PRIVACYBELEID

Laatst bijgewerkt: 26 september 2025

1. Inleiding

La présente Politique de confidentialité décrit la manière dont NABOO GROUP et ses sociétés affiliées NABOO ESP, S.L. et NABOO CA Événements, Inc. (collectivement « Naboo », « nous », « nos/notre ») collectent, utilisent, protègent et partagent les données à caractère personnel liées à votre utilisation de notre plateforme accessible à l'adresse https://www.naboo.app (la « Plateforme ») et des services associés (les « Services »).

Dit beleid is van toepassing op alle persoonsgegevens die door Naboo worden verzameld in het kader van het verlenen van haar Diensten, hetzij via het Platform, telefonisch, per e-mail of via enig ander communicatiemiddel.

Termen die in dit beleid worden gebruikt, zoals "Persoonsgegevens", "Verwerking" en "Verwerkingsverantwoordelijke", evenals verwijzingen naar rechtsgronden (bijv. "Gerechtvaardigd belang", "Uitvoering van de overeenkomst") dienen te worden geïnterpreteerd in overeenstemming met de wetgeving inzake gegevensbescherming die van toepassing is op uw woonplaats (met inbegrip van, maar niet beperkt tot, de AVG voor Europa, de FADP voor Zwitserland, Wet 25 voor Quebec/Canada, de LFPDPPP voor Mexico of de CCPA/CPRA voor Californië).

Raadpleeg onze Algemene Gebruiksvoorwaarden voor de definities van termen met een hoofdletter. Voor meer informatie over het gebruik van cookies en soortgelijke technologieën, verwijzen wij u naar ons Cookiebeleid.

2. Identificatie en contactgegevens van de verwerkingsverantwoordelijke

2.1. NABOO GROUP als verwerkingsverantwoordelijke

Voor alle persoonsgegevens die u rechtstreeks aan ons verstrekt of die wij verzamelen in het kader van uw gebruik van het Platform, treedt NABOO GROUP, een vereenvoudigde aandelenvennootschap (société par actions simplifiée) ingeschreven in het Handels- en Vennootschapsregister van Parijs onder nummer 904 443 462, met statutaire zetel te 10 rue de Penthièvre, 75008 Parijs, Frankrijk, op als verwerkingsverantwoordelijke in de zin van de toepasselijke regelgeving inzake gegevensbescherming, afhankelijk van uw locatie.

In deze hoedanigheid bepalen wij de doeleinden en middelen van de verwerking van uw persoonsgegevens, specifiek voor:

• Het beheer en de uitvoering van uw reserveringsaanvragen en de organisatie van uw professionele evenementen;
• De exploitatie, het onderhoud en de voortdurende verbetering van ons Platform en onze Diensten;
• Naleving van onze wettelijke, reglementaire en contractuele verplichtingen;
• Het beheer van onze commerciële relatie en het bijhouden van onze bedrijfsadministratie.

2.2. Dienstverleners als afzonderlijke verwerkingsverantwoordelijken

Dans le cadre de la fourniture des Services, nous sommes amenés à communiquer certaines de vos données à caractère personnel aux prestataires tiers qui réalisent les prestations que vous avez sélectionnées, notamment les établissements hôteliers, les lieux de séminaire, les sociétés de transport, les traiteurs et les prestataires d'activités (ci-après les « Prestataires »).

Deze Dienstverleners treden op als afzonderlijke verwerkingsverantwoordelijken voor de gegevens die zij verzamelen en verwerken in het kader van het uitvoeren van hun eigen diensten. Zij bepalen zelfstandig de doeleinden en middelen van dergelijke verwerking, specifiek voor de registratie van deelnemers, de naleving van beveiligingseisen, de facturering van hun diensten of het beheer van hun eigen klantrelaties.

Elke verwerkingsverantwoordelijke is verplicht om naleving van de toepasselijke bepalingen inzake de bescherming van persoonsgegevens te waarborgen en betrokkenen transparante informatie te verstrekken over hun eigen verwerking. Wij raden u aan het privacybeleid te raadplegen van de Dienstverleners die voor uw reservering zijn geselecteerd.

3. Categorieën van verzamelde persoonsgegevens

3.1. Automatisch verzamelde gegevens

Wanneer u op het Platform navigeert, verzamelen wij automatisch:

• Données de connexion et de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, durée de consultation, actions effectuées, source du trafic, mots-clés de recherche utilisés ;
• Données de localisation : localisation géographique approximative déduite de votre adresse IP ;
• Données relatives aux terminaux : identifiants uniques d'appareil, caractéristiques techniques de votre terminal.

