Privacy Policy / Politique de confidentialité

English

Who we are. NML is an order-management, catalogue and customer-messaging platform published and operated by Benmoussa LLC, a limited liability company registered in the State of Wyoming, United States, with its registered office at 30 N Gould St Ste R, Sheridan, WY 82801, USA (EIN 98-1885900). Contact: contact@nmlflow.com.

How NML is used. NML is provided as a subscription service to business customers (merchants), who use it to run their own online and in-store sales. Benmoussa LLC also uses NML for its own retail brands. Each merchant decides which data to put into the platform and remains the controller of that data; Benmoussa LLC acts as a technology provider and processor on the merchant's behalf and processes data only on their documented instructions.

Data we process. On behalf of each merchant: their customers' contact details (name, phone number, email, delivery address), order and payment-status history, product and stock records, and — where the merchant connects their own Meta accounts — the messages exchanged with their customers on WhatsApp, Facebook Messenger and Instagram (text, photos, voice notes), public profile names, comments on their posts, and the identifiers returned by Meta's APIs. We also process the account details of the merchant's own staff (name, email, role) for authentication and permissions.

How we use it. Solely to deliver the service the merchant subscribed to: answering their customers, processing and shipping orders, handling returns and exchanges, publishing content and measuring advertising performance on the merchant's own accounts. We do not sell personal data. We do not use it to build advertising audiences of our own. We do not share it with third parties other than the infrastructure and delivery providers strictly needed to run the service (hosting, object storage, shipping carriers chosen by the merchant).

Meta platform data. Data received through Meta's APIs (Messenger, Instagram, WhatsApp Business, Pages, Marketing) is accessed only after the merchant explicitly authorises their own accounts, is used only to provide the features described above to that same merchant, is never transferred or sold to any third party, and is handled in accordance with Meta's Platform Terms and Developer Policies. A merchant's data is never used to serve, train or enrich another merchant's account.

Storage & security. Data is stored on dedicated servers located in the European Union. Each merchant's data is isolated at the database level by row-level security, so one account cannot read another's. Access is restricted to authenticated users with role-based permissions. Access tokens and API credentials are stored encrypted. Media files are served from private, unguessable URLs. Traffic is served over HTTPS only.

Retention & data deletion. Data is retained for as long as the merchant's subscription is active. A merchant may export or request deletion of their entire workspace at any time; on termination, their data is deleted within 30 days. Any individual whose data appears in the platform (for example a merchant's customer) may request access to, or deletion of, that data by writing to contact@nmlflow.com — we forward the request to the merchant responsible and honour it within 30 days. To remove data obtained through Meta, a merchant can also disconnect their Meta accounts from the platform's settings, or remove the app from their Facebook settings, which deletes the stored tokens and associated conversations.

Shopify merchants. When a merchant installs the NML app on their Shopify store, NML reads — with the permissions the merchant grants — their products, variants, inventory and locations, sales-channel publications, customers, orders, draft orders and fulfillments, and writes back catalogue, stock and order status (shipping, tracking, cancellation). This data is used only to run that merchant's own workspace; Benmoussa LLC acts as their processor. Shopify's mandatory privacy webhooks are handled automatically: customers/redact anonymises the customer (profile, addresses, requested orders) and clears the raw Shopify copies containing them; shop/redact, sent 48 hours after the app is uninstalled, makes NML forget the store (access token, links and raw Shopify copies deleted); customers/data_request is recorded on the store. Retention: a terminated NML account's data is deleted 30 days after the end of the subscription (export available before); encrypted backups are kept for up to 8 weeks; technical logs for 90 days; the activity log (changes, record views, exports) for 30 days, 180 days for sensitive actions.

Changes. We update this policy when the service changes; the date above always reflects the current version.

Français

Qui sommes-nous. NML est une plateforme de gestion de commandes, de catalogue et de messagerie client éditée et exploitée par Benmoussa LLC, société à responsabilité limitée immatriculée dans l'État du Wyoming (États-Unis), dont le siège est situé 30 N Gould St Ste R, Sheridan, WY 82801, USA (EIN 98-1885900). Contact : contact@nmlflow.com.

Comment NML est utilisé. NML est fourni sur abonnement à des entreprises clientes (marchands) qui s'en servent pour gérer leurs propres ventes en ligne et en boutique. Benmoussa LLC l'utilise également pour ses propres marques. Chaque marchand décide des données qu'il place dans la plateforme et en demeure responsable de traitement ; Benmoussa LLC intervient comme fournisseur de technologie et sous-traitant, et ne traite ces données que sur instruction du marchand.

Données traitées. Pour le compte de chaque marchand : les coordonnées de ses clients (nom, téléphone, e-mail, adresse de livraison), l'historique des commandes et des paiements, le catalogue et les stocks, et — lorsque le marchand connecte ses propres comptes Meta — les messages échangés avec ses clients sur WhatsApp, Messenger et Instagram (texte, photos, vocaux), les noms de profil publics, les commentaires sur ses publications et les identifiants renvoyés par les API Meta. Nous traitons également les comptes des membres de son équipe (nom, e-mail, rôle) pour l'authentification et les permissions.

Usage. Uniquement pour fournir le service souscrit : répondre aux clients du marchand, traiter et expédier les commandes, gérer les retours et échanges, publier du contenu et mesurer les performances publicitaires sur ses propres comptes. Aucune vente de données. Aucune constitution d'audiences publicitaires pour notre compte. Aucun partage en dehors des prestataires strictement nécessaires au fonctionnement (hébergement, stockage, transporteurs choisis par le marchand).

Données de plateforme Meta. Les données issues des API Meta ne sont accessibles qu'après autorisation explicite par le marchand de ses propres comptes, ne servent qu'à lui fournir les fonctions décrites ci-dessus, ne sont jamais cédées ni vendues à un tiers, et sont traitées conformément aux Conditions de plateforme et Politiques pour les développeurs de Meta. Les données d'un marchand ne sont jamais utilisées au bénéfice d'un autre.

Stockage & sécurité. Les données sont hébergées sur des serveurs dédiés situés dans l'Union européenne. Les données de chaque marchand sont cloisonnées au niveau de la base par sécurité au niveau des lignes : un compte ne peut pas lire celles d'un autre. L'accès est réservé aux utilisateurs authentifiés, selon leur rôle. Les jetons d'accès et identifiants d'API sont stockés chiffrés. Les fichiers média sont servis depuis des URL privées non devinables. Le trafic est exclusivement en HTTPS.

Conservation & suppression. Les données sont conservées tant que l'abonnement est actif. Un marchand peut à tout moment exporter ou demander la suppression de son espace ; à la résiliation, ses données sont supprimées sous 30 jours. Toute personne dont les données figurent dans la plateforme peut en demander l'accès ou la suppression en écrivant à contact@nmlflow.com — la demande est transmise au marchand responsable et traitée sous 30 jours. Pour effacer les données obtenues via Meta, le marchand peut également déconnecter ses comptes Meta depuis les paramètres de la plateforme, ou retirer l'application depuis ses paramètres Facebook : les jetons stockés et les conversations associées sont alors supprimés.

Commerçants Shopify. Lorsqu'un marchand installe l'application NML sur sa boutique Shopify, NML lit — avec les autorisations qu'il accorde — ses produits, variantes, stocks et emplacements, publications sur les canaux de vente, clients, commandes, brouillons de commande et expéditions, et y reporte le catalogue, les stocks et l'état des commandes (expédition, suivi, annulation). Ces données servent uniquement à faire fonctionner l'espace de ce marchand ; Benmoussa LLC agit comme son sous-traitant. Les webhooks de confidentialité obligatoires de Shopify sont traités automatiquement : customers/redact anonymise la cliente (fiche, adresses, commandes demandées) et vide les copies brutes Shopify qui la contiennent ; shop/redact, envoyé 48 heures après la désinstallation, fait oublier la boutique à NML (jeton d'accès, liens et copies brutes Shopify supprimés) ; customers/data_request est noté sur la boutique. Conservation : les données d'un compte NML résilié sont supprimées 30 jours après la fin de l'abonnement (export possible avant) ; les sauvegardes chiffrées sont conservées 8 semaines au plus, les journaux techniques 90 jours et le journal d'activité (modifications, consultations, exports) 30 jours, 180 jours pour les actions sensibles.