Nexylab

Politique de confidentialité

Dernière mise à jour : 31 août 2026

Qui traite vos données

Nexylab édite les sites de ses clients professionnels et met à leur disposition un espace de gestion. Cette page décrit le traitement des données de cet espace.

Ce que nous collectons

  • Votre compte — nom et adresse e-mail, saisis par nous à l’ouverture de votre accès. Nous ne créons jamais de compte automatiquement.
  • Votre connexion — un cookie de session, et la date de vos connexions.
  • Vos demandes — le texte des modifications que vous demandez sur votre site, et l’historique de ce qui a été publié.
  • Les messages reçus depuis votre site — ce que vos propres visiteurs vous adressent par le formulaire de contact ou l’espace avis, que nous conservons pour vous les présenter.

Nous ne déposons aucun cookie publicitaire et ne pratiquons aucun suivi entre sites. La mesure d’audience de votre site est sans cookie et ne permet pas d’identifier un visiteur.

Connexion par Google

Si vous choisissez « Continuer avec Google », nous demandons trois autorisations et uniquement celles-là : openid, email et profile. Nous les utilisons pour un seul usage — vérifier que l’adresse Google qui se présente correspond à un compte que nous avons déjà ouvert.

Nous conservons votre adresse e-mail vérifiée et l’identifiant de compte transmis par Google. Nous n’accédons à aucun autre service Google : ni Gmail, ni Drive, ni Agenda, ni Contacts. Nous ne demandons aucun jeton d’accès durable et ne pouvons rien lire de votre compte au-delà de la connexion elle-même.

Cette connexion est facultative : un mot de passe reste possible. Vous pouvez retirer l’accès à tout moment depuis les paramètres de votre compte Google, ce qui n’efface pas votre compte chez nous.

Pourquoi, et sur quelle base

Ces données servent exclusivement à exécuter le contrat qui nous lie : vous donner accès à votre site, appliquer vos demandes, et vous transmettre ce que vos visiteurs vous envoient. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

À qui elles sont transmises

Nous faisons appel aux prestataires ci-dessous, et à eux seuls. Ceux établis hors de l’Union européenne traitent ces données sur la base des clauses contractuelles types de la Commission européenne.

PrestataireRôleÉtablissement
Vercel Inc.Hébergement du tableau de bord et des sitesToutes les données transitent par cet hébergement.États-Unis (exécution des sites clients en région Paris)
Neon Inc.Base de données du tableau de bordComptes, accès, journaux d’audit, échanges du portail.Union européenne
Google LLCConnexion par compte Google (facultative)Adresse e-mail vérifiée et identifiant de compte, à la connexion seulement.États-Unis
Resend Inc.Envoi des e-mails de serviceAdresse e-mail du destinataire et contenu du message envoyé.États-Unis
Sanity.ioStockage du contenu des sitesContenu éditorial des sites, et les demandes qui y sont reçues.Union européenne (Belgique)
OpenAI, L.L.C. et Anthropic, PBCAssistance de rédaction du portailLe texte de la demande et le passage du site concerné, à chaque demande.États-Unis
Stripe, Inc.Paiement des abonnements, lorsqu’il est activéCoordonnées de facturation. Aucune donnée de carte ne transite par nos serveurs.États-Unis

Combien de temps nous les gardons

Les données de votre compte sont conservées tant que votre site est en service, puis supprimées dans les trois mois qui suivent la fin de la prestation. Les journaux techniques et d’audit sont conservés douze mois. Les messages reçus depuis votre site vous appartiennent : ils sont supprimés avec votre site, ou avant à votre demande.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, et d’opposition, ainsi que du droit à la portabilité de vos données. Écrivez-nous : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).