3.2. Gegevens die u rechtstreeks aan ons verstrekt

In het kader van het gebruik van onze Diensten verstrekt u ons de volgende gegevens:

• Données d'identification : civilité, nom, prénom, fonction, nom de votre employeur ;
• Données de contact : adresse email professionnelle, numéro de téléphone professionnel ;
• Données de connexion au compte : identifiant, mot de passe crypté ;
• Données transactionnelles : historique des réservations, détails des événements organisés, préférences en matière d'organisation d'événements ;
• Données de paiement : informations relatives aux moyens de paiement (traitées de manière sécurisée par notre prestataire de services de paiement certifié PCI-DSS) ;
• Données de communication : contenu des échanges avec notre service client, notre équipe commerciale ou notre support technique ;
• Données relatives aux participants : nombre de participants, besoins spécifiques en matière d'accessibilité ou de régimes alimentaires (collectées de manière non nominative).

3.3. Gegevens verzameld via social media login

Als u ervoor kiest om in te loggen via Google of Microsoft Azure:

• Données d'authentification : nom, prénom, adresse email, selon les autorisations que vous accordez.

3.4. Gegevens uit opnames

Onder voorbehoud van uw voorafgaande toestemming:

• Enregistrements d'appels téléphoniques : conversations avec nos équipes commerciales ou notre service client à des fins de formation et d'amélioration de nos services ;
• Transcriptions de conversations : échanges via notre messagerie instantanée de support.

3.5. Gegevens verkregen van derden

• Données d'enrichissement : informations professionnelles publiques obtenues via des bases de données B2B légitimes pour compléter votre profil professionnel.

4. Doeleinden en rechtsgronden voor de verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

Wanneer de verwerking is gebaseerd op ons gerechtvaardigd belang, hebben wij een afwegingstoets uitgevoerd om ervoor te zorgen dat onze gerechtvaardigde belangen, rechten en vrijheden niet zwaarder wegen dan uw belangen of fundamentele rechten en vrijheden.

5. Ontvangers van persoonsgegevens

5.1. Typen ontvangers

Uw persoonsgegevens worden waarschijnlijk gedeeld met de volgende typen ontvangers:

Au sein de NABOO GROUP :

• Geautoriseerde leden van onze teams (verkoop, klantenservice, technisch, juridisch, financieel) binnen de grenzen van hun respectieve taken op een "need-to-know" basis;
• Onze gelieerde ondernemingen, in overeenstemming met de doeleinden beschreven in dit beleid.

Sous-traitants techniques : Nous faisons appel à des prestataires de services soigneusement sélectionnés, liés par des clauses contractuelles strictes de protection des données :

• Infrastructure et hébergement : Amazon Web Services (datacenter Europe - région Paris)
• Services d'authentification : Google Cloud Platform, Microsoft Azure (connexion SSO)
• Services de paiement : Stripe (certifié PCI-DSS niveau 1)
• Gestion de la relation client : HubSpot
• Communications : Prestataires d'emailing et de messagerie
• Analytics et mesure de performance : Solutions d'analyse d'audience

Prestataires de services événementiels : Les Prestataires que vous sélectionnez pour votre événement reçoivent uniquement les informations nécessaires à l'exécution de leurs prestations.

Autorités et organismes publics : Nous pouvons être amenés à divulguer vos données aux autorités administratives ou judiciaires lorsque leur divulgation est nécessaire à l'identification, l'interpellation ou la poursuite en justice de tout individu susceptible de porter préjudice à nos droits, ou lorsque la loi l'exige.

5.2. Garanties vereist van ontvangers van uw gegevens

Al onze subverwerkers zijn gebonden aan verwerkingsovereenkomsten die voldoen aan Artikel 28 van de AVG, waarbij met name het volgende wordt gewaarborgd:

• Verwerking van gegevens volgens onze gedocumenteerde instructies;
• Vertrouwelijkheid van gegevens;
• Implementatie van passende beveiligingsmaatregelen;
• Naleving van voorwaarden voor verdere subverwerking;
• Bijstand bij het naleven van onze AVG-verplichtingen;
• Verwijdering of teruggave van gegevens aan het einde van de dienstverlening.

6. Doorgifte van gegevens buiten de EU

Uw persoonsgegevens worden primair opgeslagen binnen de Europese Unie.

Sommige van onze subverwerkers kunnen uw gegevens echter verwerken buiten de Europese Economische Ruimte, met name in de Verenigde Staten. In dat geval zorgen wij voor de implementatie van passende waarborgen in overeenstemming met de AVG-vereisten:

• Standaardcontractbepalingen aangenomen door de Europese Commissie (2021/914);
• Certificering onder het kader voor gegevensprivacy waar van toepassing;
• Aanvullende technische maatregelen (versleuteling, pseudonimisering) waar nodig.

