Politique de confidentialité
Information relative au traitement des données personnelles (RGPD / loi Informatique et Libertés).
Ce document légal est disponible uniquement en français. La version française fait seule foi. This legal document is available in French only. The French version is the only authentic version.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via Nexo est l’Éditeur du site : Nexo, entreprise individuelle (EI) — Antoine JOUAMAUD EI — 1 route des Vignes, 16300 Lachaise, France — SIREN 108 593 617. Contact vie privée / exercice des droits : support.nexo.eu.com@gmail.com Le traitement est soumis au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés.
2. Données collectées
Selon votre usage, Nexo peut traiter notamment : • Données de compte : adresse e-mail, pseudonyme / nom d’utilisateur, mot de passe (stocké sous forme hachée avec bcrypt), préférences (langue, e-mails), paramètres, date de dernière connexion, série de connexions, badges. • Données de sécurité du compte : codes à usage unique et jetons de confirmation ou de réinitialisation, stockés uniquement sous forme hachée et pour une durée limitée. • Données d’authentification sociale : identifiants et informations de profil fournis par Discord et/ou Google lorsque vous utilisez ces connexions (ex. : e-mail, identifiant technique, nom d’affichage, avatar), dans la limite des autorisations que vous accordez. • Données de profil public : textes, liens, images, médias, musiques, personnalisations, modèles publiés, commentaires et tout contenu que vous choisissez de publier (ces éléments sont destinés à être publics), ainsi que votre identifiant Discord si vous activez l’affichage de votre statut Discord. • Données de paiement : traitées par Stripe. Nexo conserve l’identifiant client Stripe, l’historique des factures, achats, dons et cadeaux (produit, montant, statut, date, identifiants Stripe), mais jamais le numéro de carte bancaire. • Données techniques et de sécurité : adresse IP (utilisée pour limiter les abus et, pour certaines actions sensibles, enregistrée dans un journal de sécurité), user-agent, journaux d’erreurs. • Données d’audience des pages de profil : pour ne compter qu’une vue ou un « j’aime » par visiteur, Nexo attribue à chaque navigateur un identifiant aléatoire (« nexo_vid ») ou, à défaut, une empreinte hachée (SHA-256) du navigateur et de la langue. L’adresse IP sert à déterminer le pays du visiteur et à limiter les abus, mais n’est pas enregistrée dans les statistiques. Seuls des agrégats sont conservés et montrés au titulaire du profil : nombre de vues, de « j’aime » et de clics sur les liens, type d’appareil, source de trafic (domaine du site d’origine), pays. • « J’aime » de la page d’accueil : pour n’en compter qu’un par adresse IP, Nexo conserve une empreinte irréversible de l’adresse IP (calculée avec une clé secrète), jamais l’adresse elle-même. • Présence en direct : pendant la navigation, un identifiant de session aléatoire, la page consultée, le type d’appareil, le navigateur et le système d’exploitation (et votre identifiant de compte si vous êtes connecté) sont transmis à intervalles réguliers. • Signalements : motif, précisions, compte de l’auteur s’il est connecté, ou empreinte hachée de son adresse IP. • Données de support : messages que vous envoyez à support.nexo.eu.com@gmail.com (hébergés via le fournisseur de messagerie utilisé). Nexo ne demande pas de données sensibles au sens du RGPD ; merci de ne pas en téléverser inutilement sur votre profil.
