Politique de Confidentialité

1. Introduction et engagement

Nexoria attache une importance capitale à la protection de vos données personnelles. La présente Politique de Confidentialité a pour objectif de vous informer de manière transparente sur la manière dont nous collectons, utilisons, protégeons et partageons vos données lorsque vous utilisez notre plateforme.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), à la loi Informatique et Libertés modifiée et aux autres textes applicables en matière de protection des données.

En utilisant nos services, vous reconnaissez avoir lu et compris la présente Politique de Confidentialité.

2. Identité du responsable du traitement

Le responsable du traitement de vos données personnelles est :

3. Données collectées et finalités

3.1 Données d'inscription et de compte

Lors de la création de votre compte, nous collectons :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Date de naissance
• Mot de passe (chiffré)
• Type de compte (créatrice, manager, follower)

Finalités : Création et gestion du compte, authentification, communication, respect des obligations légales (vérification de majorité).

3.2 Données de profil

Vous pouvez choisir de fournir :

• Photo de profil
• Biographie et description
• Localisation (ville, pays)
• Liens vers réseaux sociaux
• Préférences et intérêts

Finalités : Personnalisation du profil, mise en relation avec d'autres utilisateurs, recommandations.

3.3 Données de vérification d'identité (KYC)

Pour certains utilisateurs et fonctionnalités, nous collectons :

• Copie de pièce d'identité (recto/verso)
• Selfie de vérification en temps réel
• Justificatif de domicile
• Informations bancaires (IBAN, nom du titulaire)

Finalités : Vérification d'identité et de majorité, prévention de la fraude, conformité réglementaire, traitement des paiements et reversements.

3.4 Données de contenu

Les contenus que vous publiez sur la plateforme :

• Photos et vidéos
• Messages et conversations
• Publications et commentaires
• Contrats et documents signés

Finalités : Fourniture des services, modération, traitement des signalements, sécurité.

3.5 Données de navigation et d'utilisation

Nous collectons automatiquement :

• Adresse IP
• Type de navigateur et appareil
• Pages visitées et actions effectuées
• Date et heure des connexions
• Cookies et technologies similaires

Finalités : Sécurité, amélioration des services, analyse d'audience, personnalisation.

3.6 Données de paiement

Les données de carte bancaire sont traitées directement par notre prestataire Stripe et ne sont pas stockées par Nexoria. Nous conservons uniquement :

• Historique des transactions
• Factures et reçus
• Identifiants de transaction Stripe

4. Bases légales du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : création du compte, fourniture des services, traitement des paiements.
• Obligations légales : vérification d'identité, lutte contre la fraude, conservation des preuves.
• Intérêts légitimes : sécurité de la plateforme, prévention des abus, amélioration des services.
• Consentement : cookies non essentiels, communications marketing (sous réserve de votre accord).

5. Destinataires des données

Vos données peuvent être communiquées aux catégories de destinataires suivantes :

• Prestataires techniques : hébergement (Vercel, Supabase), paiement (Stripe), emails (SendGrid), vérification d'identité (Didit), analytics.
• Autres utilisateurs : selon vos paramètres de confidentialité et la nature du service (profil public, messages, etc.).
• Autorités compétentes : en cas d'obligation légale, de réquisition judiciaire ou pour prévenir la fraude.
• Cessionnaires : en cas de fusion, acquisition ou cession d'actifs.

Nos prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité.

6. Transferts de données hors UE

Certains de nos prestataires (Vercel, Stripe) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par :

• Des clauses contractuelles types approuvées par la Commission européenne.
• La certification Privacy Shield (le cas échéant) ou mécanismes équivalents.
• Des garanties appropriées assurant un niveau de protection équivalent.

7. Durée de conservation des données

Nous conservons vos données pendant les durées suivantes :

• Données de compte : pendant la durée de vie du compte + 3 ans après suppression (sauf obligation légale contraire).
• Données de vérification KYC : 5 ans après la fin de la relation contractuelle (obligation légale anti-fraude).
• Données de transaction : 10 ans (obligation comptable et fiscale).
• Données de navigation : 13 mois maximum pour les cookies, logs de sécurité jusqu'à 1 an.
• Contenus publiés : pendant la durée de vie du compte + durée légale de conservation en cas de litige.

