Cette politique décrit les données traitées par l'application mobile Need Eat Partenaires (identifiant com.NeedEat.store) et par les services en ligne auxquels elle se connecte.
Cette application est réservée aux commerçants partenaires de la marketplace Need Eat et à leurs collaborateurs. Elle est distincte de l'application destinée aux clients qui commandent des repas, laquelle fait l'objet de sa propre politique de confidentialité.
Elle complète la politique de confidentialité générale de Need Eat, qui couvre le site web et les services destinés aux clients. En cas de divergence sur un point propre à l'application commerçant, la présente page fait référence.
Dernière mise à jour : 28 juillet 2026
1. Responsable du traitement
Le responsable du traitement des données décrites ci-dessous est :
- NEED EAT SARL
- Adresse : 11 rue Georges Baudoux, 98800 Nouméa, Nouvelle-Calédonie
- RIDET : 1457746001
- Contact : contact@needeat.nc
NEED EAT SARL a désigné un délégué à la protection des données : Monsieur Alexandre VIVIEN, DPO EXPERTISE, joignable à l'adresse dpoexpertise@dpo.nc. Vous pouvez le contacter directement pour toute question relative à vos données personnelles ou pour exercer vos droits.
2. Périmètre de l'application
L'application Need Eat Partenaires est une application de gestion professionnelle. Elle affiche l'interface commerçant hébergée sur le site sécurisé merchant.needeat.nc et y ajoute les fonctions natives du téléphone nécessaires à l'activité : réception des notifications de commande et alerte sonore continue tant qu'une nouvelle commande n'a pas été prise en charge.
Elle permet notamment de recevoir et d'accepter les commandes, de suivre leur préparation, de gérer le catalogue de produits, les horaires et la disponibilité de la boutique, et de consulter des indicateurs d'activité.
L'utilisation de l'application suppose un compte créé ou invité par Need Eat ou par le responsable du commerce partenaire. Elle n'est pas destinée aux consommateurs ni aux mineurs.
3. Données traitées et finalités
Le tableau ci-dessous récapitule les catégories de données réellement traitées par l'application et les services associés.
| Données | Finalité | Conservation |
|---|---|---|
| Compte utilisateur : nom, adresse e-mail, mot de passe (stocké sous forme de condensat, jamais en clair), numéro de téléphone et photo de profil si vous les renseignez | Créer votre compte, vous identifier, vous contacter au sujet de votre activité | Pendant la durée de la relation contractuelle, puis suppression ou anonymisation |
| Connexion Google (facultative) : identifiant de compte Google et adresse e-mail associée | Vous permettre de vous connecter avec votre compte Google plutôt qu'avec un mot de passe | Tant que la connexion Google reste activée sur votre compte |
| Sessions : empreinte technique et libellé de l'appareil, adresse IP de connexion, dates de connexion, de dernière activité et d'expiration, application utilisée, jeton de session (stocké sous forme de condensat) | Maintenir votre connexion, détecter les usages anormaux, vous permettre de voir et de révoquer vos appareils connectés. Pour les comptes disposant d'un accès au backoffice administrateur, la seule date de dernière activité permet aux responsables de votre organisation de voir qui y est connecté à un instant donné : aucune page consultée n'est enregistrée. | Session active puis expiration automatique, historique conservé pour la sécurité |
| Notifications : jeton de notification fourni par le système du téléphone (Android ou iOS) ou adresse d'abonnement du navigateur, système d'exploitation, libellé de l'appareil, version de l'application, identifiant technique du navigateur, date de dernière utilisation | Vous alerter en temps réel d'une nouvelle commande ou d'un événement sur votre boutique, même application fermée | Jusqu'à la déconnexion, la désinstallation, ou l'invalidation du jeton par le système |
| Préférences de notification : activation générale, activation par type d'événement, son choisi, volume, vibration, alerte sonore continue | Personnaliser vos alertes par appareil et par boutique | Tant que le compte existe |
| Rattachement et droits : lien entre votre compte et la ou les boutiques que vous gérez, profil de droits qui vous est attribué | Déterminer les écrans et les actions auxquels vous avez accès | Tant que le rattachement existe |
