Politique de confidentialité
Dernière mise à jour : 13 octobre 2026.
1. Responsable du traitement
Le responsable du traitement des données personnelles traitées par l'intermédiaire de ce site web est Nomad Room Sociedad Limitada, numéro d'identification fiscale (NIF) ESB90220823, dont le siège social est situé Fernando IV, 22 Bajo, 41011 Sevilla, Sevilla, España. Le nom commercial utilisé est Nömad.
Adresse e-mail de contact pour les questions de confidentialité et l'exercice des droits : legal@nomad.ooo. Aucun délégué à la protection des données n'a été désigné à ce jour, sauf indication contraire dans une communication spécifique.
2. Personnes concernées par la présente politique
La présente politique s'applique aux personnes qui visitent le site web, contactent Nömad, demandent des informations commerciales, s'abonnent à des communications, interagissent avec des contenus, utilisent des formulaires, accèdent à l'application web ou entretiennent une relation professionnelle ou contractuelle avec Nömad.
3. Données que nous pouvons traiter
Selon le canal utilisé, nous pouvons traiter des données d'identification et de contact telles que les nom et prénom, l'adresse e-mail, le numéro de téléphone, l'entreprise, la fonction, le pays, la langue, le message envoyé, les préférences commerciales, les données de facturation en cas de souscription, les informations associées à un compte utilisateur, les données de marque ou de projet saisies dans l'application, les communications échangées avec Nömad (e-mails, messages WhatsApp, conversations dans l'application, demandes d'assistance et notes d'appels et de réunions) et des métadonnées techniques de navigation.
Nous pouvons également traiter des données techniques telles que l'adresse IP, les identifiants en ligne, les informations relatives à l'appareil, le navigateur, le système d'exploitation, les pages visitées, l'origine de la visite, les événements d'interaction et le consentement donné ou refusé. Si vous acceptez l'analyse, nous enregistrons également les pages du site web que vous visitez à l'aide d'un identifiant propre à Nömad, comme expliqué à la section 4.
4. Finalités et bases juridiques
Nous ne traitons des données personnelles que lorsqu'il existe une finalité légitime et une base juridique valable. À titre indicatif, les principaux traitements réalisés sur ce site web et dans l'application sont les suivants :
Mise en œuvre de mesures précontractuelles ou intérêt légitime à traiter la demande.
Exécution d'un contrat, mesures précontractuelles et intérêt légitime de l'entreprise.
Exécution d'un contrat, mise en œuvre de mesures précontractuelles et intérêt légitime à gérer correctement la relation avec les clients et les contacts.
Exécution d'un contrat ou des conditions d'utilisation applicables.
Exécution d'un contrat et intérêt légitime à fournir correctement le service.
Consentement, sauf pour les communications autorisées dans le cadre d'une relation contractuelle préalable conformément à la réglementation applicable.
Consentement lorsque des cookies ou des identifiants non nécessaires sont utilisés.
Consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment depuis les paramètres des cookies.
Consentement.
Consentement lorsque cela implique des cookies non nécessaires ; intérêt légitime ou fonctionnalité demandée lorsque le mode de confidentialité renforcée est utilisé et que l'interaction est nécessaire pour afficher le contenu.
Obligation légale.
Intérêt légitime et obligation légale de sécurité.
Mesure des visites du site web par Nömad
Si vous acceptez les cookies d'analyse, le site web dépose dans votre navigateur le cookie interne nomad_vid, un identifiant aléatoire qui ne contient ni votre nom ni votre adresse e-mail, et Nömad enregistre dans ses propres systèmes les pages que vous visitez : chemin de la page, titre, page de provenance, paramètres de campagne (UTM) ainsi que la date et l'heure. Nous ne conservons ni votre adresse IP ni l'agent utilisateur de votre navigateur. Ces données ne sont pas communiquées à des tiers, sauf aux prestataires qui hébergent la plateforme pour le compte de Nömad, et ne sont pas utilisées à des fins publicitaires.
Tant que vous n'envoyez pas de formulaire et ne vous connectez pas à l'application, ces visites ne sont pas associées à une personne identifiée. Lorsque vous envoyez un formulaire du site web ou vous connectez à l'application depuis le même navigateur, nous associons cet identifiant à votre fiche de contact ou de client dans le CRM de Nömad, de sorte que notre équipe peut voir les pages que vous avez consultées afin de comprendre ce qui vous intéresse et de mieux vous accompagner.
La base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez le retirer à tout moment au moyen du lien « Personnaliser » situé dans le pied de page du site web : le cookie nomad_vid est alors supprimé et nous cessons d'enregistrer vos visites. Le cookie a une durée de 13 mois à compter de la première visite et n'est pas renouvelé ; les visites enregistrées sont conservées pendant 13 mois. Vous trouverez plus de détails dans la Politique relative aux cookies.
Communications enregistrées dans le CRM
Afin d'accompagner les clients et les contacts de manière contextualisée et suivie, Nömad enregistre dans son CRM les communications que vous échangez avec nous : e-mails, messages WhatsApp, conversations au sein de l'application, demandes d'assistance et notes d'appels et de réunions consignées par notre équipe. Nous les utilisons pour vous répondre, assurer le suivi de vos demandes et fournir les services souscrits, et nous les conservons pendant les durées indiquées à la section 7.
5. Outils et prestataires
Pour exploiter le site web et l'application, nous pouvons faire appel à des prestataires technologiques tels que Supabase, Vercel, Google Analytics 4, Google Tag Manager, Google Ads, Google/YouTube, Meta Pixel, PostHog, Microsoft Clarity, Cloudflare Turnstile, MailerLite, MailerSend, Bird (messagerie WhatsApp), Stripe ou d'autres prestataires de paiement, ainsi qu'à des prestataires d'IA lorsque l'utilisateur utilise des fonctionnalités nécessitant de générer, d'analyser ou de transformer des contenus. L'activation effective de ces outils dépend des fonctionnalités configurées à chaque instant ; les outils qui utilisent des cookies et le moment où ils sont chargés sont détaillés dans la Politique relative aux cookies.
Nömad s'efforcera de recourir à des prestataires offrant des garanties contractuelles, des mesures de sécurité et, le cas échéant, des accords de traitement des données.
6. Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, Nömad s'efforcera de veiller à l'existence de garanties appropriées, telles que des décisions d'adéquation, des clauses contractuelles types, des accords de traitement des données, des mesures complémentaires ou des mécanismes équivalents prévus par la réglementation applicable.
7. Conservation des données
Nous conserverons les données pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, puis pendant les délais exigés au titre des responsabilités légales, fiscales, comptables ou contractuelles. Les demandes commerciales seront conservées tant que la relation est en cours de gestion ou qu'il existe un intérêt raisonnable ; les comptes et les données de l'application, tant que le compte est actif ; les données de facturation, pendant les délais légaux ; les communications commerciales, jusqu'à la désinscription ou au retrait du consentement ; les communications enregistrées dans le CRM, tant que la relation se poursuit, puis pendant les délais légaux applicables ; les visites enregistrées au moyen de la mesure des visites du site web effectuée par Nömad, 13 mois ; et les données techniques ou analytiques, pendant les durées configurées dans chaque outil.
8. Droits des personnes
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, de portabilité et de retrait du consentement en écrivant à legal@nomad.ooo. Afin de protéger votre vie privée, nous pourrons vous demander des informations complémentaires permettant de vérifier votre identité.
Vous avez également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD).
9. Communications commerciales
Nous n'enverrons de communications commerciales que lorsqu'il existe une base légale valable : consentement, demande expresse, relation préalable autorisée par la réglementation ou intérêt légitime applicable. Chaque communication commerciale comportera un moyen simple de se désabonner.
10. Mineurs, sécurité et modifications
Le site web et les services de Nömad ne s'adressent pas aux mineurs de moins de 14 ans. Nömad applique des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles, bien qu'aucun système connecté à internet ne puisse garantir une sécurité absolue. Nous pouvons mettre à jour la présente politique afin de refléter des évolutions juridiques, techniques ou de nos services.
11. Données utilisateur obtenues auprès de Google
Mise à jour spécifique : 2 août 2026. Cette section explique comment Nömad accède aux données obtenues au moyen des API de Google, les utilise, les stocke, les partage, les protège et les supprime.
Accès et données demandées
Nömad n'accède aux données de Google qu'après qu'un propriétaire ou un administrateur autorisé d'une marque a lancé la procédure OAuth et a accordé expressément les autorisations. Nous utilisons l'autorisation incrémentielle et ne demandons que les autorisations nécessaires : lecture des métriques de Google Analytics 4, lecture de l'inventaire de Google Tag Manager, gestion des fiches sélectionnées de Google Business Profile, lecture des chaînes et des métadonnées des vidéos YouTube, et mise en ligne de vidéos sur YouTube. La personne autorisée choisit la propriété, le conteneur, la fiche ou la chaîne qu'elle connecte à sa marque.
Utilisation des données
Nous utilisons ces données exclusivement pour afficher les comptes et ressources sélectionnés dans Nömad, fournir les métriques et inventaires demandés, maintenir la connexion et publier sur YouTube uniquement des vidéos créées par l'utilisateur qui ont été approuvées et programmées pour la chaîne choisie. Nömad ne vend pas les données utilisateur de Google et ne les utilise ni à des fins de publicité personnalisée ni pour entraîner des modèles d'intelligence artificielle à usage général.
Stockage, conservation et protection
Les jetons OAuth sont chiffrés au niveau de l'application et ne sont accessibles que depuis des services serveur autorisés. Nous appliquons le protocole HTTPS, un contrôle d'accès fondé sur les rôles au sein de la marque, une isolation stricte entre les marques et des politiques de sécurité au niveau des lignes. Les métriques normalisées sont conservées pendant 25 mois au maximum et le détail opérationnel des envois pendant 180 jours, sauf s'il est nécessaire de les conserver moins longtemps, de les supprimer à la demande de l'utilisateur ou de les conserver en raison d'une obligation légale.
