Politique de Confidentialité

Dernière mise à jour : 18 mars 2026

SARL WESHOP (« nous », « notre ») exploite la plateforme Nextik, une solution SaaS destinée aux commerces de restauration et de détail. La présente Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez nos services, notamment :

Réservations de restaurant (y compris via Google Reserve)
Programmes de fidélité (adhésion, points, récompenses, coupons)
Commandes en ligne et livraison
Cartes de fidélité numériques (Apple Wallet, Google Pay)

1. Responsable du traitement

SARL WESHOP
SIRET : 81178562500039
Email : contact@nextik.fr
Téléphone : 01 48 46 12 88

2. Données collectées

2.1 Données de compte & adhésion

Nom, adresse email, numéro de téléphone
Mot de passe (haché, jamais stocké en clair)
Date de naissance (facultatif, pour les récompenses d'anniversaire)
Adresse postale (facultatif, pour la livraison ou les clients professionnels)
Informations professionnelles : raison sociale, SIRET, numéro de TVA (comptes professionnels uniquement)

2.2 Données de réservation

Nom du restaurant, date, heure, nombre de convives
Demandes spéciales ou exigences alimentaires
Statut et historique des réservations
Coordonnées pour les confirmations et rappels

2.3 Données transactionnelles

Détails des commandes (articles, quantités, prix)
Références de paiement (nous ne stockons pas les numéros complets de carte bancaire)
Points gagnés, utilisés ou ajustés
Rechargements et utilisation du solde
Émission et utilisation de coupons

2.4 Données techniques

Adresse IP, type de navigateur, informations sur l'appareil
Jetons d'appareil pour les notifications push (portefeuille numérique)
Cookies et identifiants de session

3. Utilisation de vos données

Finalité	Base légale (RGPD)
Traiter les réservations et envoyer confirmations/rappels	Exécution du contrat
Gérer votre compte fidélité (points, solde, coupons)	Exécution du contrat
Traiter et exécuter les commandes	Exécution du contrat
Envoyer les mises à jour des cartes de fidélité numériques	Exécution du contrat
Envoyer des communications marketing (avec consentement)	Consentement
Récompenses d'anniversaire et offres personnalisées	Intérêt légitime
Prévention de la fraude et sécurité	Intérêt légitime
Respect des obligations légales (fiscalité, comptabilité)	Obligation légale

4. Partage des données

Nous partageons vos données uniquement lorsque cela est nécessaire :

Commerçants : Le restaurant ou détaillant avec lequel vous interagissez reçoit vos données de réservation, commande et adhésion pour fournir ses services.
Plateformes de livraison : UberEats, Deliveroo, Just Eat ou Panda reçoivent les données de commande lorsque vous passez une commande via leurs plateformes.
Google : Lorsque vous réservez via Google Reserve, les données de réservation sont échangées avec Google pour gérer votre réservation.
Prestataires de paiement : Yavin ou Stripe traitent les paiements pour notre compte. Nous ne stockons pas les détails complets de votre carte.
Prestataires de communication : Les fournisseurs d'email et SMS (Bird) délivrent les messages transactionnels pour le compte des commerçants.

Nous ne vendons jamais vos données personnelles à des tiers.

5. Transferts internationaux

Vos données sont principalement stockées dans l'Union européenne. Lorsque des données sont transférées hors de l'UE (par ex. vers des fournisseurs d'infrastructure cloud), nous veillons à ce que des garanties appropriées soient en place, telles que les Clauses Contractuelles Types (CCT).

6. Conservation des données

Données de compte : Conservées tant que votre compte est actif, puis supprimées dans les 12 mois suivant la clôture du compte.
Données de réservation : Conservées 2 ans après la date de réservation pour la résolution de litiges.
Données transactionnelles : Conservées 5 ans conformément aux obligations comptables françaises.
Consentement marketing : Jusqu'au retrait de votre consentement.