| Contenus que vous téléversez : photos de produits et de catégories, visuels de la boutique, documents justificatifs, fichiers audio de sonnerie personnalisée | Alimenter votre catalogue et la fiche de votre boutique, personnaliser vos alertes | Tant que le contenu est publié ou que le compte existe |
| Données de commande consultées dans l'application : contenu du panier, montants, horaires, adresse de livraison, nom, téléphone, adresse e-mail et remarques du client | Vous permettre de préparer, d'accepter et de suivre les commandes qui vous sont adressées | Selon la durée de conservation des commandes de la plateforme |
| Journal d'assistance : lorsqu'un administrateur Need Eat accède temporairement à votre espace pour vous dépanner, son identité, la boutique concernée, les dates de début et de fin, l'adresse IP et le navigateur utilisés sont enregistrés | Traçabilité et sécurité des interventions d'assistance | 12 mois, puis suppression automatique |
Ce que l'application ne collecte pas
L'application ne collecte aucune donnée de localisation, n'accède ni à la caméra, ni au microphone, ni à vos contacts, ni à votre calendrier, ni à votre galerie de photos, ni à vos SMS ou à votre journal d'appels. Elle n'utilise aucun identifiant publicitaire, n'intègre aucun réseau publicitaire, aucun outil tiers de mesure d'audience ni de suivi comportemental. Aucune donnée n'est vendue ni louée.
Le téléversement d'une photo de produit passe par le sélecteur de fichiers du système : vous choisissez explicitement chaque fichier, et l'application n'a jamais accès au reste de votre galerie.
4. Permissions demandées sur votre téléphone
L'application demande uniquement les autorisations nécessaires à la réception fiable des commandes. Chacune est décrite ci-dessous.
Android
- Accès à Internet : afficher l'interface de gestion et communiquer avec nos serveurs.
- Affichage des notifications : vous prévenir d'une nouvelle commande ou d'un événement sur votre boutique.
- Service au premier plan et lecture audio : faire retentir l'alerte sonore de nouvelle commande de façon continue, avec une notification visible pendant toute la durée du son.
- Maintien de l'appareil actif : empêcher le téléphone de suspendre l'alerte sonore lorsqu'il est en veille.
- Vibreur : accompagner l'alerte d'une vibration, si vous l'avez activée.
- Réglage du volume : porter le volume de l'alarme au maximum au moment de l'alerte, afin qu'une commande ne passe pas inaperçue.
- Notification en plein écran : afficher une nouvelle commande en plein écran, comme un appel entrant, même téléphone verrouillé.
- Exemption d'optimisation de batterie : autorisation facultative que vous accordez vous-même dans les réglages du système, pour éviter que le téléphone n'interrompe l'alerte sonore après quelques minutes de veille.
iOS
- Notifications : autorisation demandée au premier lancement pour vous alerter des nouvelles commandes.
- Actualisation en arrière-plan : recevoir les notifications de commande lorsque l'application n'est pas au premier plan.
Aucune autre autorisation sensible n'est demandée. Vous pouvez à tout moment retirer l'autorisation de notification depuis les réglages de votre téléphone : l'application reste utilisable, mais vous ne serez plus alerté des nouvelles commandes.
5. Destinataires et prestataires techniques
Vos données sont accessibles :
- aux équipes internes de Need Eathabilitées, pour l'exploitation du service et l'assistance ;
- aux autres utilisateurs rattachés à votre boutique, selon les droits que le responsable du commerce leur accorde ;
- à Google, au titre du service Firebase Cloud Messaging, pour acheminer les notifications vers les appareils Android : le jeton de notification et le contenu de la notification transitent par ce service ;
- à Apple, au titre du service Apple Push Notification service, pour acheminer les notifications vers les appareils iOS, dans les mêmes conditions ;
- à Google, uniquement si vous choisissez de vous connecter avec un compte Google, pour vérifier votre identité (nom, adresse e-mail et identifiant de compte) ;
- au service de notification de votre navigateur, si vous utilisez la version web de l'espace commerçant avec les notifications activées ;
- à nos prestataires techniques assurant l'hébergement et le fonctionnement de la marketplace Need Eat, dans la stricte mesure nécessaire au service.