U kunt een kopie van deze waarborgen opvragen door contact op te nemen met onze Functionaris voor Gegevensbescherming.

7. Bewaartermijn van gegevens

Wij bewaren uw persoonsgegevens zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld, in overeenstemming met wettelijke en reglementaire verjaringstermijnen.

Architectuur van de gegevensbewaring:

• Base de données active : Données immédiatement accessibles à des fins opérationnelles.
• Archivage intermédiaire : Accès restreint pour les obligations légales ou la gestion des litiges.
• Suppression définitive ou anonymisation irréversible.

Specifieke termijnen zijn gedetailleerd in de tabel in Sectie 4. Aan het einde van deze perioden worden uw gegevens veilig verwijderd of onomkeerbaar geanonimiseerd.

8. Uw rechten

8.1. Rechten onder de AVG

In overeenstemming met de bepalingen van de AVG heeft u de volgende rechten:

• Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et accéder à ces données ;
• Droit de rectification : Obtenir la rectification de données inexactes ou incomplètes ;
• Droit à l'effacement : Obtenir l'effacement de vos données dans les cas prévus par la réglementation ;
• Droit à la limitation : Obtenir la limitation du traitement dans les cas prévus par la réglementation ;
• Droit d'opposition : Vous opposer au traitement de vos données, notamment à des fins de prospection ;
• Droit à la portabilité : Recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement ;
• Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement ;
• Droit de définir des directives post-mortem (France uniquement) : Définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.

8.2. Hoe u uw rechten kunt uitoefenen

U kunt uw rechten uitoefenen via de volgende middelen:

• Email : dpo@naboo.app
• Courrier postal : NABOO GROUP - À l'attention du DPO - 10 rue de Penthièvre, 75008 Paris
• Interface de la Plateforme : Pour la mise à jour de vos informations et la gestion de vos préférences

Wij zullen binnen een maand na ontvangst op uw verzoek reageren. Deze termijn kan met twee extra maanden worden verlengd, afhankelijk van de complexiteit en het aantal verzoeken.

8.3. Recht om een klacht in te dienen

U heeft het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (zie lijst in Sectie 14).

9. Gegevensbeveiliging

9.1. Beveiligingsmaatregelen

Wij implementeren passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico, waaronder het volgende:

• Versleuteling van gevoelige gegevens tijdens verzending (TLS 1.3) en in rust (AES-256);
• Strikte toegangscontrole op basis van rollen en het principe van de minste privileges;
• Multi-factor authenticatie voor toegang tot kritieke systemen;
• Logboekregistratie en monitoring van toegang en activiteiten;
• Regelmatige beveiligingstests en nalevingsaudits;
• Voortdurende training en bewustwording van het personeel;
• Bedrijfscontinuïteitsplan en back-upprocedures.

9.2. Melding bij inbreuk

In het geval van een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, zullen wij:

• De CNIL binnen 72 uur op de hoogte stellen van het incident;
• U zo spoedig mogelijk informeren als het risico hoog is;
• Alle noodzakelijke maatregelen nemen om de inbreuk te herstellen en de impact ervan te beperken.

10. Cookies en soortgelijke technologieën

Ons Platform maakt gebruik van cookies en soortgelijke technologieën. Voor gedetailleerde informatie over het gebruik, de doeleinden en uw configuratieopties, verwijzen wij u naar ons Cookiebeleid.

11. Minderjarigen

Ons Platform en onze Diensten zijn uitsluitend bedoeld voor professioneel gebruik en zijn niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als wij vaststellen dat wij onbedoeld gegevens van een minderjarige hebben verzameld, zullen wij deze gegevens zo snel mogelijk verwijderen.

12. Wijzigingen in dit beleid

Wij behouden ons het recht voor om dit privacybeleid op elk moment te wijzigen om het aan te passen aan wettelijke, reglementaire, jurisprudentiële en technische ontwikkelingen.

U wordt via het Platform of per e-mail op de hoogte gesteld van wezenlijke wijzigingen. Uw voortgezet gebruik van onze Diensten na een dergelijke kennisgeving houdt aanvaarding van deze wijzigingen in.

De datum van de laatste update staat bovenaan het document vermeld.

13. Functionaris voor gegevensbescherming

Voor vragen over de bescherming van uw persoonsgegevens of de uitoefening van uw rechten kunt u contact opnemen met onze Functionaris voor Gegevensbescherming via:

Email : dpo@naboo.app

Courrier :
NABOO GROUP
À l'attention du Délégué à la Protection des Données
10 rue de Penthièvre
75008 Paris, France

14. Specifieke bepalingen per rechtsgebied

Afhankelijk van uw woonplaats kunnen de onderstaande specifieke bepalingen van toepassing zijn en dit beleid aanvullen.

