Politique de confidentialité NowOS.

Responsable du traitement et rôle d’EATNOW

Pour les comptes utilisateurs, la sécurité, le support, l’amélioration du produit et ce site internet, le responsable du traitement est EATNOW, société par actions simplifiée (SAS) au capital de 500 €, immatriculée au RCS de Paris sous le numéro 990 635 096, TVA intracommunautaire FR94990635096, dont le siège social est situé 60 rue François Ier, 75008 Paris, France.

Lorsque NowOS traite les données de clients, réservations, commandes ou ventes pour le compte d’un établissement, cet établissement reste responsable du traitement de ces données métier et EATNOW intervient en qualité de sous-traitant, conformément au contrat conclu avec l’établissement.

Contact protection des données : privacy@eat-now.app

Données traitées

Les catégories traitées dépendent des fonctions utilisées et des informations fournies par l’établissement, ses équipes ou ses clients.

• Compte et habilitations : nom, adresse e-mail professionnelle, identifiant interne, rôle, organisation et établissement de rattachement.
• Appareil et association : identifiant et nom de l’appareil, modèle, versions du système et de l’application, rôle de la caisse, état de connexion et informations techniques nécessaires à l’association sur le réseau local.
• Activité du point de vente : catalogue, commandes, ventes, montants et types de paiement, remboursements, journées commerciales, mouvements de caisse, stock, impression et données fiscales.
• Clients et réservations : nom, téléphone, e-mail, réservations, historique de visite, prépaiements, notes internes et, lorsqu’elles sont fournies, allergies ou préférences.
• Facturation : nom ou raison sociale, adresse, e-mail, identifiants fiscaux et numéro de TVA saisis pour émettre une facture.
• Diagnostic et utilisation : identifiants techniques pseudonymes, écrans et actions utilisés, durée d’opérations, version de l’application, performances, erreurs, crashs et état de connectivité.
• Support : catégorie du problème, commentaire facultatif et contexte technique joint au signalement. Les demandes d’assistance ouvertes depuis le backoffice comprennent aussi les messages que vous rédigez et la page où vous vous trouviez ; elles sont traitées par un assistant IA et partagées avec votre organisation, elles ne vous sont pas privées — voir « Assistance par IA » ci-dessous.
• Site et contact commercial : chemin de la page, langue, famille de page, origine de navigation, interactions avec les appels à l’action et informations que vous choisissez d’envoyer par e-mail ou via Calendly pour demander une démonstration.

Données que nous ne collectons pas

NowOS ne collecte pas les numéros complets de carte bancaire, n’effectue aucun suivi publicitaire et n’utilise ni enregistrement d’écran ni enregistrement audio. Les données de paiement contiennent le montant, le type, le statut et les références du prestataire nécessaires au fonctionnement de la caisse, mais pas le numéro de carte.

La caméra sert uniquement à lire les QR codes d’association et les codes-barres produits. Les images sont traitées pour cet usage et ne sont pas téléversées. Le Bluetooth et le réseau local sont utilisés uniquement lorsqu’un appareil connecté ou un périphérique compatible le nécessite.

Finalités et bases légales

• Exécution du contrat de service : fournir l’application et le backoffice, authentifier les utilisateurs autorisés, faire fonctionner les caisses localement, synchroniser les données métier, fournir l’assistance et gérer la relation commerciale.
• Obligations légales : établir et conserver les informations de vente, de facturation, fiscales et comptables lorsque cela s’applique.
• Intérêts légitimes d’EATNOW : sécuriser le service, prévenir les usages abusifs, diagnostiquer les incidents et mesurer de façon limitée la fiabilité et l’utilisation du produit et du site.
• Mesures précontractuelles : répondre aux demandes et organiser une démonstration sollicitée par un prospect.

Fonctionnement local et mesure d’audience

Les données opérationnelles sont conservées sur la caisse afin que le service continue lorsque l’accès à internet est indisponible. Les appareils associés communiquent avec la caisse principale sur le réseau local de l’établissement. L’activité acceptée est synchronisée avec le backoffice NowOS lorsqu’une connexion est disponible.

