Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est :

• Éditeur : Nexa Hub
• Représentant légal : Cédric Arca
• Contact : contact@nexahub.fr

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires au fonctionnement de l'ERP et à la fourniture des services souscrits :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, nom de l'entreprise et identifiant fiscal le cas échéant.
• Données de connexion : adresse IP, journaux techniques, type de navigateur, historique de navigation dans l'application.
• Données métier : contacts CRM, devis, factures, documents, stocks, fiches projet, pointages, demandes RH, e-mails synchronisés et messages de support.
• Données de paiement : les coordonnées bancaires sont traitées par Stripe ; nous ne stockons jamais de numéro de carte bancaire en clair.

Les finalités sont : la fourniture du service, la gestion de l'abonnement, le support client, l'amélioration du produit, la sécurité et la conformité légale.

3. Utilisation de vos données Google et authentification OAuth

Lorsque vous choisissez de vous connecter avec Google ou de synchroniser une boîte Gmail, Nexa Hub utilise les API Google dans le strict respect de la Politique de données utilisateur des services API Google (Google API Services User Data Policy), y compris des exigences d'utilisation limitée (Limited Use requirements).

Concrètement :

• Authentification : Google nous transmet votre adresse e-mail, votre nom et votre photo de profil afin de créer ou de connecter votre compte Nexa Hub.
• Synchronisation Gmail : avec votre consentement explicite, nous rapatrons vos e-mails pour les afficher dans l'interface Nexa Hub (CRM, support, gestion). Ce traitement est strictement limité à votre usage personnel et professionnel au sein de la plateforme.
• Aucun transfert à des tiers : vos données Google et vos e-mails synchronisés ne sont jamais vendus, partagés ou transférés à des tiers à des fins publicitaires, de revente de données ou de profilage.
• Intervention humaine limitée : aucun humain n'a accès à vos e-mails synchronisés, sauf si vous nous donnez votre accord explicite pour résoudre un incident technique, ou si la loi nous y oblige.
• Révocation : vous pouvez retirer à tout moment l'accès de Nexa Hub à votre compte Google depuis la page Paramètres de l'application ou directement depuis votre compte Google.

4. Cookies et technologies similaires

Nexa Hub utilise des cookies et technologies équivalentes strictement nécessaires à la sécurité de la session (authentification, maintien de la connexion) et au bon fonctionnement de l'interface. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement explicite.

Les cookies essentiels sont conservés pendant la durée de votre session ou jusqu'à votre déconnexion. Vous pouvez configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités pourraient alors être dégradées.

5. Hébergement et sous-traitants

Vos données sont hébergées en France sur une infrastructure cloud sécurisée (PostgreSQL avec politiques RLS strictes). Les données métier et les identifiants de connexion sont cloisonnés par utilisateur et par entreprise.

Nous faisons appel aux sous-traitants suivants :

• Lovable Cloud / Supabase : hébergement de la base de données et authentification.
• Stripe : gestion des paiements et de la facturation.
• Google APIs : authentification et synchronisation Gmail, uniquement sur votre demande explicite.

Chaque sous-traitant est sélectionné pour sa conformité aux exigences de sécurité et, le cas échéant, pour son adhésion aux clauses contractuelles types de la Commission européenne.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexion sécurisée par HTTPS/TLS sur l'ensemble du site.
• Authentification forte par mot de passe, lien magique ou fournisseurs OAuth vérifiés.
• Row Level Security (RLS) : chaque utilisateur ne peut accéder qu'à ses propres données.
• Chiffrement des jetons d'accès OAuth (Google, Microsoft, etc.).
• Sauvegardes régulières et journalisation des accès à des fins de sécurité.

7. Durée de conservation

Vos données sont conservées pendant toute la durée de votre abonnement actif. À la résiliation, elles sont conservées pendant une période de 13 mois maximum à des fins de preuve, de conformité fiscale et de défense juridique, puis supprimées définitivement. Vous pouvez demander une suppression anticipée à tout moment, sous réserve de nos obligations légales.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit de limitation : obtenir la limitation du traitement dans certains cas.
• Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement (notamment la synchronisation Gmail).

Pour exercer vos droits, contactez-nous par e-mail à contact@nexahub.fr. Nous nous engageons à répondre dans un délai d'un mois maximum. Vous pouvez également adresser une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

9. Transferts internationaux

Lorsque nous utilisons des sous-traitants hors de l'Espace économique européen (Stripe, Google), nous nous assurons que les transferts sont encadrés par des garanties appropriées (clauses contractuelles types, certification Privacy Shield lorsqu'applicable, ou mécanismes équivalents).

10. Modifications de la politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou des exigences légales. La date de dernière mise à jour est indiquée en haut de page. Les modifications substantielles vous seront notifiées dans l'application ou par e-mail.

11. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données, vous pouvez contacter le responsable du traitement à l'adresse suivante : contact@nexahub.fr.