Data Processing Agreement / Accord de traitement des données
NML Flow (nmlflow.com) — Benmoussa LLC · Effective: October 22, 2026
English
Parties and acceptance. This agreement is between Benmoussa LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA (the "Processor"; contact contact@nmlflow.com, +1 251 355 1410) and each merchant using NML (the "Merchant", controller of its data). It forms part of the Terms of Service and is accepted electronically by using NML and, again, when connecting a store (Shopify, WooCommerce, YouCan, Google Sheets). Governing law: State of Wyoming, without prejudice to the GDPR where it applies.
Processing. The Processor processes personal data only to provide NML, on the Merchant's documented instructions: the Merchant's customers (name, phone, email, delivery address, order and payment-status history, messages if messaging is connected) and the Merchant's staff (name, email, role, activity log). No sensitive data and no card numbers are processed. Data is never sold, never used for the Processor's own advertising and never used for another merchant.
Sub-processors. Hetzner (Germany, EU — hosting and database); Cloudflare, Inc. (R2, USA — media files, encrypted at rest); and, only when the Merchant connects them, its carriers, Meta, Shopify, WooCommerce, YouCan and Google. The Merchant is notified at least 30 days before any new sub-processor and may terminate without fee if it objects. Transfers outside the EU are covered by the European Commission's Standard Contractual Clauses (Decision 2021/914), incorporated by reference.
Security. TLS in transit; database isolated per merchant (PostgreSQL row-level security); role-based access; strong passwords enforced server-side; platform secrets encrypted (AES-256-GCM); encrypted backups; activity log of changes, record views and exports; test data separated from production. Access is limited to Othmane Benmoussa and developers he designates, under written confidentiality obligations.
Breaches. The Merchant is notified within 72 hours of the Processor becoming aware of a personal-data breach affecting its data (and Shopify, when Shopify data is involved).
Data subject requests. Requests are forwarded to the Merchant, who answers them; the Processor helps execute them in NML. Shopify's mandatory webhooks are processed automatically (customers/redact anonymises the customer; shop/redact removes the store's Shopify data; a customers/data_request is answered to the Merchant within 30 days).
Retention and end of contract. A terminated account's data is deleted 30 days after the end of the subscription (export available before); encrypted backups expire within 8 weeks; the activity log is kept 30 days (180 days for sensitive actions).
Audit. Once a year, with 30 days' notice and at no cost, the Merchant may request the information needed to verify compliance with this agreement.
Français
Parties et acceptation. Accord entre Benmoussa LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA (le « Sous-traitant » ; contact contact@nmlflow.com, +1 251 355 1410) et chaque commerçant utilisant NML (le « Commerçant », responsable de traitement). Il fait partie des conditions d'utilisation et est accepté électroniquement en utilisant NML, puis à nouveau en y connectant une boutique (Shopify, WooCommerce, YouCan, Google Sheets). Droit applicable : État du Wyoming, sans préjudice du RGPD lorsqu'il s'applique.
Traitement. Uniquement pour fournir NML, sur instruction du Commerçant : ses clientes (nom, téléphone, e-mail, adresse de livraison, historique des commandes et des paiements, messages si la messagerie est connectée) et son équipe (nom, e-mail, rôle, journal d'activité). Aucune donnée sensible, aucun numéro de carte. Les données ne sont jamais vendues, ni utilisées pour la publicité du Sous-traitant, ni pour un autre commerçant.
Sous-traitants ultérieurs. Hetzner (Allemagne, UE — hébergement et base) ; Cloudflare, Inc. (R2, États-Unis — fichiers média, chiffrés au repos) ; et, seulement si le Commerçant les connecte, ses transporteurs, Meta, Shopify, WooCommerce, YouCan et Google. Tout nouveau sous-traitant est annoncé 30 jours à l'avance ; le Commerçant qui s'y oppose peut résilier sans frais. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées par référence.
Sécurité. TLS en transit ; base cloisonnée par commerçant (row-level security) ; accès par rôles ; mots de passe forts vérifiés par le serveur ; secrets chiffrés (AES-256-GCM) ; sauvegardes chiffrées ; journal des modifications, des consultations et des exports ; données de test séparées. Accès limité à Othmane Benmoussa et aux développeurs qu'il désigne, sous engagement écrit de confidentialité.
Violations. Le Commerçant est prévenu sous 72 heures (et Shopify si des données Shopify sont concernées).
Droits des personnes. Les demandes sont transmises au Commerçant, qui y répond ; le Sous-traitant l'aide à les exécuter. Les webhooks obligatoires de Shopify sont traités automatiquement (anonymisation de la cliente, oubli de la boutique, réponse au Commerçant sous 30 jours).
Conservation et fin de contrat. Données d'un compte résilié supprimées 30 jours après la fin de l'abonnement (export possible avant) ; sauvegardes chiffrées expirées sous 8 semaines ; journal d'activité 30 jours (180 jours pour les actions sensibles).
Audit. Une fois par an, avec 30 jours de préavis et sans frais, le Commerçant peut demander les informations nécessaires pour vérifier le respect de cet accord.