Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [à compléter], [à compléter]. Pour toute question ou demande : [à compléter].

2. Ce que nous ne faisons pas

Nexpiria n’affiche aucune publicité, n’utilise aucun outil de mesure d’audience ou de suivi publicitaire, ne vend ni ne loue vos données et ne les utilise pas pour du profilage.

3. Données traitées et finalités

Selon votre usage, nous traitons :

• Navigation sur le site : adresse IP, type de navigateur, pages demandées et horodatage, enregistrés par l’hébergeur dans des journaux techniques, pour assurer la sécurité et le bon fonctionnement du service. Base légale : intérêt légitime.
• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée par le service d’authentification), prénom ou pseudonyme choisi et, si vous l’utilisez, l’identifiant fourni par Google ou Apple. Finalité : créer et sécuriser votre compte. Base légale : exécution du contrat (conditions d’utilisation).
• Échéances, notes, profils de proches, préférences et fichiers joints : enregistrés uniquement dans le stockage local de votre navigateur. Ils ne sont pas transmis à nos serveurs et nous n’y avons pas accès.
• Demandes de contact : votre e-mail et le contenu de votre message, pour vous répondre. Base légale : intérêt légitime.

4. Scan et dictée

La reconnaissance de texte des documents s’effectue dans votre navigateur. Pour fonctionner, elle télécharge son moteur et ses données de langue depuis le réseau de diffusion jsDelivr, qui reçoit votre adresse IP à cette occasion ; le contenu de vos documents n’est pas transmis.

La dictée utilise le service de reconnaissance vocale de votre navigateur, qui peut transmettre l’enregistrement à son éditeur (par exemple Google pour Chrome). L’accès à la caméra et au micro reste soumis à votre autorisation.

5. Durées de conservation

• Journaux techniques : 12 mois au maximum.
• Compte : jusqu’à sa suppression. La suppression est immédiate ; les traces chiffrées d’éventuelles liaisons Google sont effacées sous 14 jours.
• Données locales : jusqu’à ce que vous les supprimiez dans l’application ou effaciez les données du navigateur. Les éléments mis à la corbeille sont effacés au bout de 30 jours.
• Échanges par e-mail : 3 ans après le dernier contact.

6. Destinataires et sous-traitants

Vos données ne sont accessibles qu’aux personnes habilitées de l’éditeur et aux prestataires suivants, liés par des engagements de confidentialité :

• Hostinger International Ltd. : hébergement du site et de l’application.
• Supabase Inc. : authentification et base de données des comptes.
• Google et Apple : uniquement si vous choisissez de vous connecter avec ces services.
• jsDelivr : distribution des fichiers nécessaires au scan.

7. Transferts hors de l’Union européenne

Certains prestataires (Supabase, Google, Apple, jsDelivr) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

8. Sécurité

Le site est servi exclusivement en HTTPS, les mots de passe ne sont jamais stockés en clair et les accès aux données des comptes sont restreints par des règles d’accès. Aucune mesure n’offrant une sécurité absolue, pensez à protéger l’accès à votre appareil et à exporter régulièrement vos données.

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez exporter ou supprimer vos données directement dans l’application, ou écrire à [à compléter]. Nous répondons dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, www.cnil.fr.

10. Mineurs

Nexpiria s’adresse aux personnes âgées d’au moins 15 ans. En dessous de cet âge, l’accord d’un titulaire de l’autorité parentale est nécessaire.

11. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons dans l’application.