POLITIQUE DE CONFIDENTIALITÉ DES DONNÉES À CARACTÈRE PERSONNEL ET COOKIES

Introduction :

Dans le cadre de son activité commerciale de restauration professionnelle, la SAS Nestor (ci-après, « Nestor ») est amenée à traiter des informations vous concernant. Par exemple, en passant une commande sur notre site Internet ou nos applications mobiles, en contactant notre Service Clients, en naviguant sur nos sites Internet et nos applications mobiles, vous nous transmettez des informations dont certaines sont de nature à vous identifier. Ce sont vos données à caractère personnel (ci-après, les « Données »). 

Nestor s’engage à protéger la vie privée de tous les Utilisateurs de notre site Web, nestorparis.com, ou nos applications mobiles. 

La présente Politique de confidentialité vous informe de la manière dont nous recueillons et traitons vos données personnelles. Nous vous invitons à la lire attentivement.

Cette politique de confidentialité s’applique à tous les Utilisateurs, enregistrés ou non, de notre site Web et sur nos applications mobiles (IOS ou Android).

Le responsable des traitements

Le responsable des traitements mentionnés par le présent document est la société Nestor, société par actions simplifiée au capital de 3.168,79 euros, dont le siège social est situé au 113 rue Victor Hugo 92300 Levallois-Perret, immatriculée au registre du commerce et des sociétés de Nanterre sous le n° 809 743 263, dont le président est Monsieur Sixte BERLIER DE VAUPLANE.

Nestor et le RGPD

La présente politique de confidentialité (ci-après, la « Politique de confidentialité ») a vocation à informer les Utilisateurs du site www.nestorparis.com (ci-après, le « Site ») des moyens mis en œuvre par Nestor pour assurer la sécurité de la collecte et des traitements des Données effectués via son Site. La Politique de confidentialité peut être modifiée à tout moment par Nestor aux fins notamment de mises à jour en fonction des évolutions de la réglementation en vigueur, sous réserve d’en informer les Utilisateurs. En cas de doute, la dernière version figurant sur le Site prévaut sur les autres versions. Il est rappelé que la Politique de confidentialité s’applique en complément des Conditions Générales de Ventes (ci-après, « CGV ») dont elle fait partie intégrante. L’Utilisateur s’engage à en prendre connaissance avant toute navigation sur le Site comme avant toute communication de Données. 

Nestor porte en effet une attention particulière au traitement respectueux des données de ses Utilisateurs et respecte la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles, qui a modifié la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, ainsi que le Règlement (UE) 2016/679 (ci-après, le « RGPD ») relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après pris de manière globale, la « Réglementation »).

Pour la collecte et le traitement des Données dans les conditions indiquées aux présentes, Nestor est responsable de traitement. Les coordonnées du responsable de traitement sont indiquées dans les mentions légales.

Lors de la création d’un compte sur le Site, Nestor impose la transmission des Données suivantes : le Nom, le Prénom, l’adresse email et le mot de passe de l’Utilisateur. Ces informations sont strictement confidentielles et Nestor s’engage à ne jamais les divulguer en dehors de ses sous-traitants et prestataires dans les conditions définies ci-après.

Nestor informe l’Utilisateur que les Données se trouvant sur l’espace personnel sont collectées et traitées par Nestor, responsable de traitement.

Les Données recueillies et finalité de l’utilisation de vos Données

Lors de : Les Données suivantes
sont collectées :
Finalités Base juridique
du traitement
La navigation sur le Site, la consultation des offres et menus
–       Données dites « cookies » (plus amplement décrits dans l’article afférent ci-dessous) ;
–       Adresse IP (date de dernière connexion, date de dernière commande, pays, région)
– Logs de connexion
– Assurer le bon fonctionnement du Site ;
– Assurer la sécurité du Site ;
– Optimiser la navigation de l’Utilisateur sur le Site notamment en fonction de ses besoins et goûts ;
– Élaborer des statistiques permettant l’analyse de fréquentation du Site.
Consentement libre et éclairé de l’Utilisateur.
La navigation sur le Site, la consultation des offres et menus
La création d’un compte sur le Site
La création d’un compte sur le Site
– Nom, prénom
– Adresse email
– Login, mot de passe
– Nom de l’entreprise
– Permettre à Nestor d’envoyer aux Clients des newsletters d’informations sur ses offres et menus.
– Permettre à Nestor d’adapter ses stocks et l’activité de ses cuisines aux besoins afin de se conformer à sa politique de minimisation des gâchis alimentaires ;
– Permettre aux commerciaux de Nestor d’appeler les Office Manager des entreprises dont les salariés ont déjà effectué une commande pour proposer des offres « entreprises »
Consentement libre et éclairé.