14.1. Zwitserland

Voor gebruikers in Zwitserland moeten verwijzingen naar de AVG in dit document worden gelezen als verwijzingen naar de Federale Wet op de Gegevensbescherming (FADP/LPD).

De Zwitserse Bondsraad erkent de Europese Unie als een gebied met passende wetgeving. Doorgiften naar de Verenigde Staten vallen onder het Swiss-U.S. Data Privacy Framework.

14.2. Verenigd Koninkrijk

Voor gebruikers in het Verenigd Koninkrijk moeten verwijzingen naar de "AVG" worden gelezen als de UK GDPR en de Data Protection Act 2018.

Gegevensoverdrachten van het Verenigd Koninkrijk naar onze servers in de Europese Unie zijn toegestaan. Doorgiften naar de Verenigde Staten vallen onder de UK Extension van het EU-U.S. Data Privacy Framework.

14.3. Canada (Québec)

Deze sectie is van toepassing op inwoners van Quebec en vult de informatie in dit Privacybeleid aan, in overeenstemming met de wet tot modernisering van wettelijke bepalingen inzake de bescherming van persoonlijke informatie (Wet 25).

• Verwerkingsverantwoordelijke: Gedefinieerd in Artikel 5 lid j FADP.
• Rechtsgronden (Sectie 4): Verwijzingen naar Art. 6 AVG komen overeen met die in Art. 31 FADP (Rechtvaardigingsgronden).

Vos droits en vertu de la Loi 25. En plus des droits énoncés à la section 8, vous disposez des droits suivants :

• Droit à la portabilité renforcée : Vous pouvez demander à recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé, ou demander leur transfert à un autre organisme ;
• Droit à la désindexation : Vous pouvez demander que cesse la diffusion de vos renseignements personnels ou que soit désactivé le lien permettant d'accéder à ces renseignements, lorsque cette diffusion contrevient à la loi ou à une ordonnance judiciaire ;
• Droit d'être informé des décisions automatisées : Lorsqu'une décision fondée exclusivement sur un traitement automatisé vous concerne, vous avez le droit d'en être informé et de demander qu'une personne physique révise cette décision.

Consentement. Conformément à la Loi 25, nous nous engageons à :

• Uw toestemming verkrijgen op een duidelijke, vrije en geïnformeerde wijze voor het verzamelen en gebruiken van onze persoonlijke informatie;
• U duidelijk informeren over de doeleinden waarvoor uw informatie wordt verzameld;
• Uw informatie niet gebruiken voor andere doeleinden dan die waarvoor deze is verzameld zonder uw voorafgaande toestemming;
• U toestaan uw toestemming in te trekken.

Responsable de la protection des renseignements personnels. Conformément à la Loi 25, nous avons désigné un responsable de la protection des renseignements personnels. Pour toute question ou demande, vous pouvez le contacter à : dpo@naboo.app

14.4. Mexico

Deze sectie is van toepassing op inwoners van Mexico en vult de informatie in dit Privacybeleid aan, in overeenstemming met de Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en het bijbehorende Reglement.

Vos droits en vertu de la LFPDPPP. Conformément à la LFPDPPP, vous disposez des droits suivants :

• Accès : Connaître les données personnelles que nous détenons à votre sujet, les finalités pour lesquelles nous les utilisons et les conditions de l'usage que nous en faisons ;
• Rectification : Demander la correction de vos données personnelles si celles-ci sont inexactes ou incomplètes ;
• Suppression : Demander que vos données soient supprimées de nos registres ou bases de données lorsque vous considérez qu'elles ne sont pas utilisées conformément aux principes, devoirs et obligations prévus par la réglementation ;
• Opposition : Vous opposer à l'utilisation de vos données personnelles pour des finalités spécifiques.

Comment exercer vos droits ARCO. Pour exercer vos droits ARCO, vous pouvez envoyer une demande à dpo@naboo.app contenant :

• Uw volledige naam en adres, of andere contactgegevens waarmee wij op uw verzoek kunnen reageren;
• Documenten die uw identiteit bewijzen of, indien van toepassing, die van uw wettelijke vertegenwoordiger;
• Een duidelijke en nauwkeurige beschrijving van de persoonsgegevens waarvoor u uw recht wilt uitoefenen;
• Alle andere informatie of documenten die kunnen helpen bij het identificeren van uw persoonsgegevens.