7. Vos droits (RGPD)

En vertu du Règlement Général sur la Protection des Données, vous disposez des droits suivants :

Accès à vos données personnelles
Rectification des données inexactes ou incomplètes
Effacement de vos données (« droit à l'oubli »)
Limitation du traitement dans certaines circonstances
Portabilité - recevoir vos données dans un format structuré
Opposition au traitement fondé sur l'intérêt légitime
Retrait du consentement à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits, contactez-nous à contact@nextik.fr. Nous vous répondrons dans un délai de 30 jours.

Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies

Nous utilisons des cookies essentiels pour la gestion de session et l'authentification. Nous n'utilisons pas de cookies publicitaires tiers. Les cookies d'analyse ne sont utilisés qu'avec votre consentement.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

Chiffrement des données en transit (TLS/HTTPS) et au repos
Hachage des mots de passe avec bcrypt
Contrôles d'accès et authentification pour tous les points d'API
Revues de sécurité régulières

10. Données des utilisateurs des API Google

Lorsqu'un commerçant connecte son compte Google à Nextik, nous accédons à certaines données Google via les API Google, uniquement après son consentement explicite affiché sur l'écran d'autorisation Google, et strictement dans les limites décrites ci-dessous.

10.1 Autorisations demandées et finalités

Autorisation (scope)	Données concernées	Finalité dans Nextik
`userinfo.email` `userinfo.profile`	Adresse email, nom et photo de profil du compte Google	Identifier le commerçant, créer ou associer son compte Nextik et permettre la connexion via Google
`business.manage`	Fiches d'établissement Google Business Profile du commerçant : coordonnées, horaires, photos, publications et avis clients	Synchroniser les informations des points de vente depuis le tableau de bord Nextik, publier des actualités, et permettre au commerçant de consulter et de répondre aux avis de ses clients
`mapsbooking`	Demandes de réservation transmises par Google (Réserver avec Google)	Recevoir, confirmer, modifier et annuler les réservations effectuées par les clients depuis Google Recherche et Google Maps, et renvoyer à Google les disponibilités du commerçant

Nous ne demandons que les autorisations nécessaires aux fonctionnalités effectivement utilisées par le commerçant. Aucune donnée Google n'est collectée auprès des clients finaux (consommateurs) : seuls les comptes Google des commerçants sont concernés.

10.2 Utilisation limitée (Limited Use)

L'utilisation et le transfert par Nextik des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use). En particulier, nous nous engageons à :

n'utiliser ces données que pour fournir ou améliorer les fonctionnalités visibles par l'utilisateur décrites ci-dessus ;
ne pas transférer ces données à des tiers, sauf si cela est nécessaire à la fourniture de ces fonctionnalités, pour des raisons de sécurité, ou pour nous conformer à une obligation légale ;
ne jamais utiliser ces données à des fins publicitaires, de profilage publicitaire ou de revente ;
ne pas permettre à des personnes physiques de lire ces données, sauf consentement exprès du commerçant, pour des raisons de sécurité, pour nous conformer à une obligation légale, ou lorsque les données sont agrégées et anonymisées ;
ne jamais utiliser ces données pour entraîner des modèles d'intelligence artificielle généralisés.

10.3 Conservation, suppression et révocation

Les jetons d'accès et de rafraîchissement Google sont stockés chiffrés sur nos serveurs situés dans l'Union européenne et ne servent qu'à appeler les API Google pour le compte du commerçant. Les données Google récupérées (fiche d'établissement, avis, réservations) sont conservées pendant la durée de l'abonnement et supprimées dans les 30 jours suivant la déconnexion du compte Google ou la résiliation.

Le commerçant peut à tout moment révoquer notre accès :

depuis son tableau de bord Nextik, rubrique Paramètres › Intégrations Google ;
ou depuis myaccount.google.com/permissions.

La révocation interrompt immédiatement toute nouvelle collecte de données Google et déclenche la suppression des jetons.

Pour plus de détails sur cette intégration, consultez notre page Intégration Google.

11. Modifications

Nous pouvons mettre à jour cette politique périodiquement. Les modifications significatives seront communiquées par email ou notification dans l'application. L'utilisation continue de nos services après les modifications vaut acceptation.

12. Contact

SARL WESHOP
SIRET : 81178562500039
Email : contact@nextik.fr
Téléphone : 01 48 46 12 88