Partage
Nous ne partageons pas les données utilisateur de Google avec des tiers, sauf avec des prestataires agissant pour le compte de Nömad et nécessaires à l'hébergement, à la sécurisation et à l'exploitation de la plateforme, ou en cas d'obligation légale. Ces prestataires ne peuvent pas utiliser les données à leurs propres fins.
Déconnexion, révocation et suppression
Un propriétaire ou un administrateur de la marque peut déconnecter chaque intégration depuis la section Connexions de Nömad. Lors du retrait de la dernière connexion associée à une autorisation, nous tentons de révoquer l'accès à distance et supprimons les jetons stockés. Lorsqu'une autorisation YouTube est révoquée, expire ou est déconnectée, nous supprimons ou anonymisons immédiatement les données autorisées de l'API YouTube, y compris les identifiants distants, les métriques et les réponses du fournisseur. Vous pouvez également révoquer l'accès de Nömad depuis les autorisations de votre compte Google ou demander l'accès à vos données ou leur suppression en écrivant à legal@nomad.ooo.
L'utilisation et le transfert vers toute autre application des informations reçues des API de Google sont conformes aux Règles relatives aux données utilisateur des services d'API Google, y compris aux exigences relatives à l'utilisation limitée.
12. Données obtenues auprès des plateformes de Meta (Facebook, Instagram, Threads et Meta Ads)
Mise à jour spécifique : 7 octobre 2026. Cette section explique comment Nömad accède aux données reçues des plateformes de Meta, les utilise, les stocke, les partage, les protège et les supprime.
Accès
Nömad n'accède aux données de Meta qu'après qu'un propriétaire ou un administrateur autorisé d'une marque a expressément connecté ses comptes au moyen de la connexion Facebook pour les entreprises, de la connexion Instagram ou de l'autorisation Threads, et a choisi les pages Facebook, les comptes professionnels Instagram, les profils Threads ou les comptes publicitaires qui appartiennent à cette marque. Nous ne demandons que les autorisations nécessaires aux fonctionnalités utilisées par la marque.
Données que nous traitons
L'identifiant, le nom, le nom d'utilisateur et la photo de profil de chaque compte connecté ; les publications que la marque crée et publie depuis Nömad, avec leurs identifiants et leurs liens ; les publications récentes du compte, afin d'afficher son historique et son calendrier ; les métriques du compte et de ses publications (couverture, vues, interactions, nombre de commentaires et d'abonnés) ; et, pour Meta Ads, les impressions, les clics, la couverture et le montant dépensé du compte publicitaire. Nous ne lisons ni le texte des commentaires ni les messages privés.
Utilisation des données
Nous utilisons ces données exclusivement pour afficher les comptes connectés et leurs résultats au sein de la marque ; publier sur le compte choisi le contenu qu'une personne de la marque crée et approuve, y compris un premier commentaire facultatif ; et supprimer une publication du réseau lorsque cette personne le demande. Nödo, l'assistant d'intelligence artificielle de Nömad, ne peut utiliser ces données qu'au sein de la marque concernée, pour aider ses utilisateurs. Nömad ne vend pas les données de Meta et ne les utilise ni à des fins publicitaires ni pour entraîner des modèles d'intelligence artificielle à usage général.
Stockage, conservation et protection
Les jetons d'accès sont chiffrés au niveau de l'application et ne sont accessibles que depuis des services serveur autorisés. Nous appliquons le protocole HTTPS, un contrôle d'accès fondé sur les rôles au sein de la marque, une isolation stricte entre les marques et des politiques de sécurité au niveau des lignes. Nous conservons ces données tant que la connexion est active, puis pendant les durées indiquées à la section 7, sauf si leur suppression est demandée plus tôt.
Partage
Nous ne partageons pas les données de Meta avec des tiers, sauf avec des prestataires agissant pour le compte de Nömad et nécessaires à l'hébergement, au fonctionnement et à la sécurisation de la plateforme (hébergement, base de données, tâches en arrière-plan et prestataires d'intelligence artificielle), ou en cas d'obligation légale. Ces prestataires ne peuvent pas utiliser les données à leurs propres fins.
Déconnexion, révocation et suppression
Un propriétaire ou un administrateur de la marque peut déconnecter chaque compte depuis la section Connexions de Nömad. Lors du retrait de la dernière connexion associée à une autorisation, nous tentons de révoquer l'accès à distance et supprimons les jetons stockés. Si vous retirez l'accès de Nömad depuis les paramètres de Facebook, d'Instagram ou de Threads, Meta nous en informe et nous cessons d'utiliser cette autorisation. Si vous demandez en outre la suppression de vos données depuis Meta, nous supprimons ou anonymisons les données de ce compte et vous fournissons un code de confirmation. Vous pouvez également demander l'accès à vos données ou leur suppression en écrivant à legal@nomad.ooo.
Le traitement de ces données est conforme aux Conditions de la plateforme Meta et aux Règles pour les développeurs.
Ceci est une traduction ; en cas de divergence, la version espagnole prévaut.