Politique de confidentialité

Novwell attache une importance particulière à la protection des données personnelles des utilisateurs de TropicDeals. Cette politique explique quelles données sont collectées, pourquoi, et comment les utilisateurs peuvent exercer leurs droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Novwell, Société par actions simplifiée (SAS) au capital de 80 000,00 €, immatriculée au RCS de Créteil sous le n° 914 218 813, dont le siège social est situé 11 square Jean Esquirol, 94000 Créteil.

Contact dédié à la protection des données : contact@tropicdeals.app.

2. Données collectées

Catégorie	Exemples de données
Compte utilisateur	Nom, prénom, email, mot de passe (chiffré), photo de profil
Compte commerçant	Nom du commerce, secteur d'activité, île, coordonnées de contact
Contenus publiés	Deals, annonces, commentaires, photos, avis
Import Facebook/Instagram	Nom et identifiant de la Page Facebook, identifiant et nom d'utilisateur du compte Instagram professionnel associé, publications récentes sélectionnables (légende, image, date et lien), ainsi qu'un jeton d'accès Meta chiffré côté serveur
Géolocalisation	Position approximative ou précise (selon autorisation de l'utilisateur), pour afficher les offres à proximité
Données de navigation	Adresse IP, type d'appareil, pages consultées, cookies (voir politique de cookies)
Formulaires de contact	Nom, email, message, profil (particulier, commerçant, presse...)
Sécurité et prévention des abus	Adresse IP ou empreinte irréversible de celle-ci, User-Agent et signaux techniques analysés par Cloudflare Turnstile (notamment empreinte TLS, clé du site et origine)

3. Finalités et bases légales

• Fourniture du service (création de compte, publication et affichage des deals, notifications) — exécution du contrat (CGU) ;
• Import volontaire de publications Facebook/Instagram pour préremplir un deal à partir d'un contenu professionnel choisi par l'utilisateur — consentement de l'utilisateur et exécution du service demandé ;
• Géolocalisation des offres — consentement de l'utilisateur ;
• Réponse aux demandes de contact et d'accompagnement commerçants — exécution de mesures précontractuelles / intérêt légitime ;
• Protection des formulaires contre les robots, le spam et les abus — intérêt légitime de Novwell à sécuriser son service et ses utilisateurs ;
• Amélioration du service et mesure d'audience — consentement (cookies non essentiels) ou intérêt légitime pour les mesures strictement nécessaires ;
• Respect des obligations légales (comptabilité, réponse aux autorités compétentes) — obligation légale.

4. Durée de conservation

• Données de compte : pendant toute la durée d'utilisation du Service, puis 3 ans à compter de la dernière activité (durée conforme aux recommandations de la CNIL pour les comptes inactifs) ;
• Connexion Meta et jeton d'accès chiffré : jusqu'à la déconnexion de Facebook/Instagram, la révocation de l'autorisation ou la suppression du compte TropicDeals ;
• Publication importée : les données consultées restent temporaires tant que l'utilisateur ne les sélectionne pas. L'image et la légende choisies sont ensuite conservées comme contenu du deal TropicDeals, selon les mêmes règles que les autres contenus publiés ;
• Données de formulaire de contact : 3 ans à compter du dernier échange, en l'absence de suite contractuelle ;
• Compteurs et empreintes techniques destinés à limiter les abus : durée strictement nécessaire à la sécurité, au maximum 180 jours ;
• Cookies : voir durées détaillées dans la politique de cookies ;
• Au-delà de ces durées, les données strictement nécessaires peuvent être conservées en archive à accès restreint pendant le délai de prescription légale applicable (5 ans, article 2224 du Code civil), aux seules fins de preuve en cas de litige ;
• Données nécessaires au respect d'obligations légales : durées légales applicables (ex : obligations comptables).

5. Destinataires des données

Les données sont destinées aux équipes habilitées de Novwell. Elles peuvent également être transmises à des sous-traitants intervenant pour le compte de Novwell, notamment :

• Amazon Web Services (hébergement de l'infrastructure et des données) ;
• Cloudflare, Inc., via le service Turnstile, uniquement pour vérifier que les formulaires sont utilisés par une personne et prévenir les abus. Pour en savoir plus : notice de confidentialité Turnstile ;
• Meta Platforms Ireland Limited, lorsque l'utilisateur choisit de connecter une Page Facebook ou un compte Instagram professionnel. Les échanges sont alors soumis aux conditions et politiques de Meta.

Novwell ne vend ni ne loue les données personnelles des utilisateurs à des tiers à des fins commerciales.

6. Hébergement et transferts de données

Les données applicatives sont hébergées sur l'infrastructure Amazon Web Services (AWS), dans la région eu-west-3 (Paris, France). Les signaux techniques nécessaires à Turnstile sont traités par Cloudflare conformément à sa notice de confidentialité et aux garanties applicables aux transferts internationaux de données.

7. Vos droits

Conformément au RGPD, chaque utilisateur dispose des droits suivants sur ses données personnelles :

• droit d'accès et de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit d'opposition, notamment pour raisons tenant à votre situation particulière ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@tropicdeals.app en précisant votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois.

La procédure détaillée de suppression du compte et des données associées est disponible sur notre page Suppression des données utilisateur.

8. Sécurité

Novwell met en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement, contrôle des accès, sauvegardes) pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération.

9. Cookies

Le site et l'application utilisent des cookies. Le détail des cookies utilisés, leur finalité et la manière de les gérer sont décrits dans notre politique de cookies.

Cloudflare Turnstile peut utiliser des mécanismes techniques strictement nécessaires à la sécurité des formulaires. Ils ne sont pas utilisés par Novwell à des fins publicitaires et sont activés sur le fondement de l'intérêt légitime de sécuriser le service.

10. Contact et réclamation

Pour toute question relative à cette politique ou à l'utilisation de vos données, contactez-nous à contact@tropicdeals.app.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.