Le minimum, et rien de plus.

Qui est responsable

Le responsable du traitement est NUGGETS CONSULTING FZCO (Émirats arabes unis), qui exploite nomadbid.xyz. Pour toute question sur vos données : nomadbid@nuggets.tech.

Ce que nous collectons

Pour enchérir : le nom de votre marque, son site web, une adresse e-mail professionnelle et, si vous en fournissez un, votre logo.

Pour le paiement : des références techniques fournies par notre prestataire de paiement (identifiant client, identifiant du moyen de paiement, marque et quatre derniers chiffres de la carte). Les données de carte elles-mêmes ne transitent jamais par nos serveurs et ne sont jamais stockées par nous.

Pour la traçabilité du consentement : la version des conditions acceptées, l'horodatage, le montant autorisé, une empreinte irréversible de votre adresse IP et une version tronquée de votre navigateur. L'adresse IP n'est jamais conservée en clair.

Ce que nous ne collectons pas

Pas de compte, pas de mot de passe, pas de numéro de téléphone, pas d'adresse postale, pas de fonction, pas de taille d'entreprise, pas de préférences marketing.

Nos statistiques d'audience sont sans cookie et n'envoient aucune donnée personnelle : ni e-mail, ni nom, ni identifiant de session, ni identifiant de paiement. Les montants y sont transmis par tranches, jamais à l'euro près.

Pourquoi, et sur quelle base

Vos coordonnées professionnelles et vos références de paiement servent à exécuter le contrat : organiser l'enchère, vous prévenir si vous êtes dépassé, et facturer si vous gagnez.

La trace de consentement et les journaux d'opérations relèvent de notre intérêt légitime à prouver qu'une autorisation de paiement a bien été donnée, et à prévenir la fraude.

Les données de facturation sont conservées au titre de nos obligations comptables légales.

Cookies

Un seul cookie est déposé sur le site public, après votre première enchère : un identifiant de session opaque, sécurisé et inaccessible au JavaScript, qui vous permet de renchérir sans ressaisir votre carte. Il est strictement nécessaire au service et expire au bout de 60 jours.

Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun traceur tiers. C'est pourquoi il n'y a pas de bandeau à accepter : il n'y a rien à refuser.

Qui traite vos données

Vercel héberge le site. Convex héberge la base de données, dans son infrastructure européenne. Stripe traite les paiements. Resend envoie les e-mails transactionnels. DataFast mesure l'audience, sans cookie et sans donnée personnelle.

Chacun n'accède qu'aux données nécessaires à sa fonction. Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Transferts hors de l'Union européenne

L'opérateur est établi aux Émirats arabes unis, et plusieurs de nos prestataires sont établis aux États-Unis. Vos données peuvent donc être traitées en dehors de l'Union européenne.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues aux contrats de sous-traitance de nos prestataires.

Publication

Votre nom de marque, votre logo et un lien vers votre site sont publiés sur nomadbid.xyz dès votre première enchère, et apparaissent sur les photographies du Nomad Kit si vous remportez un emplacement. C'est l'objet même de la prestation.

Si une marque est exclue de l'enchère, son nom et son logo sont retirés du site et ses enchères sont annulées.

Combien de temps

Les sessions d'enchérisseur expirent au bout de 60 jours, les sessions d'administration au bout de 12 heures.

Les données d'enchère et de facturation sont conservées le temps de la campagne, puis pour la durée légale applicable aux obligations comptables. Les journaux d'audit sont conservés pour la traçabilité des opérations financières.

Vos droits

Vous pouvez demander l'accès, la rectification, la suppression ou la portabilité de vos données, et vous opposer à un traitement, dans les limites de nos obligations comptables. Écrivez à nomadbid@nuggets.tech ; nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays de résidence — en France, la CNIL.