Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est Francisco Marín, titulaire de Ninaku, opérant en Équateur. Nous traitons les données personnelles conformément à la Loi organique de protection des données personnelles (LOPDP) de l'Équateur et à toute autre réglementation applicable.

Pour toute question relative à la confidentialité, vous pouvez nous écrire à support@ninaku.io.

Données que nous collectons

Nous collectons les données nécessaires au fonctionnement du système et à l'exploitation de votre établissement :

• Données du compte du personnel : nom, adresse e-mail, téléphone et mot de passe.
• Données de l'établissement et de l'exploitation : succursales, menus, produits, inventaire, tables, commandes, clients de l'établissement, ventes, paiements et crédits ou acomptes.
• Images de justificatif : photos prises avec l'appareil photo ou sélectionnées dans la galerie comme preuve de paiement ou de livraison.
• Localisation de l'appareil : utilisée uniquement pour situer l'adresse de livraison sur la carte.
• Jetons de notifications push (Expo, APNs, FCM) pour envoyer des alertes à votre équipe.
• Données techniques de l'appareil : modèle, système d'exploitation et données de diagnostic de base.
• Données de facturation électronique : les données fiscales du client final qui sont transmises au SRI en vertu d'une obligation légale.

Comment nous utilisons les données

Nous utilisons les données aux fins suivantes :

• Fournir et exploiter le service : gérer les commandes, les paiements, l'inventaire, la facturation et les rapports.
• Créer et administrer les comptes du personnel et leurs autorisations.
• Envoyer des notifications opérationnelles (nouvelles commandes, états de cuisine, paiements, livraisons).
• Émettre des documents électroniques et respecter les obligations fiscales auprès du SRI.
• Fournir une assistance, résoudre les incidents et améliorer le fonctionnement du système.
• Garantir la sécurité du service et prévenir les fraudes ou les usages abusifs.

Autorisations de l'appareil

L'app mobile demande certaines autorisations uniquement lorsqu'elles sont nécessaires à une fonction précise :

• Appareil photo : pour prendre des photos de justificatifs de paiement ou de livraison.
• Photos et galerie : pour sélectionner des images de justificatif déjà enregistrées sur l'appareil.
• Localisation : uniquement pour situer l'adresse de livraison sur la carte pendant la livraison.
• Notifications : pour avertir votre équipe des commandes, de la cuisine, des paiements et des livraisons.

Avec qui nous partageons les données

Nous ne vendons pas vos données. Nous les partageons uniquement avec des prestataires qui nous aident à fournir le service, et seulement dans la mesure nécessaire :

• Prestataires d'hébergement et d'infrastructure cloud où le système est hébergé.
• Services de notifications push (Expo, Apple APNs, Google FCM).
• Google Maps, pour afficher et situer les adresses de livraison.
• Le Service des impôts internes (SRI) de l'Équateur, pour la facturation électronique exigée par la loi.

Transferts et SRI

Lorsque vous émettez des documents électroniques, les données fiscales du client final sont transmises au SRI parce que la loi équatorienne l'exige. Certains de nos prestataires d'infrastructure peuvent traiter des données en dehors de l'Équateur ; dans ces cas, nous appliquons les garanties exigées par la réglementation en matière de protection des données.

Conservation des données

Nous conservons les données du compte et de l'exploitation tant que votre compte est actif. Les données fiscales et de facturation sont conservées pendant la durée exigée par la législation équatorienne, soit au minimum sept (7) ans. Lorsqu'une donnée n'est plus nécessaire et qu'aucune obligation légale n'impose sa conservation, nous la supprimons ou l'anonymisons.

Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données : chiffrement en transit, contrôle d'accès par rôles, sauvegardes et bonnes pratiques de développement. Aucun système n'est totalement infaillible, mais nous travaillons à réduire les risques et à protéger vos informations.

Vos droits (LOPDP)

Conformément à la LOPDP, en tant que titulaire de données personnelles, vous avez le droit de :

• Accès : savoir quelles données vous concernant nous traitons.
• Rectification : corriger des données inexactes ou obsolètes.
• Suppression : demander l'effacement de vos données lorsque cela est justifié.
• Opposition : vous opposer à certains traitements.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.

Comment exercer vos droits

Pour exercer l'un de ces droits, écrivez-nous à support@ninaku.io depuis l'adresse e-mail associée à votre compte. Nous répondrons dans les délais fixés par la loi. Certaines données, comme celles exigées par des obligations fiscales, peuvent être conservées même si vous demandez leur suppression.

Mineurs

Ninaku est un outil de gestion destiné aux entreprises et ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données personnelles de mineurs.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements dans le service ou dans la réglementation. Nous publierons la version en vigueur sur cette page et indiquerons la date de la dernière mise à jour.

Contact

Si vous avez des questions sur cette politique ou sur le traitement de vos données, écrivez-nous à support@ninaku.io ou visitez https://ninaku.io.