Politique de confidentialité

Nexa Digital Solutions attache une importance particulière à la protection de vos données personnelles. La présente politique vous informe des données que nous collectons, de la façon dont nous les utilisons et de vos droits conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

Responsable du traitement : Nexa Digital Solutions, 52 rue de Barbine, 35800 Dinard.

Dans le cadre de l'utilisation du portail NDS Cloud, nous collectons les catégories de données suivantes :

• Identification Discord— identifiant unique (Snowflake), nom d'utilisateur, adresse e-mail et avatar, fournis lors de la connexion via OAuth2 Discord.
• Données de facturation— adresse e-mail de facturation et informations de paiement traitées par Stripe (aucune donnée de carte bancaire n'est stockée sur nos serveurs).
• Fichiers et médias — fichiers que vous uploadez sur le service, stockés dans un espace de stockage objet dédié.
• Données de connexion — adresse IP, horodatages de connexion et agent utilisateur (User-Agent).
• Clés API— métadonnées d'utilisation (horodatages de création, révocation et dernière utilisation).

• Authentification et gestion de votre compte utilisateur
• Fourniture du service de stockage et de partage de fichiers
• Gestion des abonnements et de la facturation
• Sécurité du service et prévention des abus
• Amélioration du service sur la base d'analyses techniques agrégées et anonymisées

• Exécution du contrat (art. 6.1.b RGPD) — traitement des données nécessaires à la fourniture du service souscrit.
• Intérêt légitime (art. 6.1.f RGPD) — sécurité du service, prévention des fraudes et amélioration technique.
• Obligation légale (art. 6.1.c RGPD) — conservation des données de facturation requise par la législation fiscale française.

Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.

• Données de compte — conservées pendant toute la durée de vie du compte, puis [À compléter : X jours] après suppression ou clôture.
• Données de facturation — 10 ans (obligation comptable légale).
• Journaux de connexion — [À compléter : X jours].
• Fichiers uploadés— conservés jusqu'à suppression volontaire par l'utilisateur ou clôture du compte.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (TLS), accès aux données restreint au personnel habilité, tokens d'authentification à durée limitée et stockage objet cloisonné par compte.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement — « droit à l'oubli » (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20)
• Droit d'opposition (art. 21)

Pour exercer ces droits, contactez notre DPO : ndscloud35techniqueFR@hotmail.com

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr