Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Qui est responsable de vos données

Nyoota est un service de 1ProS SAS, distributeur indépendant Théodore Maison de Peinture, magasin de Senlis. 1ProS est responsable du traitement de vos données.

1 PROS, SAS, SIREN 908 877 111, Zac Villevert, avenue du Poteau, 60300 Senlis. Téléphone 03 44 73 06 40. Pour toute question sur vos données : kamali@theodore.fr.

Ce que nous collectons

Selon le canal que vous utilisez :

  • Votre compte sur le site : votre adresse e-mail, votre mot de passe (chiffré, nous ne le connaissons pas), et si vous les renseignez, votre nom, votre téléphone, votre ville et votre code postal.
  • WhatsApp : votre numéro de téléphone et le nom de votre profil WhatsApp.
  • Vos échanges : les messages que vous écrivez, les messages vocaux, les photos que vous envoyez, et les réponses qui vous sont faites.
  • Vos simulations : si vous demandez à voir votre pièce avec une teinte, l'image produite à partir de votre photo, rangée avec vos échanges.
  • Ce qui en découle : les teintes, produits et chiffrages proposés, et vos préconisations écrites.
  • Le journal du service : la date de vos messages, votre consentement, et les gestes de l'équipe sur votre dossier (reprise par un conseiller, envoi d'un document, clôture).
  • D'où vous venez : si vous êtes arrivé par l'une de nos campagnes (Google, RCS, SMS) ou directement. Cette origine est retenue sur votre dossier pour mesurer l'utilité de nos campagnes, sans rien d'autre sur votre navigation.

Nous ne collectons ni données bancaires, ni données de navigation à des fins publicitaires. Les cookies sont décrits plus bas.

Pourquoi

  • Vous conseiller : comprendre votre projet, proposer des teintes du nuancier, un produit, une quantité, un prix.
  • Établir votre préconisation écrite et vous la remettre, dans votre espace ou sur WhatsApp.
  • Permettre à un conseiller Théodore de reprendre l'échange quand c'est utile.
  • Préparer votre venue au magasin, où votre préconisation sert de base.
  • Assurer le fonctionnement et la sécurité du service, et répondre à nos obligations légales.

Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité.

Sur quelle base

  • Votre consentement, donné en créant votre compte, ou attesté par l'équipe quand un échange WhatsApp est ouvert depuis le magasin.
  • L'exécution du service que vous nous demandez, une fois l'échange engagé.
  • Notre intérêt légitime à assurer la sécurité du service et à améliorer le conseil, sans jamais réentraîner un modèle sur vos échanges.

Qui y accède

  • L'équipe Théodore, depuis un espace réservé, pour relire les conseils, reprendre la main et préparer vos pots. Chaque membre a un compte à son nom.
  • Nos prestataires techniques, qui traitent vos données pour notre compte et sous contrat :
    • Supabase, base de données et stockage des fichiers, hébergés à Paris.
    • OpenAI, pour comprendre vos messages, transcrire vos vocaux, décrire vos photos, rédiger vos préconisations et, si vous l'acceptez, produire la simulation de votre pièce à partir de votre photo. Ses serveurs sont aux États-Unis, dans le cadre du Data Privacy Framework.
    • Meta Platforms Ireland, pour l'acheminement des messages WhatsApp.
    • OVH SAS, Roubaix, France, hébergeur du site et de l'outil d'orchestration des échanges (n8n), installés sur un serveur dédié à Nyoota situé au Royaume-Uni, pays reconnu par l'Union européenne comme offrant une protection adéquate.
    • Resend, pour les alertes envoyées à l'équipe par e-mail.

Vos messages, photos et vocaux envoyés par WhatsApp transitent par les serveurs de Meta, qui les conserve au plus 30 jours pour les acheminer.

Combien de temps

  • Votre compte et vos échanges : tant que votre compte est actif, puis 3 ans après votre dernière activité, message ou connexion. Ils sont alors effacés automatiquement, avec vos photos et vos documents.
  • Les préconisations écrites : 3 ans après votre dernier échange, puisqu'elles peuvent servir à un achat ultérieur en magasin.
  • Le journal technique du service : 12 mois.
  • Après effacement, nous ne gardons qu'une empreinte de votre numéro de téléphone, qui ne permet pas de vous identifier, pour prouver que l'effacement a eu lieu.

Vos droits

  • Accéder à vos données et les emporter : depuis votre espace, « Mon compte », le bouton « Exporter mes données » vous remet un fichier complet.
  • Rectifier votre nom, votre téléphone ou votre adresse : depuis « Mon compte ».
  • Effacer : depuis « Mon compte », « Supprimer mon compte ». L'équipe reçoit votre demande et efface vos échanges, vos fichiers, vos préconisations et votre compte.
  • Sur WhatsApp : envoyez STOP à tout moment. Vous ne recevrez plus aucun message et vos conversations sont closes.
  • Vous opposer ou limiter un traitement : écrivez-nous à kamali@theodore.fr.

Nous répondons sous un mois. Si vous n'êtes pas satisfait de notre réponse, vous pouvez saisir la CNIL, cnil.fr.

Les cookies

Le site dépose :

  • Les cookies de connexion, qui vous gardent connecté à votre espace. Ils sont nécessaires au service et ne demandent pas votre accord.
  • sidebar_state, qui retient si le menu de votre espace est ouvert ou fermé, pendant 7 jours. Il est nécessaire à l'affichage.
  • nyoota_cookies, qui retient votre choix sur les cookies pendant 6 mois, pour ne pas vous le redemander à chaque visite.
  • nyoota_origine, seulement si vous l'acceptez. Il retient pendant 30 jours la campagne par laquelle vous êtes arrivé, Google, RCS, SMS, ou une arrivée directe. Si vous créez un compte ou nous écrivez sur WhatsApp, cette origine est reportée sur votre dossier, pour savoir quelles campagnes nous sont utiles. Il ne suit pas votre navigation et ne sert à aucune publicité.

Sans votre accord, aucune origine n'est retenue. Le nombre de visiteurs est compté de façon anonyme, un total par jour et par origine, sans rien qui vous identifie. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

Aucun cookie de publicité, de réseau social ou de mesure d'audience d'un tiers n'est déposé.

Ce que nous ne faisons pas

  • Aucune décision automatique n'a d'effet juridique sur vous : un conseil est une proposition, et un conseiller peut reprendre l'échange à tout moment.
  • Vos échanges ne servent pas à entraîner un modèle, ni chez nous ni chez nos prestataires.
  • Les tours de main partagés par des clients ne sont publiés qu'avec leur accord, sous le prénom et le métier qu'ils ont choisi de donner.

Sécurité

Les données sont chiffrées en transit et au repos. Les documents et photos sont rangés dans un espace privé, servi uniquement par des liens temporaires. L'accès de l'équipe est protégé par un compte personnel, et chaque geste sur un dossier est journalisé.

Modifications

Cette politique peut évoluer avec le service. La date en tête de page indique la dernière version. Un changement important vous sera annoncé dans votre espace ou sur WhatsApp.