Confidentialité
Version 3.0 - 7 septembre 2026
- OBJET DE LA POLITIQUE
La présente politique explique comment NR2J, exploitant Clickorico, traite les données personnelles des visiteurs, utilisateurs, clients, professionnels et membres de leurs équipes.
Pour toute question ou demande relative aux données personnelles : contact@clickorico.fr. - RÔLES DES PARTIES
NR2J est responsable des traitements nécessaires à la gestion propre de la Plateforme : comptes et authentification, sécurité, assistance, administration du service, preuve des consentements et acceptations, communications Clickorico, gestion des signalements et mesure interne nécessaire au pilotage de la Plateforme.
Le Professionnel est responsable des traitements nécessaires à ses ventes et prestations : catalogue et relation commerciale, préparation et livraison, réservations, rendez-vous, facturation, garanties, réclamations, fidélité de boutique, cartes cadeaux et obligations légales.
Selon la fonctionnalité, NR2J agit comme sous-traitant du Professionnel lorsqu'elle héberge ou traite des données pour son compte, notamment pour l'exécution des transactions, l'accès à ses données clients, la facturation générée pour son compte ou l'envoi technique de campagnes à ses propres clients. La répartition détaillée figure dans l'annexe de sous-traitance conclue avec le Professionnel. Stripe agit également sous sa propre responsabilité pour certaines finalités de paiement, de conformité et de lutte contre la fraude. - DONNÉES TRAITÉES
• identité et compte : nom, prénom, e-mail, téléphone lorsqu'il est fourni, date de naissance, identifiants, statut et révision des CGU acceptée ;
• coordonnées et livraison : adresses, instructions et localisation choisie ou autorisée ;
• transactions : commandes, produits, montants, réservations, rendez-vous, activités, arrhes, annulations et remboursements ;
• paiements : identifiants techniques Stripe, statut, marque et derniers chiffres lorsqu'ils sont disponibles, jamais le cryptogramme ;
• fidélité et cartes cadeaux : points, récompenses, bénéficiaires, messages, soldes et historique d'utilisation ;
• contenus : avis, réponses, messages, justificatifs et signalements ;
• marketing : choix d'abonnement, date, source et version du consentement ;
• analytics : pages vues, sessions, événements, boutique concernée, userId lorsque l'utilisateur est connecté, ainsi que certaines données techniques ou pseudonymisées ;
• professionnels et équipes : identité, coordonnées, rôle, établissement, informations légales, facturation et statut Stripe Connect. - FINALITÉS ET BASES JURIDIQUES
• création, authentification et gestion du compte : exécution des CGU et mesures précontractuelles ;
• commandes, réservations, rendez-vous, activités et cartes cadeaux : exécution du contrat avec le Professionnel et mesures précontractuelles ;
• paiement et remboursement : exécution du contrat, sécurité et obligations légales ;
• facturation et conservation réglementaire : obligation légale et exécution du mandat confié par le Professionnel ;
• assistance et réclamations : exécution du contrat et intérêt légitime à traiter les demandes ;
• sécurité, prévention de la fraude et preuve : intérêt légitime et obligations légales ;
• newsletter et prospection électronique : consentement lorsqu'il est requis ;
• fidélité : exécution du programme du Professionnel ou intérêt légitime de celui-ci, selon sa configuration ;
• analytics interne : intérêt légitime lorsqu'il peut être valablement invoqué après mise en balance, ou consentement lorsque la réglementation l'exige ;
• traceurs facultatifs : consentement préalable ;
• avis, signalement et modération : exécution des CGU, obligations légales et intérêt légitime à sécuriser la Plateforme.
Lorsque NR2J intervient comme sous-traitant, la base juridique du traitement est déterminée par le Professionnel responsable du traitement. - CARACTÈRE OBLIGATOIRE
Les champs signalés comme obligatoires sont nécessaires à la création du compte ou à l'exécution de la fonctionnalité demandée. À défaut, Clickorico ou le Professionnel peut ne pas être en mesure de traiter la demande. Le consentement marketing est facultatif et son refus n'empêche pas l'utilisation du service. - DESTINATAIRES ET ACCÈS DES PROFESSIONNELS
Les données sont accessibles aux personnes habilitées de NR2J, au Professionnel concerné et à ses collaborateurs autorisés, dans la limite de leurs fonctions et de leur propre périmètre.
Un Professionnel peut consulter les données nécessaires à ses transactions, à sa relation client, à sa facturation et à ses statistiques. Lorsque l'analytics associe un événement à un userId, le Professionnel peut voir un visiteur identifié dans le périmètre de sa boutique. Cet accès doit être limité aux finalités annoncées et ne permet pas l'accès aux données des autres boutiques. - PRESTATAIRES
Selon les services réellement activés, les données peuvent être traitées par :
• OVHcloud, pour l'hébergement et l'infrastructure ;
• Stripe, pour les paiements, Stripe Connect, la conformité et la lutte contre la fraude ;
• Brevo, pour l'envoi d'e-mails transactionnels et, lorsque l'utilisateur y a consenti, marketing ;
• Cloudinary, pour l'hébergement, la transformation et la diffusion d'images ;
• OpenAI, uniquement pour les fonctions d'import assisté de menus effectivement activées par les Professionnels.
