes approuvés, tels que les clauses contractuelles types de la Commission européenne. Ce sont des engagements contractuels entre les parties qui transfèrent des données, conçus pour protéger les données européennes lorsqu'elles quittent l'Europe. Nous mettons également en œuvre des mesures complémentaires si nécessaire (comme le chiffrement en transit et au repos) afin d'assurer un niveau de protection équivalent.
• Décisions d'adéquation : le cas échéant, si les autorités compétentes ont jugé qu'un pays offre un niveau de protection des données adéquat, nous pouvons nous appuyer sur cette décision (par exemple, pour les transferts de l'UE vers un pays que l'UE a reconnu comme adéquat).
• Accords intragroupe et avec les prestataires : tous nos prestataires de services et sociétés affiliées qui traitent des données personnelles européennes doivent s'engager contractuellement à les protéger conformément aux exigences du RGPD, souvent au moyen d'accords de traitement des données intégrant des clauses contractuelles types ou d'autres garanties admises.
• Consentement au transfert international : dans certains cas, nous pouvons nous appuyer sur votre consentement explicite pour transférer des données personnelles à l'international, si d'autres mécanismes ne sont pas disponibles.

Vous pouvez nous contacter pour obtenir plus d'informations sur les mesures de protection que nous mettons en œuvre pour garantir des transferts légaux de vos données.

Nos Services ne sont pas destinés aux enfants de moins de 16 ans (ou de l'âge minimal applicable dans votre pays, s'il est plus élevé). Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous avez moins de 16 ans, n'utilisez pas notre plateforme, ne fournissez aucune information sur celle-ci ou via ses fonctionnalités, ne créez pas de compte et ne nous communiquez aucune donnée personnelle. Si nous apprenons que nous avons collecté par inadvertance des données personnelles d'un enfant de moins de 16 ans, nous prendrons des mesures pour les supprimer dans les meilleurs délais.

Si vous pensez que nous détenons des informations provenant d'un enfant de moins de 16 ans ou le concernant, contactez-nous à support@nassima.ai. Parents ou tuteurs : si vous apprenez que votre enfant (de moins de 16 ans) nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Remarque pour certains pays : dans l'Union européenne, l'âge général du consentement au traitement des données est de 16 ans, bien que certains États membres puissent l'abaisser à 13 ans. Aux États-Unis (COPPA), le seuil est de 13 ans. Par prudence, nous retenons 16 ans comme seuil de référence à l'échelle mondiale, tout en respectant les exigences locales plus strictes le cas échéant.

Nous pouvons mettre à jour ou modifier la présente politique de confidentialité de temps à autre pour tenir compte de l'évolution de nos pratiques, de nos technologies, des exigences légales ou d'autres facteurs. En cas de modification importante, nous vous en informerons par e-mail (envoyé à l'adresse indiquée dans votre compte) ou par un avis visible sur notre site ou dans l'application, avant l'entrée en vigueur de la modification. La date de « Dernière mise à jour » en haut de la présente politique indique quand les dernières modifications ont été apportées.

Nous vous invitons à consulter régulièrement la présente politique. En continuant à utiliser les Services après une mise à jour, vous acceptez les modifications. Si vous n'acceptez pas la politique modifiée, vous devez cesser d'utiliser les Services et supprimer votre compte avant l'entrée en vigueur des modifications.

Pour toute question, préoccupation ou demande concernant la présente politique de confidentialité ou la façon dont nous traitons vos données personnelles, contactez-nous :

E-mail : support@nassima.ai Adresse : Garage Hero L.L.C-FZ (Nassima) – Business Center 1, étage M, The Meydan Hotel, Nad Al Sheba, Dubaï, Émirats arabes unis.

Nous ferons de notre mieux pour répondre rapidement et en détail à votre demande. Votre vie privée compte pour Nassima, et vos retours sont les bienvenus.

Merci de confier à Nassima vos informations professionnelles et personnelles. Nous nous engageons à protéger vos données et à garantir l'exercice de vos droits en matière de vie privée.