3. Finalités et bases légales
Les traitements ont pour finalités principales : • fournir et personnaliser le Service (exécution du contrat / mesures précontractuelles) ; • authentifier les utilisateurs, y compris via Discord / Google (exécution du contrat / intérêt légitime) ; • sécuriser la Plateforme, prévenir la fraude et les abus (intérêt légitime / obligation légale) ; • gérer les abonnements Premium et la facturation via Stripe (exécution du contrat / obligation légale) ; • envoyer des e-mails transactionnels (codes de sécurité, confirmations d’achat, abonnement, avertissement d’inactivité) — exécution du contrat ; • envoyer des e-mails d’offres et de promotions Nexo : uniquement avec votre accord, donné par une case à cocher (non cochée par défaut) lors de l’inscription ou dans les paramètres, et retirable à tout moment ; la date et l’origine de cet accord sont conservées comme preuve (consentement) ; • envoyer des e-mails d’information sur le service (nouveautés et changelog, actualités du compte) : activés par défaut et désactivables à tout moment, catégorie par catégorie (intérêt légitime) ; • afficher votre page publique selon vos choix (exécution du contrat / intérêt légitime) ; • mesurer l’audience des pages de profil et la fournir à leur titulaire (intérêt légitime) ; • répondre aux signalements et obligations d’hébergeur (obligation légale / intérêt légitime) ; • améliorer le Service de façon agrégée (intérêt légitime) ; • communiquer des informations de service nécessaires (exécution du contrat). Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime, sous réserve des motifs légitimes impérieux ou obligations légales.
4. Caractère public des pages
Les pages de profil Nexo sont conçues pour être accessibles publiquement sur Internet. Tout contenu que vous y publiez peut être vu, indexé, capturé ou partagé par des tiers hors du contrôle de Nexo. Ne publiez pas d’informations que vous souhaitez garder privées (adresse personnelle, documents d’identité, données de santé, etc.). Il en va de même des modèles que vous publiez dans la galerie, des commentaires que vous y laissez et, si vous l’activez, de votre statut Discord.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées à des fins publicitaires. Elles peuvent être communiquées, dans la limite du nécessaire, à : • ADKYNET (hébergement serveur et base de données) — 5 rue des Bleuets, 89260 Perceneige, France ; • Cloudflare (stockage R2 des fichiers médias téléversés et des sauvegardes de la base de données) ; • Stripe (paiement, factures, portail client) ; • le prestataire d’envoi d’e-mails (Resend ou serveur SMTP) pour les messages transactionnels et d’information ; • Discord et Google (authentification OAuth, si utilisée) ; • Lanyard (api.lanyard.rest) et japi.rest, qui reçoivent votre identifiant Discord si vous activez l’affichage de votre statut Discord ; • api.country.is et ipwho.is, qui reçoivent l’adresse IP d’un visiteur de profil afin d’en déduire uniquement le pays (le pays est gardé au plus 12 heures dans la mémoire vive du serveur pour éviter des appels répétés ; l’adresse IP n’est pas enregistrée en base) ; • Plausible Analytics (mesure d’audience du site, sans cookie, uniquement si vous l’acceptez dans la bannière) ; • YouTube (Google) : lorsqu’une page contient une musique ou une vidéo YouTube, le navigateur du visiteur se connecte à YouTube, qui peut collecter des données et déposer ses propres traceurs selon sa politique ; • le prestataire de messagerie associé à support.nexo.eu.com@gmail.com pour le support ; • autorités compétentes sur réquisition légale ; • conseils (avocat, expert) liés à la défense de nos droits, sous confidentialité. Les sous-traitants sont tenus à des obligations de sécurité et de confidentialité compatibles avec le RGPD.
6. Transferts hors UE
Certains prestataires (notamment Discord, Google — y compris YouTube —, Stripe, Cloudflare, Resend, Lanyard, japi.rest et les services de géolocalisation par IP) peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, des garanties appropriées sont recherchées (clauses contractuelles types, décisions d’adéquation, ou autres mécanismes prévus par le RGPD).
