Politique de Confidentialité

Dernière mise à jour : 8 mars 2026

La protection de vos données personnelles est une priorité pour NUDGETASK. La présente Politique de confidentialité détaille la manière dont nous collectons, utilisons et protégeons vos informations dans le cadre de l'utilisation de notre plateforme SaaS, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est la société NUDGETASK SAS, immatriculée au RCS de Nanterre sous le numéro 999 629 850, dont le siège social est situé au 57 rue des Molières, 92000 NANTERRE.

Email de contact : [email protected]

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture de nos services :

• Données d'identité : Nom, prénom, adresse email.
• Données professionnelles : Nom de l'entreprise, rôle (facultatif).
• Données de paiement : Informations de carte bancaire (traitées de manière sécurisée par notre prestataire Stripe, NudgeTask ne stocke pas vos coordonnées bancaires).
• Données d'utilisation : Adresse IP, type de navigateur, journaux de connexion (logs).
• Contenus du service : Tâches, projets et prompts (requêtes) envoyés à l'IA pour générer du contenu.
• Données de comptes sociaux connectés : Lorsque vous connectez Instagram, Facebook, Threads ou un autre réseau social, nous stockons les identifiants de compte, noms d'utilisateur, images de profil, tokens OAuth d'accès/rafraîchissement, Pages sélectionnées, brouillons, publications planifiées, identifiants de publications publiées, URLs de médias, légendes, commentaires configurés pour la publication et métriques nécessaires aux fonctionnalités de publication et de reporting.

3. Finalités et bases légales

Le traitement de vos données repose sur les bases juridiques suivantes :

• Exécution du contrat : Création de compte, gestion des abonnements, accès au service NudgeTask et support client.
• Intérêt légitime : Amélioration de l'ergonomie de la plateforme et sécurisation du service.
• Consentement : Envoi de newsletters ou utilisation de cookies non essentiels.

4. Cas particulier : l'intelligence artificielle

Pour faire fonctionner les fonctionnalités « Nudgy Power », certaines de vos données (prompts) sont transmises à nos fournisseurs d'IA (ex : OpenAI, Anthropic, Google...).

Important : Nous utilisons des interfaces de programmation (API) professionnelles. Vos données ne sont pas utilisées par ces prestataires pour entraîner leurs modèles d'intelligence artificielle généraux, sauf accord spécifique de votre part.

5. Destinataires des données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec nos sous-traitants indispensables :

• Hébergement : Hetzner (Serveurs situés en Allemagne).
• Paiement : Stripe (Sécurisation des transactions).
• Services IA : Fournisseurs de modèles de langage (LLM).
• APIs des réseaux sociaux : APIs Meta pour Instagram, Facebook et Threads, ainsi que les APIs des autres réseaux sociaux connectés lorsque vous choisissez de publier, planifier ou récupérer des analytics. Les données Google/YouTube API sont traitées selon cette politique et la politique de confidentialité de Google.

6. Durée de conservation

• Données de compte : Conservées pendant toute la durée de votre abonnement. En cas de résiliation, elles sont supprimées après 12 mois d'inactivité, sauf obligation légale contraire.
• Données de facturation : Conservées pendant 10 ans (obligation légale française).
• Logs techniques : Conservés pendant 1 an.
• Données d'intégrations sociales : Conservées tant que le compte social reste connecté ou tant que les publications planifiées/publiées liées doivent être opérées, puis supprimées ou anonymisées après déconnexion sauf obligation légale de conservation.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de rectification : Modifier vos informations à tout moment.
• Droit à l'effacement : Demander la suppression de votre compte et de vos données.
• Droit à la portabilité : Récupérer vos données dans un format structuré.
• Droit d'opposition : Vous opposer à l'utilisation de vos données à des fins marketing.

Pour exercer ces droits, contactez-nous à : [email protected].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Intégrations sociales et suppression des données

Les intégrations sociales sont optionnelles. Vous pouvez déconnecter Instagram, Facebook, Threads et les autres comptes connectés depuis les paramètres NudgeTask à tout moment.

La déconnexion d'un compte social supprime les tokens OAuth et les liens de partage d'organisation utilisés par NudgeTask. Vous pouvez aussi demander la suppression de votre compte et de vos données d'intégration en contactant [email protected].

Pour les callbacks de suppression Meta, cette section sert de page publique de statut confirmant le traitement des demandes de suppression pour le compte connecté concerné.

8. Sécurité

NudgeTask met en œuvre des mesures techniques (chiffrement SSL, protocoles de sécurité) et organisationnelles pour protéger vos données contre tout accès non autorisé, perte ou altération.