Intérêt légitime de Nestor à développer commercialement son offre auprès des entreprises.
La commande de menus – Adresse de livraison
– Adresse de facturation
– Numéro de téléphone
– Informations cryptées relatives à vos moyens de paiement (Coordonnées bancaires)
–  Permettre à Nestor de répondre et honorer les commandes ;
–  Transmission des Données aux prestataires de service d’expédition ;
Les coordonnées bancaires des Clients sont directement collectées par le prestataire Stripe et ne font l’objet d’aucune collecte directe par Nestor.
Exécution du contrat (livraison des commandes)
Relations clients : toute question, demande ou réclamation ou les incidents que vous nous avez signalés, par exemple concernant la livraison de nos produits ou l’exécution de nos services, via le service Clients, courrier, téléphone, e-mail, messagerie instantanée (chat) – Nom, prénom
– Adresse
– Email
– Historique des commandes
– Préférences alimentaires
– Historique des conversations
– Gestion de la relation clients :
– Gestion des impayés et contentieux
– Gestion livraison et suivi commande
Consentement libre et éclairé du Client

Intérêt légitime de Nestor dans le cadre de son dispositif anti-fraude, d’une procédure judiciaire ou d’un litige

Nestor ne collecte aucune donnée sensible vous concernant. Sont considérées comme des données sensibles : l’origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, l’adhésion à un syndicat, les données relatives à la santé ou l’orientation sexuelle. Si de telles informations étaient d’une manière ou d’une autre communiquées à Nestor, elles seront supprimées.

Destinataire des données

Les données collectées sur le site sont destinées à Nestor et sont cloisonnées par service au sein de la société. Elles sont transmises aux sociétés sous-traitantes auxquelles Nestor peut faire appel dans le cadre de l’exécution de ses services et notamment les services de paiement et d’anti-fraude, les sociétés exploitantes des titres restaurant dématérialisés, dont nous sommes client, ainsi qu’aux fins de la livraison des commandes. Seules les informations nécessaires à l’exécution du service par les sous-traitants de Nestor lui sont transmises.

Pour la parfaite information de l’Utilisateur, Nestor informe recourir aux sous-traitants suivants :

Catégorie de sous-traitantFondement de la transmission des donnéesAccès à la politique de traitement des données du prestataire
Prestataire de services de paiement en ligneAprès collecte de vos coordonnées bancaires ou des données de paiement, le prestataire procède à l’envoi d’un email d’information à nos équipes. Aucune de vos coordonnées bancaires ou de paiement n’est communiquée à Nestor lors de cet envoi d’email. Nestor n’y a jamais accès.Stripe
Edenred
Restoflash
Sodexo
Prestataire de gestion logistique des livraisonsVos coordonnées de livraison sont communiquées au prestataire de livraison après recueil de votre consentement exprimé lors de la validation de la présente Politique de confidentialité au moment de la confirmation de la commande pour en assurer la livraison.Onfleet
Prestataire de messagerieVos coordonnées sont utilisées dans le cadre de l’utilisation de nos services de messagerie. Vonage Nexmo
Freshchat
Mailgun
Sendinblue
Prestataire de gestion des appels en ligneVos coordonnées sont utilisées dans le cadre de l’utilisation de notre service d’appels en ligne.RingOver
Prestataire de gestion de facturation et recouvrements Vos coordonnées (adresse postale, email, téléphone) sont utilisées dans le cadre de l’utilisation de notre service de gestion de la facturation.Octobat
UpFlow

Nestor s’engage à ne pas communiquer les Données collectées à un tiers autre que ceux-ci-dessus visés sans recueillir le consentement du Client, nonobstant les cas où une sollicitation émanerait d’une autorité ou d’un organisme étatique, dans le respect de la Réglementation en vigueur.

Hébergement des données

Nestor vous informe que vos Données sont hébergées chez le prestataire suivant, dans des data centers situés en Europe :

Amazon Web Services, Inc. P.O.

Box 81226 Seattle, WA 98108-1226

Contact : ici

GDPR: ici

Nestor ne transfère aucune de vos Données en dehors de l’Espace économique européen.

