Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du site Nexora, personne physique dont l'identité complète est précisée dans les mentions légales. Pour toute question relative à vos données, contactez-nous à nexoracontactweb@gmail.com.

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires à chaque finalité :

• Compte client — nom, email : création et gestion de votre compte (exécution du contrat).
• Demande de projet — description, préférences, fichiers joints : réalisation de votre site (exécution du contrat).
• Facturation — adresse, informations de paiement : émission des devis/factures et obligations comptables (obligation légale).
• Messagerie et support — contenu des échanges : suivi de votre projet (exécution du contrat).
• Cookies techniques — connexion, panier de paiement : fonctionnement du site (intérêt légitime).

3. Utilisation de l'Intelligence Artificielle

Notre service utilise l'intelligence artificielle pour accélérer la création de sites web. Les données relatives à votre projet (description, préférences de design) peuvent être traitées par des systèmes d'IA pour générer des suggestions et accélérer le développement. Ces données ne sont pas utilisées pour entraîner des modèles publics.

4. Durée de conservation

• Données de compte : conservées tant que votre compte est actif.
• Factures et données comptables : 10 ans, conformément à l'obligation légale de conservation (article L123-22 du Code de commerce).
• Compte supprimé : les données sont supprimées ou anonymisées dans les meilleurs délais, sauf celles dont la conservation reste requise par la loi (facturation notamment).

5. Destinataires des données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service, chacun agissant en tant que sous-traitant pour les seules finalités ci-dessous :

• Supabase — hébergement de la base de données et authentification.
• Vercel — hébergement du site.
• Stripe — traitement des paiements (nous ne stockons jamais vos données de carte bancaire).
• Resend — envoi des emails transactionnels (confirmation, notifications).

Certains de ces prestataires sont situés hors de l'Union européenne. Le cas échéant, ce transfert est encadré par les clauses contractuelles types de la Commission européenne, qui garantissent un niveau de protection équivalent au RGPD.

6. Sécurité

Vos données sont protégées par chiffrement SSL/TLS et stockées sur des serveurs sécurisés. L'accès aux données est restreint par des règles de permission strictes (chaque client ne peut accéder qu'à ses propres données), et l'accès administrateur peut être protégé par une authentification à deux facteurs.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à nexoracontactweb@gmail.com — nous répondons sous un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Nous utilisons des cookies nécessaires au fonctionnement du site (connexion, paiement). Aucun cookie de mesure d'audience ou publicitaire n'est déposé sans votre consentement. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en pied de page.