La protection de vos données personnelles est une priorité pour NUDGETASK. La présente Politique de confidentialité détaille la manière dont nous collectons, utilisons et protégeons vos informations dans le cadre de l'utilisation de notre plateforme SaaS, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données est la société NUDGETASK SAS, immatriculée au RCS de Nanterre sous le numéro 999 629 850, dont le siège social est situé au 57 rue des Molières, 92000 NANTERRE.
Nous collectons uniquement les données nécessaires à la fourniture de nos services :
Données d'identité : Nom, prénom, adresse email.
Données professionnelles : Nom de l'entreprise, rôle (facultatif).
Données de paiement : Informations de carte bancaire (traitées de manière sécurisée par notre prestataire Stripe, NudgeTask ne stocke pas vos coordonnées bancaires).
Données d'utilisation : Adresse IP, type de navigateur, journaux de connexion (logs) et, si vous y consentez, données limitées de mesure d'audience collectées via PostHog Cloud EU.
Préférences d'e-mails marketing : Adresse e-mail, choix de consentement, date, source et version de l'information présentée.
Contenus du service : Tâches, projets et prompts (requêtes) envoyés à l'IA pour générer du contenu.
Données de comptes sociaux connectés : Lorsque vous connectez Instagram, Facebook, Threads ou un autre réseau social, nous stockons les identifiants de compte, noms d'utilisateur, images de profil, tokens OAuth d'accès/rafraîchissement, Pages sélectionnées, brouillons, publications planifiées, identifiants de publications publiées, URLs de médias, légendes, commentaires configurés pour la publication et métriques nécessaires aux fonctionnalités de publication et de reporting.
3. Finalités et bases légales
Le traitement de vos données repose sur les bases juridiques suivantes :
Exécution du contrat : Création de compte, gestion des abonnements, accès au service NudgeTask et support client.
Intérêt légitime : Amélioration de l'ergonomie de la plateforme et sécurisation du service.
Consentement : Envoi de newsletters ou utilisation de cookies d'analyse non essentiels.
Cookies et mesure d'audience
NudgeTask utilise PostHog Cloud EU pour une analyse produit optionnelle. PostHog est configuré avec l'hôte d'ingestion européen, l'enregistrement de session et l'autocapture désactivés. Après consentement, nous collectons des pages vues, certains événements fonctionnels explicitement définis, des erreurs applicatives et des indicateurs de performance Web.
Avant votre acceptation, la capture et la persistance PostHog sont désactivées par défaut. Refuser ou retirer votre choix maintient les analytics PostHog désactivés et empêche le dépôt ou la lecture de cookies PostHog non essentiels.
Si vous acceptez, PostHog peut traiter les pages vues, changements de route, référents, événements d'utilisation des fonctionnalités, erreurs, Web Vitals, données techniques du navigateur et de l'appareil, ainsi que des identifiants pseudonymes d'utilisateur, d'organisation, de visiteur et de session. Nous n'envoyons pas votre nom ni votre adresse e-mail à PostHog et ces données ne sont pas revendues à des fins publicitaires.
4. Cas particulier : l'intelligence artificielle
Pour faire fonctionner les fonctionnalités « Nudgy Power », certaines de vos données (prompts) sont transmises à nos fournisseurs d'IA (ex : OpenAI, Anthropic, Google...).
Important : Nous utilisons des interfaces de programmation (API) professionnelles. Vos données ne sont pas utilisées par ces prestataires pour entraîner leurs modèles d'intelligence artificielle généraux, sauf accord spécifique de votre part.
5. Destinataires des données
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec nos sous-traitants indispensables :
Hébergement : Hetzner (Serveurs situés en Allemagne).
Paiement : Stripe (Sécurisation des transactions).
Services IA : Fournisseurs de modèles de langage (LLM).
Mesure d'audience : PostHog Cloud EU, utilisé uniquement après consentement pour l'analyse produit, le diagnostic d'erreurs et la performance, avec ingestion dans l'Union européenne.
Envoi d'e-mails : Resend, utilisé pour l'envoi des e-mails transactionnels et, uniquement après consentement, des e-mails marketing.
APIs des réseaux sociaux : APIs Meta pour Instagram, Facebook et Threads, ainsi que les APIs des autres réseaux sociaux connectés lorsque vous choisissez de publier, planifier ou récupérer des analytics. Les données Google/YouTube API sont traitées selon cette politique et la politique de confidentialité de Google.
6. Durée de conservation
Données de compte : Conservées pendant toute la durée de votre abonnement. En cas de résiliation, elles sont supprimées après 12 mois d'inactivité, sauf obligation légale contraire.
Données de facturation : Conservées pendant 10 ans (obligation légale française).
Logs techniques : Conservés pendant 1 an.
Cookies et identifiants d'analyse : Les cookies d'analyse PostHog sont limités à 365 jours. Votre choix de consentement peut être modifié à tout moment.
Consentement et opposition marketing : La preuve du choix est conservée pendant la durée nécessaire à sa gestion. Après un retrait ou une suppression de compte, une empreinte sécurisée de l'adresse e-mail est conservée au minimum 3 ans uniquement afin d'éviter toute nouvelle sollicitation accidentelle.
Données d'intégrations sociales : Conservées tant que le compte social reste connecté ou tant que les publications planifiées/publiées liées doivent être opérées, puis supprimées ou anonymisées après déconnexion sauf obligation légale de conservation.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès et de rectification : Modifier vos informations à tout moment.
Droit à l'effacement : Demander la suppression de votre compte et de vos données.
Droit à la portabilité : Récupérer vos données dans un format structuré.
Droit d'opposition : Vous opposer à l'utilisation de vos données à des fins marketing depuis les préférences NudgeTask ou le lien de désabonnement présent dans chaque e-mail.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Intégrations sociales et suppression des données
Les intégrations sociales sont optionnelles. Vous pouvez déconnecter Instagram, Facebook, Threads et les autres comptes connectés depuis les paramètres NudgeTask à tout moment.
La déconnexion d'un compte social supprime les tokens OAuth et les liens de partage d'organisation utilisés par NudgeTask. Vous pouvez aussi demander la suppression de votre compte et de vos données d'intégration en contactant [email protected].
Pour les callbacks de suppression Meta, cette section sert de page publique de statut confirmant le traitement des demandes de suppression pour le compte connecté concerné.
8. Sécurité
NudgeTask met en œuvre des mesures techniques (chiffrement SSL, protocoles de sécurité) et organisationnelles pour protéger vos données contre tout accès non autorisé, perte ou altération.