Wij zullen binnen 20 werkdagen na de datum van ontvangst op uw verzoek reageren. Deze termijn kan worden verlengd onder de voorwaarden die in de wet zijn voorzien.

Limitations de l'utilisation des données personnelles. Vous pouvez limiter l'utilisation ou la divulgation de vos données personnelles, ou révoquer le consentement que vous nous avez accordé pour leur traitement, en envoyant une demande à dpo@naboo.app.

Transferts de données. Vos données personnelles peuvent être transférées et traitées à l'intérieur et à l'extérieur du pays, par des personnes autres que cette entreprise. À cet égard, vos informations peuvent être partagées avec les catégories de destinataires décrites à la Section 5 de la présente Politique. Nous nous engageons à ne pas transférer vos informations personnelles à des tiers sans votre consentement, sauf dans le cadre des exceptions prévues à l'article 37 de la LFPDPPP.

14.5. VS (Californië)

Deze sectie is van toepassing op inwoners van Californië en vult de informatie in dit Privacybeleid aan, in overeenstemming met de California Consumer Privacy Act van 2018 (CCPA), zoals gewijzigd door de California Privacy Rights Act van 2022 (CPRA).

Pour tous les résidents des États-Unis. Si vous résidez aux États-Unis et estimez que nous n'avons pas répondu de manière adéquate à vos préoccupations en matière de confidentialité, vous pouvez contacter la division de protection des consommateurs du bureau du Procureur Général (Attorney General) de votre État. Vous pouvez localiser le Procureur Général de votre État hier.

Pour les résidents de Californie. Outre ce qui précède, les résidents de Californie ont le droit de déposer une plainte concernant nos pratiques de protection des données auprès de l'Agence de Protection de la Vie Privée de Californie (California Privacy Protection Agency - CPPA).

Catégories de données personnelles collectées. Au cours des 12 derniers mois, nous avons collecté les catégories de données personnelles suivantes :

Utilisation des Données Personnelles. Nous utilisons ces données personnelles pour les finalités commerciales décrites à la Section 4 de la présente Politique de Confidentialité.

Divulgation des Données Personnelles. Nous pouvons divulguer des données personnelles aux catégories de destinataires décrites à la Section 5 à des fins commerciales.

Nous ne vendons pas de données personnelles. Nous ne partageons pas de données personnelles à des fins de publicité comportementale contextuelle croisée (cross-context behavioral advertising).

Vos droits en matière de confidentialité en Californie. En tant que résident de Californie, vous disposez des droits suivants :

• Droit de savoir : Vous pouvez demander que nous vous communiquions les catégories et les éléments spécifiques de données personnelles que nous avons collectés à votre sujet, les catégories de sources, les finalités commerciales de la collecte et les catégories de tiers avec lesquels nous les partageons.
• Droit de suppression : Vous pouvez demander la suppression des données personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions.
• Droit de rectification : Vous pouvez demander la correction des données personnelles inexactes que nous conservons à votre sujet.
• Droit d'exclusion : Vous avez le droit de refuser la vente ou le partage de vos données personnelles. Comme indiqué ci-dessus, nous ne vendons ni ne partageons de données personnelles.
• Droit de limiter l'utilisation des données personnelles sensibles : Le cas échéant, vous pouvez limiter l'utilisation de vos données personnelles sensibles aux fins nécessaires pour fournir les services que vous avez demandés.
• Droit à la non-discrimination : Nous ne ferons preuve d'aucune discrimination à votre égard pour avoir exercé l'un de ces droits.

Comment soumettre une demande. Pour exercer vos droits, vous pouvez nous contacter par :

• E-mail : dpo@naboo.app
• Courrier : NABOO GROUP - À l'attention du DPO - 10 rue de Penthièvre, 75008 Paris, France

Wij zullen uw identiteit controleren voordat we uw verzoek in behandeling nemen. U kunt een gemachtigd vertegenwoordiger aanwijzen om uw verzoek namens u in te dienen door een schriftelijke machtiging te verstrekken.

Wij reageren binnen 45 dagen op geverifieerde verzoeken. Indien wij meer tijd nodig hebben, zullen wij u informeren over de reden en de verlengingsperiode (tot 45 extra dagen).

Contact pour les demandes relatives à la confidentialité en Californie. Pour toute question spécifique à vos droits en matière de confidentialité en Californie, contactez-nous à l'adresse dpo@naboo.app.

15. Toezichthoudende autoriteiten

Als u in de Europese Economische Ruimte woont, is de CNIL (Frankrijk) uw leidende toezichthoudende autoriteit.

U kunt echter ook contact opnemen met uw lokale autoriteit: