Politique de confidentialité

MesaDash Inc. exploite MesaDash au Nigeria et fournit des logiciels aux restaurants, salons, spas, barbiers, autres entreprises fonctionnant sur rendez-vous et centres de lavage automobile. Les fonctionnalités comprennent les boutiques, commandes, réservations, conversations avec les clients, paiements et équipes. Cette politique explique la collecte, l'utilisation, le partage, la conservation et la protection des informations personnelles dans ces services.

Pour les données de gestion de compte, de facturation, de sécurité et d'administration des produits, MesaDash Inc. agit en tant que responsable de traitement indépendant. Pour les messages clients, les commandes, les réservations et les fiches contacts qu'une entreprise traite via MesaDash Inc., l'entreprise est le responsable de traitement et MesaDash Inc. agit en tant que sous-traitant conformément à ses instructions.

Données de compte : nom, adresse e-mail, données d'authentification/mot de passe, photo de profil, numéro de téléphone, pays, sessions, adresse IP, agent utilisateur et journaux de sécurité.

Données de l'espace de travail : identité et coordonnées de l'entreprise, pays, fuseau horaire, établissements, personnel et rôles, paramètres du produit, identifiants et autorisations des applications connectées, catalogues, profils de facturation, abonnements, factures, registres de paiement et d'audit.

Données des clients et des opérations : noms et coordonnées, numéros de téléphone, noms d'utilisateur ou identifiants propres au fournisseur, messages et pièces jointes, métadonnées des conversations, commandes, réservations, transactions, informations de livraison, personnel ou livreurs affectés, notes d'assistance et événements d'automatisation. Les informations disponibles dépendent du service et des autorisations utilisés.

Données des intégrations : informations reçues via WhatsApp Business App ou Business Platform, Instagram, Messenger, Telegram, la connexion Google ou Calendar, la connexion Facebook, les services de paiement et les autres fournisseurs activés. Les modes de connexion donnent des accès différents ; connecter une application ne nous donne pas accès à toutes les conversations privées ni aux autres comptes.

Nous utilisons les données pour administrer les comptes et espaces de travail, connecter les services autorisés, échanger des messages, gérer les commandes et rendez-vous, synchroniser les calendriers, enregistrer les paiements, exécuter les automatisations activées, fournir une assistance, examiner les réclamations, prévenir la fraude et sécuriser la plateforme.

Selon la loi nigériane de 2023 sur la protection des données et les autres lois applicables, nous utilisons la base juridique adaptée à l'activité : exécution du contrat pour nos services de compte et d'abonnement ; obligations légales pour les registres et communications exigés ; intérêts légitimes, lorsque permis, pour la sécurité, la prévention de la fraude et l'administration du service ; et consentement lorsque requis pour les traitements facultatifs. Les entreprises doivent établir la base juridique des traitements de données clients qu'elles nous demandent d'effectuer. Les données personnelles sensibles nécessitent une condition juridique supplémentaire, le cas échéant.

Nous partageons les données pertinentes avec l'entreprise qui sert le client et son personnel ou ses livreurs autorisés, ainsi qu'avec les fournisseurs nécessaires aux fonctionnalités activées, notamment les services Meta, Telegram, Google, de paiement, de traitement par IA, d'hébergement, de stockage, de messagerie électronique et de surveillance. Nous pouvons communiquer des registres pertinents à des conseillers professionnels ou aux autorités compétentes lorsque cela est légalement justifié. Certains destinataires suivent des instructions ; les entreprises et fournisseurs connectés peuvent aussi traiter les données de manière indépendante selon leurs propres notices de confidentialité.

Nous ne vendons aucune donnée personnelle. Nous n'utilisons aucun message client pour de la publicité ciblée de tiers.

Nos fournisseurs et applications connectées peuvent traiter des informations hors du Nigeria ou de votre pays. Les transferts internationaux doivent respecter les exigences applicables de protection des données, notamment un niveau de protection approprié ou une autre base juridique valable. Contactez hello@mesadash.app pour connaître les destinataires et les modalités de transfert concernant vos données.

MesaDash Inc. utilise des cookies strictement nécessaires à la connexion, à la sécurité et à la disponibilité de la plateforme. Ils ne peuvent être désactivés.

Nous pouvons utiliser un stockage local pour vos préférences d'interface (espace de travail actif, sons de notification). Nous n'utilisons aucun cookie de ciblage publicitaire.

Nous conservons les données du compte tant que l'espace de travail est actif. Les journaux d'audit, pièces comptables et données de sécurité sont conservés uniquement pendant la durée requise par la loi ou la prévention des litiges.

Les données des clients finaux sont conservées selon les paramètres définis par l'entreprise et ses instructions légales.

