Politique de confidentialité
Dernière mise à jour : [date]
1. Qui est responsable de vos données ?
[Raison sociale], [forme juridique, capital], [adresse du siège], immatriculée sous le numéro [SIREN] (« nous »), édite Nextrack et est responsable du traitement des données personnelles de ses utilisateurs. Contact : [adresse email dédiée, ex. privacy@votre-domaine.fr].
Pour les données marketing de vos propres clients que vous connectez à Nextrack (commandes, audiences, statistiques publicitaires), vous restez responsable de traitement et nous agissons comme sous-traitant : voir les conditions d'utilisation.
2. Les données que nous traitons
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresse email, mot de passe (stocké uniquement sous forme de hash bcrypt), nom de l'entreprise | Créer et sécuriser votre compte, vous identifier | Exécution du contrat |
| Jetons d'accès aux plateformes que vous connectez (Google, Meta, TikTok, LinkedIn, Pinterest, PrestaShop, Klaviyo, Brevo, Mailchimp), chiffrés en AES-256 | Lire vos statistiques pour les afficher | Exécution du contrat |
| Statistiques marketing et commerciales lues via ces plateformes (dépenses, conversions, commandes, audiences agrégées) | Calculer et afficher vos indicateurs. Elles sont lues à la demande et conservées en cache au plus 15 minutes ; elles ne sont pas archivées. | Exécution du contrat |
| Paramètres saisis (budgets, frais, formules de KPI personnalisés, objectifs) | Personnaliser vos calculs | Exécution du contrat |
| Adresse IP, navigateur, date et page demandée (journaux serveur) | Sécurité, détection d'abus, diagnostic | Intérêt légitime |
| Date d'acceptation des conditions d'utilisation | Preuve de votre acceptation | Intérêt légitime |
Nous n'utilisons aucun traceur publicitaire ni outil de mesure d'audience tiers sur Nextrack.
3. Cookies et stockage local
Nextrack n'utilise que des éléments strictement nécessaires, qui ne demandent pas de consentement :
- nx_refresh : cookie de session, inaccessible au JavaScript (HttpOnly), 7 jours, utilisé uniquement pour renouveler votre connexion ;
- jeton d'accès de courte durée (15 minutes) et informations d'affichage de votre profil, conservés dans le stockage local de votre navigateur.
Les polices de caractères et certains scripts d'affichage sont chargés depuis Google Fonts et jsDelivr ; ces services reçoivent donc votre adresse IP lors du chargement de la page.
4. Qui reçoit vos données ?
Seulement les prestataires nécessaires au service :
- hébergement de l'application, de la base de données et du cache : [hébergeur, pays] ;
- envoi des emails de confirmation et de réinitialisation : Brevo (France) ;
- Nextrack Advisor (assistant IA) : lorsque vous l'utilisez, un résumé de vos indicateurs et votre question sont transmis à Anthropic pour produire la réponse. [Précisez le cadre contractuel et la localisation du traitement] ;
- les plateformes que vous choisissez de connecter, à votre initiative.
Nous ne vendons pas vos données. [Si un transfert hors Union européenne a lieu, indiquer les garanties : clauses contractuelles types, décision d'adéquation…]
5. Combien de temps les conservons-nous ?
- Compte et paramètres : tant que votre compte est actif, puis supprimés [délai, ex. 30 jours] après sa clôture ;
- liens de confirmation et de réinitialisation : 24 heures et 1 heure, à usage unique ;
- sessions : 7 jours maximum, supprimées à la déconnexion ;
- journaux serveur : [durée, ex. 12 mois maximum].
6. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données, et vous opposer à un traitement fondé sur l'intérêt légitime, en écrivant à [adresse email dédiée]. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, jetons des plateformes chiffrés, sessions révocables (réinitialiser votre mot de passe ferme toutes vos sessions), limitation des tentatives de connexion, isolation des données entre clients.
8. Modifications
Nous vous informerons de toute modification importante de cette politique par email ou dans l'application.