Art. 1 Responsable de traitement
Le responsable du traitement des données à caractère personnel collectées via le Service est [raison sociale], [adresse], joignable à [email de contact / DPO].
Le responsable du traitement des données à caractère personnel collectées via le Service est [raison sociale], [adresse], joignable à [email de contact / DPO].
Nous collectons : les données de compte (prénom, email, mot de passe chiffré), le plan d'abonnement souscrit, les données de facturation traitées par Stripe (NEXUS AI ne voit jamais le numéro de carte complet), ainsi que les données d'usage du Service (contenus générés, statistiques de campagnes, journaux techniques).
Ces données sont traitées pour : l'exécution du contrat d'abonnement (fourniture du Service, facturation), le respect d'obligations légales (comptabilité, lutte anti-fraude), et, avec le consentement de l'utilisateur ou sur la base de l'intérêt légitime de NEXUS AI, l'amélioration du Service et la communication relative au compte.
Les prestataires suivants traitent tout ou partie des données pour le compte de NEXUS AI, dans le cadre strict des finalités décrites ci-dessus :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Authentification & base de données | Compte, profil, plan d'abonnement |
| Stripe | Paiement & facturation | Données de paiement, email de facturation |
| Vercel | Hébergement du site & des fonctions serveur | Requêtes techniques, journaux d'accès |
| Railway (agents n8n) | Automatisations marketing (emails, leads, réseaux sociaux, publicité) | Contenus générés, données de campagne |
[à vérifier avant publication : localisation exacte des serveurs de chaque prestataire, et existence de clauses contractuelles types pour les transferts hors UE]
Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales de conservation (notamment comptables). Un compte inactif peut faire l'objet d'une suppression après [durée à définir] d'inactivité, après notification préalable.
Certains prestataires listés à l'Art. 4 peuvent traiter des données sur des infrastructures situées hors de l'Union européenne. Dans ce cas, NEXUS AI s'assure de la mise en place de garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).
À la date de rédaction de ce document, le Service n'utilise ni cookie de mesure d'audience ni cookie publicitaire tiers. Seules des données techniques sont conservées localement dans le navigateur (préférence de langue, session de connexion sécurisée) via le stockage local du navigateur, nécessaires au fonctionnement du Service.
[à mettre à jour si un outil d'analytics, un pixel publicitaire (Meta/TikTok) ou un traceur tiers est ajouté ultérieurement — un bandeau de consentement cookies deviendrait alors obligatoire]
Conformément au RGPD (et, pour les résidents suisses, à la LPD), tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives relatives à leur sort après ton décès.
Pour exercer ces droits, contacte-nous à [email de contact]. Une réponse te sera apportée dans un délai maximal d'un mois.
Les mots de passe sont stockés de façon chiffrée par Supabase. L'accès aux données de paiement est délégué à Stripe, certifié PCI-DSS. Des mesures raisonnables sont mises en œuvre pour protéger les données contre l'accès non autorisé, la perte ou la divulgation.
En cas de désaccord sur le traitement de tes données, tu peux introduire une réclamation auprès de l'autorité de contrôle compétente : la CNIL en France, l'Autorité de protection des données (APD) en Belgique, ou le Préposé fédéral à la protection des données (PFPDT) en Suisse.