Pour les traitements soumis au droit nigérian, vous pouvez exercer les droits applicables d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement, sous réserve des conditions légales. Le retrait n'affecte pas les traitements antérieurs licites. Vous pouvez déposer une réclamation auprès de la Commission nigériane de protection des données sur ndpc.gov.ng. Nous contacter ne vous empêche pas d'exercer des recours administratifs ou judiciaires.

Selon la loi applicable à vos données, vous pouvez disposer de droits à l'information, à l'accès, à la rectification, à l'effacement, à la limitation, à l'opposition, à la portabilité, au retrait du consentement et à une réclamation auprès d'une autorité de contrôle compétente.

Les résidents de Californie et d'autres États américains peuvent aussi disposer de droits de connaître, supprimer, corriger, refuser la vente ou le partage, limiter certains usages d'informations personnelles sensibles et ne pas subir de discrimination pour l'exercice de leurs droits applicables.

Vous pouvez demander l'accès, la rectification, un export du compte ou l'effacement en écrivant à hello@mesadash.app ; les utilisateurs connectés peuvent aussi soumettre les demandes de confidentialité disponibles sur la plateforme. Un export contient les registres qui y figurent et peut ne pas couvrir tous les éléments pertinents d'une demande plus large. Les demandes d'effacement nécessitent vérification et traitement ; leur envoi n'efface pas immédiatement tous les registres. Nous pouvons vérifier l'identité et assister l'entreprise concernée lorsqu'elle est responsable du traitement.

Nous envoyons des e-mails transactionnels nécessaires au service (factures, réinitialisation de mot de passe, alertes de sécurité, invitations). Les communications promotionnelles éventuelles comportent toujours un lien de désinscription.

Nous utilisons des contrôles d'accès, HTTPS, une gestion sécurisée des sessions, des journaux d'audit et le chiffrement des identifiants sensibles des fournisseurs. Les entreprises doivent aussi protéger leurs comptes, appareils, accès du personnel et autorisations de toutes les applications connectées. Aucun service internet n'est parfaitement sûr. Les incidents concernant des données personnelles sont évalués et notifiés aux parties affectées et aux autorités lorsque la loi applicable l'exige.

Les registres des restaurants peuvent inclure les adresses de livraison, instructions de commande et informations sur les allergies que vous fournissez. Les registres de rendez-vous peuvent inclure les services choisis, professionnels affectés, disponibilités, avances et notes de service. Les registres de lavage peuvent inclure des informations sur le véhicule, les services choisis et l'arrivée. Les réclamations peuvent contenir des descriptions ou photographies fournies pour examiner un problème. Nous utilisons ces registres pour l'opération et l'assistance concernées ; ne fournissez que les informations nécessaires à cette fin.

Les informations de santé ou d'allergies peuvent être sensibles. Les entreprises doivent limiter leur collecte, établir la base juridique requise et restreindre l'accès. Ces services ne remplacent ni les dossiers cliniques ni les soins d'urgence. Lorsque des services impliquent des enfants, les entreprises doivent respecter les exigences applicables d'âge, d'information et d'autorisation des parents ou responsables légaux ; un compte professionnel d'adulte n'autorise pas à lui seul le traitement des données d'un enfant.

Lorsque vous connectez Google Calendar, nous traitons les identifiants d'autorisation, les identifiants du calendrier sélectionné et les informations pertinentes d'horaires ou de disponibilité pour faciliter la planification. Nous pouvons créer, modifier ou supprimer des événements de rendez-vous synchronisés, y compris les détails fournis par l'entreprise. Les personnes ayant accès au calendrier peuvent voir ces détails selon ses paramètres de partage.

Vous pouvez révoquer l'accès Google depuis votre compte Google. Pour toute intégration, utilisez les commandes de déconnexion disponibles ou contactez hello@mesadash.app. La déconnexion est distincte de l'effacement : elle ne supprime pas automatiquement les messages, événements, commandes ou registres existants conservés par l'entreprise ou le fournisseur, et n'annule ni commande ni paiement.

Lorsque des fonctionnalités d'IA sont activées, le texte des messages des clients et le contexte pertinent de l'entreprise peuvent être envoyés à un fournisseur externe d'IA afin d'interpréter des demandes ou de générer des réponses ou du contenu. Les données envoyées dépendent de la fonctionnalité. Contactez hello@mesadash.app pour connaître le fournisseur et le traitement des données applicables à votre espace de travail. Évitez d'inclure des informations sensibles inutiles dans les messages ou instructions. Les réponses automatiques peuvent être inexactes ; les clients peuvent demander de l'aide à l'entreprise.

Nous pouvons mettre à jour cette politique lorsque nos services ou obligations légales changent. La date ci-dessus identifie la version actuelle. Nous fournirons des avis supplémentaires et recueillerons le consentement lorsque cela est requis pour des changements importants ou de nouvelles finalités de traitement.

Pour toute question relative à la protection des données, contactez-nous à hello@mesadash.app. Les clients finaux doivent contacter directement l'entreprise utilisatrice qui gère leur relation.