Hébergement des données : les serveurs de la marketplace Need Eat sont hébergés par OVH SAS, dans son centre de données de Sydney, en Australie. Vos données sont donc stockées hors de Nouvelle-Calédonie.
D'autres prestataires cités ci-dessus, notamment Google et Apple pour l'acheminement des notifications, peuvent également traiter des données hors de Nouvelle-Calédonie. Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales ou publicitaires.
6. Durée de conservation
Les données de compte et de rattachement sont conservées pendant toute la durée de la relation avec le commerce partenaire, puis supprimées ou anonymisées.
Les jetons de notification sont supprimés à la déconnexion, à la désinstallation de l'application, ou dès que le système d'exploitation nous signale qu'ils ne sont plus valides. Les sessions expirent automatiquement et peuvent être révoquées à tout moment depuis votre compte.
Les durées appliquées par catégorie sont les suivantes :
- Compte et rattachements aux boutiques : pendant toute la durée de la relation, puis 3 ans après votre dernière connexion ;
- Journaux de session (adresse IP, appareil, dates de connexion) : 12 mois ;
- Journaux d'assistance : 12 mois ;
- Jetons de notification : jusqu'à la déconnexion, la désinstallation de l'application, ou l'invalidation du jeton par le système d'exploitation ;
- Commandes et pièces associées : 10 ans, au titre des obligations comptables et fiscales ;
- Contenus que vous téléversez (photos de produits, logo, sonnerie) : jusqu'à leur suppression par vos soins ou la fin de la relation.
7. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Le chargement de contenu non chiffré est explicitement bloqué dans l'application.
Les mots de passe ne sont jamais stockés en clair. Les jetons de session et de rafraîchissement sont conservés sous forme de condensat, et les cookies correspondants sont posés en mode HttpOnly et Secure, donc inaccessibles aux scripts de la page. Les clés d'accès à nos prestataires techniques sont chiffrées en base.
L'accès aux données est cloisonné par boutique et par profil de droits : chaque utilisateur ne voit que ce que son profil autorise. Les interventions d'assistance d'un administrateur sur un espace commerçant sont journalisées.
8. Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants :
- accéder aux données que nous détenons sur vous et en obtenir une copie ;
- faire rectifier une donnée inexacte ou incomplète ;
- demander la suppression de votre compte et des données associées, sous réserve des données que nous devons conserver pour des raisons légales ou comptables ;
- vous opposer à un traitement ou en demander la limitation ;
- retirer votre consentement lorsque le traitement repose sur celui-ci, par exemple en désactivant les notifications.
Une partie de ces droits s'exerce directement dans l'application : vous pouvez modifier vos informations personnelles depuis votre profil, gérer vos préférences de notification depuis les réglages, et révoquer vos appareils connectés depuis la gestion de vos sessions.
Pour toute autre demande, écrivez à notre délégué à la protection des données, dpoexpertise@dpo.nc, ou à contact@needeat.nc en précisant votre demande et l'adresse e-mail de votre compte. Nous pouvons vous demander un élément permettant de vérifier votre identité avant de répondre.
Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), dont les modalités de saisine sont disponibles sur cnil.fr.
10. Modifications de cette politique
Cette politique peut être mise à jour pour refléter une évolution de l'application ou de la réglementation applicable. La date de dernière mise à jour figure en haut et en bas de cette page. En cas de changement important, nous vous en informerons dans l'application ou par e-mail.
11. Contact
Pour toute question relative à cette politique ou au traitement de vos données :
- E-mail : contact@needeat.nc
- Délégué à la protection des données : dpoexpertise@dpo.nc
- Courrier : NEED EAT SARL, 11 rue Georges Baudoux, 98800 Nouméa, Nouvelle-Calédonie