Sécurité

Nous prenons des mesures afin de protéger vos informations contre l’accès non autorisé et contre le traitement illicite, la perte accidentelle, la destruction et tous dommages.

Un mot de passe et un nom d’utilisateur sont requis pour accéder au compte sur le Site ou l’application mobile.  Nestor fait en sorte de vous imposer un mot de passe complexe, conformément aux recommandations des autorités compétentes. Chaque titulaire de compte est responsable de la confidentialité de ce mot de passe. Il est recommandé de ne pas partager votre mot de passe avec un tiers.

La transmission de données par Internet n’étant pas inviolable, nous ne pouvons cependant pas garantir la sécurité des données que vous nous transmettez, toute transmission se fait à vos propres risques. Toutefois, Nestor prend des mesures appropriées pour protéger vos informations. Lorsque nous traitons vos Données, nous utilisons des procédures strictes et des dispositifs de sécurité pour essayer d’empêcher tout accès non autorisé.

Durée de conservation

Nestor informe l’Utilisateur que la Société conserve ses Données pour une durée qui n’excède pas celle strictement nécessaire au regard des finalités pour lesquelles elles ont été traitées dans les cas référencés ci-dessus, à savoir :

  • Pour les Données collectées lors de la navigation sur le Site : les Données dites « cookies » sont conservées pour une durée qui n’excède pas trente (30) jours à compter de leur placement sur le terminal de l’Utilisateur. Par ailleurs, les logs de connexion sont conservées pour une durée de deux semaines ; 
  • Pour les Données collectées lors de la création d’un Compte : les Données sont conservées pour la durée de la relation entre Nestor et le Client et au plus tard les Données sont conservées trois (3) ans à compter du dernier contact émanant de l’Utilisateur ;
  • Pour les Données collectées suite aux commandes : les Données sont conservées pour une durée qui n’excède pas trois (3) ans à compter de la fin de la relation commerciale ;
  • Pour les Données collectées dans le cadre d’un éventuel litige e procédure judiciaire ou d’un litige : les Données sont conservées conformément aux exigences de prescription ou pour la durée nécessaire pour établir la réalité des faits litigieux ; et/ou pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales dans le seul but de permettre, en tant que besoin, la mise à disposition de ces données à l’autorité judiciaire.   

Cookies

Un « cookie » est un fichier texte placé par Nestor et ses partenaires sur le terminal de l’Utilisateur lors de sa navigation sur le Site. Le cookie enregistre des informations relatives à la navigation de l’Utilisateur sur le Site, et stocke des informations que l’Utilisateur a saisies durant sa visite. Ainsi, l’Utilisateur n’aura pas besoin de les saisir à nouveau lors de sa prochaine visite. Nous pourrons les consulter lors de vos prochaines visites.

Lorsque vous visitez le site, Nestor affiche un bandeau d’informations sur lequel un lien vous permet de paramétrer l’utilisation de ces cookies. Afin de ne pas vous afficher ce bandeau à chaque visite, vos choix sont conservés dans un cookie pendant 30 jours.

Votre navigateur peut également vous permettre de gérer vos choix concernant l’utilisation des cookies. Chaque navigateur étant différent nous vous invitons à consulter le menu d’aide de celui-ci afin de vous permettre de modifier vos souhaits en matière de cookies.

Nous attirons votre attention sur le fait que le refus ou la suppression de cookies peut empêcher le bon fonctionnement du Site.

=> Les cookies Nestor :

Les cookies émis par Nestor sur le Site et l’application mobile vous permettent, en tant qu’Utilisateur, de bénéficier de façon optimale et personnalisée des services proposés par Nestor. Ces cookies nous permettent de :

  • mémoriser la cuisine la plus proche du lieu de livraison ;
  • mémoriser votre dernière adresse utilisée afin de vous éviter de la saisir à nouveau ;
  • vous connecter automatiquement ;

=> Les cookies tiers :

Le Site contient des cookies émis par des tiers (société de mesure d’audience, prestataire de publicité ciblée, etc.) permettant à ces derniers, pendant la durée de validité de leurs cookies : de recueillir des informations de navigation relatives aux navigateurs consultant le Site, de déterminer les contenus publicitaires susceptibles de correspondre à vos centres d’intérêts pour lui adresser des publicités ciblées, au regard de votre historique de navigation collecté par le tiers.

L’Utilisateur est invité à donner son consentement au placement de ces cookies en cliquant sur « J’accepte » ou à paramétrer son consentement en cliquant sur « Réglages » dans le bandeau d’informations apparaissant en bas de la page du Site au cours de sa navigation.