Ces prestataires ne reçoivent que les données nécessaires aux services effectivement utilisés et selon les fonctionnalités activées. - TRANSFERTS HORS DE L'ESPACE ÉCONOMIQUE EUROPÉEN
Certains prestataires internationaux peuvent traiter des données en dehors de l'Espace économique européen. Selon le prestataire et le service, le transfert repose sur une décision d'adéquation, le Data Privacy Framework pour les organismes certifiés ou des clauses contractuelles types assorties, si nécessaire, de mesures supplémentaires. - DURÉES DE CONSERVATION
Les données sont conservées pendant la durée nécessaire à la finalité, puis supprimées, anonymisées ou archivées lorsqu'une obligation légale ou la défense de droits le justifie. Les durées ou critères de conservation sont les suivants :
• compte actif : pendant l'utilisation du service ; compte inactif : revue après deux ans sans activité ;
• commandes, réservations et rendez-vous : en base active pendant la relation opérationnelle, puis archivage probatoire jusqu'à cinq ans, sous réserve des pièces comptables ;
• factures et pièces comptables : dix ans ;
• cartes cadeaux et fidélité : pendant la validité du programme ou du titre, puis le temps nécessaire aux réclamations et obligations comptables ;
• consentement marketing : pendant sa validité, puis conservation de la preuve pendant la durée nécessaire à la défense des droits ;
• opposition à la prospection : conservation de la liste d'opposition pendant au moins trois ans ;
• prospects professionnels : trois ans après le dernier contact émanant du prospect ;
• avis et signalements : pendant leur publication ou leur traitement, puis archivage probatoire proportionné ;
• journaux techniques et de sécurité : durée limitée définie selon leur finalité et le niveau de risque ;
• analytics détaillés : durée limitée documentée dans le registre, distincte de la conservation d'éventuelles statistiques irréversiblement anonymisées ;
• sauvegardes : selon une rotation documentée et un accès restreint. - GÉOLOCALISATION
La position peut être utilisée pour classer les professionnels par proximité ou permettre le suivi d'une livraison. L'accès à la position du terminal dépend de l'autorisation donnée dans le navigateur ou l'appareil. Une position manuelle ou mémorisée peut être conservée sur le terminal. L'utilisateur peut retirer l'autorisation depuis les réglages de son appareil et effacer les données du navigateur. - PROSPECTION ET COMMUNICATIONS
Les messages indispensables à la sécurité, au compte ou à l'exécution d'une transaction ne sont pas des newsletters et peuvent être envoyés sans consentement marketing.
La newsletter est désactivée par défaut. L'inscription repose sur une case facultative non précochée. La date, la source et la version du consentement sont conservées. Les anciens comptes sans preuve ne sont pas considérés comme consentants. Le consentement peut être retiré depuis le profil ou le lien de désinscription. - SÉCURITÉ
NR2J applique des mesures adaptées au risque, notamment la gestion des habilitations, le chiffrement des communications, le hachage des mots de passe, la gestion des sessions, la limitation des tentatives, la journalisation, les sauvegardes et l'isolation des données par boutique. Aucun système ne peut garantir une sécurité absolue. Toute suspicion concernant un compte doit être signalée rapidement à contact@clickorico.fr. - DROITS
Selon le traitement, toute personne peut demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de ses données, ainsi que retirer son consentement à tout moment.
La demande est adressée à contact@clickorico.fr et peut être traitée manuellement. NR2J répond en principe dans un délai d'un mois, prolongeable de deux mois lorsque la complexité ou le nombre de demandes le justifie, après information du demandeur. Une preuve d'identité proportionnée peut être demandée en cas de doute raisonnable.
La personne peut également introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr. - MINEURS ET DÉCISIONS AUTOMATISÉES
La création d'un compte client est réservée aux personnes âgées d'au moins dix-huit ans. Clickorico ne cherche pas à collecter directement les données de mineurs pour la création d'un compte.
Clickorico ne prend pas de décision produisant des effets juridiques significatifs sur un utilisateur sur le seul fondement d'un profilage automatisé. Certaines confirmations ou règles de disponibilité peuvent être exécutées automatiquement selon le paramétrage du Professionnel. - MISE À JOUR
La politique peut être modifiée pour refléter une évolution du service, des prestataires ou de la réglementation. La date et la révision publiée permettent d'identifier le texte applicable.
PREUVE DES ACCEPTATIONS ET CHOIX DE CONFIDENTIALITÉ
NR2J peut conserver l'identifiant du compte, la date et l'heure, ainsi que les versions des CGU et des Conditions générales de vente acceptées, afin de gérer la relation contractuelle et d'en établir la preuve. Lorsqu'un choix relatif aux statistiques est requis, NR2J conserve également l'état et la date de ce choix afin de le respecter et d'éviter de le solliciter à chaque visite. Le consentement marketing reste séparé des CGU, des conditions de vente et du choix relatif aux cookies.