7. Durées de conservation
• Compte et profil : conservés tant que le compte existe. • Inactivité : sans connexion pendant 30 jours, Nexo vous envoie un e-mail d’avertissement. Sans reconnexion dans les 7 jours suivants, le compte et les données associées (profil, liens, médias, statistiques) sont supprimés automatiquement. Une reconnexion annule la procédure. Les comptes avec un Premium actif ou un abonnement ne sont pas concernés. • Suppression du compte (volontaire ou pour inactivité) : le compte et les données associées sont supprimés de la base dès la confirmation, et les fichiers médias dans la foulée. Les factures et dons sont copiés, sans données de contact, dans une archive comptable conservée 10 ans (obligation légale) ; l’historique des ventes (produit, montant, identifiants Stripe) est également conservé à des fins comptables. • Journal de sécurité (actions sensibles, avec adresse IP) : 12 mois. • Notifications : 6 mois une fois lues, 12 mois sinon. • Identifiants de déduplication des visiteurs de profil : 13 mois après la dernière visite (ceux liés à un « j’aime » sont conservés tant que le « j’aime » existe). • Statistiques quotidiennes agrégées des profils : 24 mois. • Empreinte d’adresse IP liée au « j’aime » de la page d’accueil : conservée tant que le « j’aime » n’est pas retiré. • Présence en direct : 24 heures. • Registre technique des notifications de paiement Stripe : 90 jours. • Signalements : le temps nécessaire au traitement et à la preuve des diligences. • Sauvegardes de la base de données : quotidiennes, conservées 14 jours sur le serveur et chez Cloudflare R2 ; des données supprimées peuvent donc y subsister au plus 14 jours. La suppression automatique des données temporaires listées ci-dessus est en cours de mise en place ; d’ici là, certaines peuvent être conservées au-delà de ces durées.
8. Cookies et traceurs
Cookies déposés par Nexo : • nexo_session : session de connexion (signée, inaccessible au JavaScript), 30 jours au plus ; • oauth_state et temp_email : sécurisation de la connexion via Google ou Discord, 10 minutes ; • nexo_vid : identifiant aléatoire servant à ne compter qu’une vue et un « j’aime » par visiteur sur les pages de profil, 12 mois (également conservé dans le stockage local du navigateur). Stockage local du navigateur (localStorage) : choix exprimé dans la bannière cookies, langue, identifiant de session de présence en direct, préférences d’affichage du tableau de bord et brouillons d’édition. Ces données restent sur votre appareil. Plausible Analytics, utilisé pour la mesure d’audience du site, ne dépose aucun cookie et ne fournit que des statistiques agrégées ; il n’est chargé que si vous choisissez « Accepter » dans la bannière (aucune mesure avec « Essentiels seulement »). Polices de caractères : elles sont hébergées par Nexo, y compris les polices personnalisées importées par les utilisateurs ; aucune requête n’est envoyée à Google Fonts. Services tiers : les contenus YouTube intégrés aux pages de profil sont chargés depuis les serveurs de Google ; YouTube peut déposer ses propres cookies, régis par la politique de Google. Nexo n’utilise pas de cookies publicitaires de ciblage.
9. Sécurité
Nexo met en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement en transit (HTTPS), mots de passe hachés avec bcrypt, codes et jetons de sécurité stockés sous forme hachée, cookie de session signé et révocable, code de vérification par e-mail lors d’une connexion après 48 heures d’absence, limitation du nombre de tentatives, sauvegardes quotidiennes, contrôle d’accès. Aucun système n’étant infaillible, vous restez responsable de la solidité de votre mot de passe et de la confidentialité de vos accès.
10. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité (lorsque applicable), d’opposition, et du droit de retirer votre consentement lorsque le traitement est fondé sur celui-ci. Depuis les paramètres du compte, vous pouvez modifier vos informations, télécharger une copie de vos données (export au format JSON) et supprimer votre compte. Pour toute autre demande, écrivez à support.nexo.eu.com@gmail.com, en joignant si nécessaire les éléments permettant de justifier de votre identité. Pour les e-mails d’information (nouveautés, offres, actualités du compte) : Paramètres → E-mails, ou le lien de désinscription présent en bas de chaque message. Les e-mails de sécurité (codes de connexion, réinitialisation) ne peuvent pas être désactivés tant que le compte existe. Vous pouvez introduire une réclamation auprès de la CNIL (https://www.cnil.fr).
11. Mineurs
Aucune limite d’âge n’est imposée pour l’ouverture d’un compte. Les représentants légaux sont responsables de l’usage du Service par les mineurs et de l’éventuelle autorisation parentale requise. Pour toute demande relative à un compte de mineur, contactez support.nexo.eu.com@gmail.com.
12. Modifications
La présente politique peut être mise à jour. La version applicable est celle publiée sur cette page. Dernière mise à jour : 7 octobre 2026.
Dernière mise à jour : 7 octobre 2026