Nonobstant les cookies de fonctionnement qui ne peuvent être paramétrés car essentiels au bon fonctionnement du Site, l’Utilisateur peut s’opposer au placement de cookies depuis son navigateur de la manière suivante :

  • Pour Mozilla Firefox: choisir le menu “outil ” puis “Options” / Cliquer sur l’icône “Vie privée” / Repérer le menu “cookie” et sélectionner les options souhaitées ;
  • Pour Microsoft Internet Explorer : choisir le menu “Outils” puis “Options Internet” / cliquer sur l’onglet “Confidentialité” / sélectionner le niveau souhaité à l’aide du curseur ;
  • Pour Opéra 6.0 et ses versions ultérieures : choisir le menu “Fichier”>”Préférences” / “Vie Privée” ;
  • Pour Safari : choisir le menu “Edition” > “Préférences” / “Sécurité. ” Cliquer sur “Affichez les cookies” et sélectionner les cookies concernés puis cliquer sur “Effacer” / “Terminé” ;
  • Pour Google Chrome : Cliquer sur « Outils »> « Options » > « Options avancées », “Confidentialité”, “Afficher les cookies” puis supprimer les fichiers concernés. Enfin, cliquer sur “Fermer”.

L’Utilisateur est informé que la durée de conservation maximale de ces informations sur son terminal est d’un (1) an.

Vos droits

Conformément à la Réglementation, vous reconnaissez avoir été informé de vos droits et bénéficiez ainsi :

  • d’un droit d’accès et de rectification vous permettant de faire modifier, compléter ou mettre à jour vos Données ;
  • d’un droit de suppression des données inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite ;
  • d’un droit d’opposition au traitement de vos Données pour des motifs légitimes ;
  • d’un droit d’opposition sans motif, à l’utilisation de vos Données à des fins de prospection commerciale ;
  • d’un droit de définir des directives relatives au sort de vos Données après la mort ;
  • d’un droit à la portabilité des Données, dans un format structuré, couramment utilisé et lisible par une machine lorsque (i) le consentement ou un contrat conclu avec vous est la base juridique du traitement et (ii) le traitement est effectué à l’aide de procédés automatisés;
  • d’un droit à la limitation du traitement, dans les termes et conditions visés dans l’article 18 du RGPD ;
  • du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (la Commission Nationale de l’Informatique et des Libertés – ci-après, la « CNIL »).

Vous êtes informé que la fourniture de vos Données, selon la finalité du traitement est nécessaire au respect d’obligations légales.

Intégrité et défaillances techniques

Nestor se réserve le droit d’interrompre temporairement l’accès au Site pour effectuer les interventions techniques, d’amélioration et de maintenance du Site pour assurer son bon fonctionnement ou réparer une panne.

L’Utilisateur est informé que la sécurité et l’intégrité des communications sur Internet ne peuvent être garanties. Nestor s’engage à fournir ses meilleurs efforts pour prévenir l’Utilisateur de toute difficulté d’accès au Site ou toute interruption de diffusion du Site, sans obligation de résultat.

Nous Contacter

L’Utilisateur peut exercer ses droits à tout moment en contactant Nestor aux adresses suivantes :

Par courrier :
Nestor, Service Privacy
113 rue Victor Hugo
92300 Levallois-Perret
Par e-mail :
privacy@nestorparis.com

Pour exercer ses droits, l’Utilisateur doit fournir à Nestor :

  • L’origine de la collecte de ses Données (via le Site, lors d’une commande…) ;
  • Son identité et coordonnées.

Nestor dispose d’un délai d’un (1) mois à compter de la réception de la demande pour y répondre, sous réserve de son bien-fondé et de son caractère non manifestement excessif.

L’Utilisateur peut également à tout moment refuser que ses Données soient utilisées par Nestor ou ses partenaires pour l’envoi d’offres publicitaires ou autres finalités marketing.

L’Utilisateur est informé qu’il peut, s’il estime que ses droits n’ont pas été respectés, effectuer une réclamation auprès de la CNIL.

Nestor invite l’Utilisateur à se rendre sur le lien suivant pour davantage d’informations : https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles . 

  • Adresse : COMMISSION NATIONALE DE L’INFORMATIQUE ET DES LIBERTÉS (CNIL), 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
  • Numéro de téléphone : 01 53 73 22 22
  • Site Web : www.cnil.fr

Document en date du : 23 avril 2020.