Lorsque PostHog est activé, le site mesure uniquement les pages vues, les clics sur les appels à l’action et les changements de langue. L’autocapture, l’enregistrement de session, les profils de personnes, la mesure de performance et la collecte d’adresse IP par le SDK sont désactivés ; la persistance reste en mémoire et le signal « Ne pas me pister » est respecté. Aucun champ de formulaire ni contenu de message n’est envoyé par cette mesure.

Assistance par IA

Les demandes d’assistance ouvertes depuis le backoffice NowOS sont traitées par un assistant IA. Le message que vous rédigez, la page où vous vous trouviez et les messages précédents de la conversation sont transmis au modèle Gemini de Google via la passerelle Vercel AI Gateway, à seule fin de produire une réponse. Ils ne servent pas à entraîner de modèles.

Ces conversations appartiennent à l’organisation, pas à leur auteur : tout propriétaire ou responsable de votre organisation peut les ouvrir, les lire et les poursuivre. C’est volontaire — cela permet à un collègue de reprendre une question que vous avez posée — mais cela implique de n’y rien écrire que vous ne montreriez pas à votre direction. Pour une demande personnelle, écrivez plutôt à privacy@eat-now.app.

L’assistant répond à partir de la documentation NowOS et du contexte de la page où vous êtes. Il ne lit pas vos données clients, réservations ou ventes.

Contact protection des données : privacy@eat-now.app

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées de l’établissement concerné et, lorsque cela est nécessaire, aux équipes habilitées d’EATNOW. EATNOW utilise des prestataires techniques pour l’hébergement, la distribution et les mises à jour de l’application, l’analyse produit, le diagnostic, l’assistance par IA et la planification des démonstrations, notamment Railway, Expo/EAS, PostHog, Sentry, Vercel (AI Gateway), Google (modèle Gemini, joint via cette passerelle) et Calendly. Chaque prestataire ne reçoit que les données nécessaires à sa mission et intervient selon ses propres obligations contractuelles et de sécurité.

Lorsqu’un prestataire traite des données hors de l’Espace économique européen, EATNOW s’appuie sur les garanties prévues par la réglementation applicable, telles qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne.

Conservation

• Comptes et configuration : pendant la relation contractuelle, puis pendant la durée nécessaire à la gestion des demandes et obligations légales.
• Ventes, factures et conformité : pendant les durées fiscales, comptables et probatoires applicables à l’établissement.
• Analyses, diagnostics, erreurs et signalements : pendant 90 jours au maximum, sauf si un incident précis doit être conservé plus longtemps pour être résolu ou pour constater, exercer ou défendre des droits.
• Demandes commerciales : pendant la durée nécessaire pour répondre et suivre la relation commerciale envisagée, puis supprimées ou archivées selon les délais de prescription applicables.
• Données locales d’une caisse : jusqu’à leur synchronisation, leur suppression par une fonction prévue à cet effet ou la réinitialisation de l’appareil, sous réserve des obligations légales de conservation.

Sécurité

NowOS combine un stockage local protégé, des communications chiffrées, des identifiants techniques limités, des contrôles d’accès et des signatures cryptographiques. Aucune mesure ne supprime entièrement le risque ; EATNOW maintient des procédures destinées à prévenir, détecter et traiter les accès non autorisés, pertes ou altérations.

Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez également définir des directives relatives à vos données après votre décès et introduire une réclamation auprès de la CNIL.

Pour les données gérées par votre employeur ou l’établissement dans lequel vous avez effectué une réservation ou un achat, adressez-vous d’abord à cet établissement. EATNOW pourra demander uniquement les informations nécessaires pour vérifier votre identité et retrouver les données concernées.

Exercer vos droits : privacy@eat-now.appContacter la CNIL

Évolution de cette politique

Cette politique peut évoluer avec les fonctionnalités de NowOS, ses prestataires ou les exigences légales. La date affichée en haut de la page identifie la version applicable. Toute modification importante sera communiquée par un canal approprié lorsque cela est requis.