Qui décide de l’utilisation des données ?
NABU est un outil professionnel destiné aux établissements et à leurs équipes. L’éditeur gère les traitements liés à la relation avec ses clients, aux comptes et à la sécurité de son service. Son identité et ses coordonnées figurent dans les mentions légales.
Pour les informations de personnel, de planning, de ventes, de pourboires et de progression introduites par un établissement, celui-ci détermine les finalités et les accès. NABU intervient alors comme prestataire selon ses instructions. Cette relation doit être encadrée par un accord de traitement des données avec chaque client. Un compte utilisateur ou l’appartenance à un groupe ne donne pas accès à tous les établissements.
Données et usages
| Données concernées | Pourquoi elles sont utilisées | Cadre à retenir |
|---|---|---|
| Identité professionnelle, e-mail, compte, rôle et établissement | Connexion, invitations, gestion des accès et assistance | Exécution du contrat pour le client ; instructions de l’employeur pour son équipe |
| Adresse IP, événements techniques et de sécurité | Exploitation, diagnostic, prévention des abus et protection des comptes | Intérêt légitime à la sécurité, à documenter par l’éditeur |
| Ventes, couverts, pourboires, objectifs et historiques de saison | Rapports, statistiques et opérations de l’établissement | Finalités et base légale définies par l’établissement |
| Planning, présences, absences et affectations | Organisation du travail et du service | Finalités et obligations définies par l’employeur ; ne pas saisir de diagnostic médical |
| Formations, quiz, XP, badges et récompenses | Apprentissage, progression et animation de l’équipe | Finalités, visibilité et base légale définies et expliquées par l’établissement |
| Contacts professionnels, publications de groupe, fichiers et images | Annuaire, communication interne et fonctionnalités demandées | Instructions de l’établissement et droits sur les contenus |
| Coordonnées et message d’une demande de démonstration | Réponse à une demande et préparation d’une relation commerciale | Mesures précontractuelles à votre demande ; autre base à définir pour toute prospection ultérieure |
Comment les informations arrivent dans NABU
Les données proviennent des utilisateurs, des responsables d’établissement, de fichiers importés et des intégrations qu’ils configurent. Certains champs sont nécessaires à la fonctionnalité demandée : sans adresse e-mail, par exemple, la création et la récupération du compte ne peuvent pas fonctionner.
Le formulaire de démonstration prépare un message dans votre application de messagerie. Il ne transmet pas ces champs à un serveur de formulaire NABU ; vous décidez d’envoyer le message depuis votre messagerie. Celle-ci applique aussi ses propres règles de traitement.
Les cookies et autres stockages techniques sont décrits dans la page Cookies. Lire une information de confidentialité ou fermer sa notice ne constitue pas une autorisation de prospection.
Accès, prestataires et transferts
Les membres autorisés de votre établissement consultent les informations correspondant à leurs fonctions et à la configuration des accès. Les exports Excel, les rapports et les e-mails préparés ou envoyés sur instruction deviennent également accessibles à leurs destinataires : vérifiez-les avant tout partage.
L’infrastructure mobilise Lovable et Supabase. Selon les fonctions activées, des prestataires de messagerie, de paiement, de connexion Google, de réseau social ou d’intelligence artificielle peuvent intervenir. Ouvrir un lien externe vous conduit vers un service dont la politique de confidentialité est distincte.
La liste contractuelle des prestataires, leurs pays de traitement, leurs durées de conservation et les garanties applicables aux transferts internationaux doivent être confirmés avant validation de cette politique. L’usage de ces services ne permet pas d’affirmer que toutes les données restent dans l’Union européenne.
Fonctionnalités d’intelligence artificielle
Lorsqu’un utilisateur lance une fonction IA, le texte, le document ou les données nécessaires à cette demande peuvent être transmis au prestataire configuré. Limitez les informations personnelles et ne saisissez pas de mot de passe, de secret d’accès ou de détail médical dans une consigne.
Les réponses peuvent comporter des erreurs. Le responsable doit vérifier les analyses, les contenus de formation et les propositions de planning avant utilisation. Une suggestion, un score ou un classement ne doit pas être utilisé seul pour une décision ayant un effet important sur un salarié. La configuration des fournisseurs et leur réutilisation éventuelle des données doivent être vérifiées par l’éditeur.
Le Studio créateur importe les visuels réalisés hors du site. Si vous utilisez un outil externe pour les produire, les données que vous lui fournissez relèvent de ses propres conditions.
Conservation et fin de saison
Clôturer une saison ou retirer une personne de l’effectif courant conserve les historiques nécessaires à la fonctionnalité d’archive. Cela ne constitue pas une suppression des données personnelles. Les durées des dossiers de personnel doivent être définies par l’employeur selon les finalités et les obligations qui lui sont applicables.
Le calendrier de conservation du compte, des demandes commerciales, des journaux, des documents et des sauvegardes reste à formaliser avec l’éditeur et ses prestataires. Aucune purge automatique générale à une durée déterminée n’est annoncée par cette version. La fermeture d’un compte, la suppression en base et l’expiration des sauvegardes doivent être traitées séparément.
Les durées propres au stockage dans le navigateur sont précisées dans la page Cookies. Effacer ce stockage ne supprime pas les informations présentes sur les serveurs.
Vos droits et vos interlocuteurs
Selon le droit applicable et la situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou vous opposer à certains traitements. Un consentement, lorsqu’il est réellement la base du traitement, peut être retiré pour l’avenir. Ces droits peuvent être limités par une obligation de conservation ou les droits d’autrui.
Contact dédié aux données personnelles : à confirmer par l’éditeur. En attendant, utilisez le contact NABU indiqué dans les mentions légales ou adressez-vous au responsable de votre établissement. Pour les informations gérées par votre employeur, contactez en priorité celui-ci ou son délégué à la protection des données, s’il en dispose.
Précisez votre demande et l’établissement concerné, sans transmettre votre mot de passe. Une vérification d’identité proportionnée peut être demandée en cas de doute. Lorsque le RGPD s’applique, une réponse doit normalement être apportée dans le mois ; une prolongation motivée est possible dans les conditions prévues par le règlement.
Vous pouvez saisir l’autorité de protection des données compétente ; en France, la CNIL (cnil.fr). La présente information ne prive pas de ces recours.
Mises à jour
La version figure en haut de cette page. Une évolution importante des finalités ou des prestataires nécessite une information adaptée des personnes concernées et, lorsque requis, un nouveau consentement. Une mise à jour du texte ne remplace pas cette démarche.