01Qui est responsable de vos données
Le responsable du traitement est NexoBot SAS, une société par actions simplifiée française dont le siège social est à Paris, en France. Vous pouvez contacter notre délégué à la protection des données (DPO) à [email protected] ou par courrier à NexoBot SAS, Paris, France.
02Données que nous collectons
Nous collectons les données minimales nécessaires pour faire fonctionner la plateforme et la sécuriser :
| Catégorie | Exemples | Source |
|---|---|---|
| Données de compte | Adresse e-mail, nom d'affichage, mot de passe (haché), préférence de langue | Vous les fournissez |
| Données d'utilisation | Configurations de bots, ordres, historique des ordres, interactions avec la plateforme | Générées par votre utilisation |
| Données techniques | Adresse IP, type d'appareil et de navigateur, horodatages, journaux d'erreur | Collectées automatiquement |
| Données de communication | Demandes d'assistance et nos réponses | Vous les fournissez |
| Données de facturation | Plan, statut d'abonnement, références de transaction provenant de notre processeur de paiement | Processeur / votre utilisation |
Dans l'environnement de prévisualisation, nous ne collectons pas de documents d'identité et nous ne traitons pas de données de connaissance client (KYC). Nous ne voyons ni ne stockons jamais vos informations de paiement : les détails de paiement par carte et par crypto sont traités exclusivement par notre processeur de paiement.
03Nos bases légales
Nous ne traitons vos données que lorsque le RGPD le permet :
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, exécuter vos bots, fournir le service | Exécution du contrat avec vous |
| Sécuriser la plateforme, prévenir la fraude et les abus | Intérêt légitime |
| Améliorer le produit et corriger les bugs (données agrégées et pseudonymisées) | Intérêt légitime |
| Mesurer l'audience avec des outils d'analyse respectueux de la vie privée | Votre consentement, lorsque requis |
| Envoyer des mises à jour de service auxquelles vous pouvez vous opposer | Intérêt légitime ou consentement, selon le contenu |
| Respecter les obligations fiscales, comptables et légales | Obligation légale |
04Comment nous utilisons vos données
- Fournir, exploiter et personnaliser la plateforme.
- Exécuter vos stratégies et conserver un historique précis de votre compte.
- Protéger les comptes, les fonds et l'infrastructure contre la fraude et les attaques.
- Répondre à vos demandes d'assistance et vous informer sur le service.
- Analyser l'utilisation de manière agrégée pour améliorer les fonctionnalités.
- Se conformer aux obligations légales, fiscales et réglementaires.
Nous ne vendons pas vos données personnelles et ne les utilisons jamais pour de la publicité tiers.
07Transferts internationaux
Vos données sont hébergées dans l'Union européenne. Si un prestataire traite des données en dehors de l'Espace économique européen, le transfert est protégé par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types (CCT), comme l'exige le RGPD.
08Durée de conservation de vos données
- Données de compte et d'utilisation — conservées tant que votre compte est actif, puis supprimées dans les 30 jours suivant la clôture.
- Sauvegardes — purgées automatiquement dans les 90 jours.
- Enregistrements de facturation — conservés aussi longtemps que la loi française l'exige (jusqu'à 10 ans pour les factures).
- Correspondance d'assistance — conservée pendant 24 mois pour traiter les suivis.
09Vos droits
En vertu du RGPD, vous avez le droit de :
- Accéder aux données personnelles que nous détenons à votre sujet.
- Rectifier les données inexactes ou incomplètes.
- Effacer vos données, sous réserve des obligations légales de conservation.
- Restreindre ou vous opposer à certains traitements.
- Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Retirer votre consentement à tout moment, sans affecter les traitements antérieurs.
- Introduire une réclamation auprès d'une autorité de contrôle.
Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons sous un mois. En vertu du droit français, vous avez également le droit de donner des instructions sur le sort de vos données après votre décès.
10Sécurité
Nous protégeons vos données par un chiffrement en transit (TLS 1.2+) et au repos (AES-256), des mots de passe hachés, des options d'authentification à deux facteurs, un accès au personnel selon le principe du moindre privilège et une surveillance de l'infrastructure 24h/24 et 7j/7. En cas de violation de données personnelles, nous notifions l'autorité de contrôle dans les 72 heures et vous informons sans délai indu lorsque le risque est élevé.
11Modifications de cette politique
Nous pouvons mettre à jour cette politique à mesure que le produit ou la loi évolue. Les modifications importantes sont annoncées par e-mail ou par un avis bien visible au moins 30 jours à l'avance. La date en haut de cette page fait toujours foi.
12Contact et réclamations
Pour toute question concernant vos données, contactez notre DPO à [email protected] ou NexoBot SAS, Paris, France.
Vous pouvez également introduire une réclamation auprès de la CNIL — l'autorité française de protection des données — à l'adresse 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou auprès de l'autorité de contrôle de votre pays de résidence.