Certaines données peuvent être conservées au-delà de ces délais si nécessaire pour répondre à une obligation légale, préserver nos intérêts légitimes ou en cas de procédure judiciaire.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS des communications.
• Chiffrement des données sensibles en base de données.
• Authentification forte (double facteur disponible).
• Contrôles d'accès stricts et journalisation des accès.
• Surveillance et détection des intrusions.
• Sauvegardes régulières et sécurisées.
• Formation et sensibilisation des équipes.

En dépit de nos efforts, aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et accéder à ces données.
• Droit de rectification : demander la correction des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans certaines conditions.
• Droit à la limitation du traitement : demander le gel du traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable.
• Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection.
• Droit de ne pas faire l'objet d'une décision automatisée : y compris le profilage.

Pour exercer ces droits, contactez notre DPO à privacy@nexoria.io ou par courrier à l'adresse du siège social. Nous répondrons dans un délai d'un mois, extensible à trois mois en cas de complexité.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour assurer le fonctionnement de la plateforme et améliorer votre expérience. Pour plus d'informations, consultez notre Politique de Cookies.

11. Modification de la politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur la plateforme. En cas de changement substantiel, nous vous en informerons par email ou notification.

12. Contact

Pour toute question concernant cette Politique de Confidentialité ou vos données personnelles :

• DPO : privacy@nexoria.io
• Email général : contact@nexoria.fr

10. Vérification d'identité et de majorité

Dans le cadre de la sécurité de la plateforme et du respect des obligations légales applicables, Nexoria demandera des documents permettant de vérifier l'identité et/ou la majorité de l'ensemble des utilisateurs de la plateforme.

Ces informations peuvent notamment inclure :

• pièce d'identité ;
• selfie de vérification ;
• date de naissance ;
• justificatifs complémentaires si nécessaire.

Ces données sont utilisées exclusivement afin :

• de vérifier l'identité et la majorité des utilisateurs ;
• de prévenir la fraude ;
• d'assurer la conformité réglementaire ;
• de protéger la plateforme et ses utilisateurs.

Les données transmises dans le cadre des vérifications sont conservées de manière sécurisée et accessibles uniquement aux personnes ou prestataires autorisés.

Tout refus de vérification pourra entraîner :

• la limitation de certaines fonctionnalités ;
• la suspension temporaire du compte ;
• la suppression définitive du compte utilisateur.

11. Données liées aux contenus publiés

Nexoria peut traiter certaines données liées aux contenus publiés ou échangés sur la plateforme, notamment :

• contenus photos et vidéos ;
• contenus privés ;
• messages privés ;
• signalements ;
• historiques de modération ;
• logs techniques liés à l'utilisation des services.

Ces traitements permettent notamment :

• d'assurer le bon fonctionnement de la plateforme ;
• de prévenir les activités illégales ;
• de lutter contre la fraude ;
• de traiter les signalements ;
• de sécuriser les comptes utilisateurs.

12. Prestataires et services tiers

Nexoria peut faire appel à des prestataires techniques tiers nécessaires au fonctionnement de la plateforme, notamment pour :

• l'hébergement ;
• les paiements ;
• l'envoi d'emails ;
• la sécurité ;
• l'analyse d'audience ;
• la vérification d'identité.

Ces prestataires n'accèdent aux données que dans la limite nécessaire à l'exécution de leurs services.

13. Prévention de la fraude et sécurité

Afin d'assurer la sécurité de la plateforme, Nexoria peut mettre en place des systèmes automatisés ou manuels de détection des comportements suspects ou frauduleux.

Certaines données techniques ou informations d'utilisation peuvent être analysées afin de :

• prévenir les accès frauduleux ;
• détecter les tentatives d'escroquerie ;
• limiter les abus ;
• protéger les utilisateurs et la plateforme.

14. Données sensibles et contenus réservés aux adultes

En raison de la nature de certains contenus publiés sur Nexoria, certaines données traitées peuvent être considérées comme sensibles.

Nexoria met en œuvre des mesures techniques et organisationnelles raisonnables afin de limiter l'accès à ces données et renforcer leur protection.

L'accès à certains contenus peut être soumis à une vérification préalable de majorité ou d'identité.

15. Conservation des données liées aux litiges et obligations légales

Certaines données peuvent être conservées au-delà de la durée normale de suppression du compte lorsque cela est nécessaire afin :

• de respecter des obligations légales ;
• de répondre à une demande des autorités compétentes ;
• de prévenir la fraude ;
• de conserver des preuves en cas de litige ou de procédure judiciaire.