Politique de confidentialité

Introduction

Bienvenue sur FolderNexus, une application qui permet de personnaliser visuellement vos dossiers Windows (couleurs, badges, tags, catégories) et un site associé permettant de gérer votre compte et votre abonnement (le « Service »).

Cette politique de confidentialité (la « Politique ») explique quelles informations vous concernant sont collectées et utilisées par le Service, développé et exploité par Dexus Software.

Vous avez le droit de consulter les informations personnelles que nous collectons et utilisons à votre sujet, et de demander leur correction. Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment (voir « Nous contacter » ci-dessous) — elle est traitée manuellement, pas encore via un bouton en libre-service sur le site.

Le Service est réservé aux personnes d'au moins 15 ans — c'est une condition d'utilisation (voir nos Conditions Générales d'Utilisation), pas seulement une conséquence du RGPD : ce seuil correspond à l'âge à partir duquel un mineur peut, en droit français, consentir seul à certains traitements de données. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.

Cette Politique peut être modifiée. Tout changement significatif sera annoncé sur le site ou par email, dans un délai raisonnable avant son entrée en vigueur.

Responsable du traitement

Le responsable du traitement des données personnelles décrites dans cette Politique est Dexus Software, EI, dont le siège est situé à Rennes, joignable à support@foldernexus.com.

Nous contacter

Pour toute question concernant cette Politique ou le traitement de vos données personnelles, contactez-nous via notre page Contact ou à l'adresse support@foldernexus.com.

Ce que nous collectons et pourquoi

• Création de compte et connexion — email et mot de passe, pour vous permettre d'accéder au Service et de gérer votre abonnement.
• Profil — le nom affiché que vous choisissez d'indiquer sur votre page de compte.
• Abonnement et paiement — si vous souscrivez à une offre payante (Nexus Flex ou Nexus Pass), vos informations de facturation (nom, numéro de carte, etc.) sont directement traitées par notre prestataire de paiement, Stripe, et ne sont jamais stockées sur nos serveurs. Nous conservons uniquement les informations nécessaires à la gestion de l'abonnement, telles que l'identifiant du client ou de l'abonnement et son statut.
• Formulaire de contact — nom, email et message que vous nous envoyez volontairement, pour pouvoir vous répondre.

La création d'un compte n'est pas obligatoire pour consulter le site, mais elle est nécessaire pour utiliser certaines fonctionnalités (offres payantes, page de compte).

Bases légales

Pour chaque traitement listé ci-dessus, la base légale retenue est la suivante :

Comment nous collectons ces informations

Directement auprès de vous, lorsque vous créez un compte, modifiez votre profil, souscrivez à un abonnement ou nous contactez. À la date de rédaction de cette Politique, aucun outil publicitaire ou de suivi tiers (analytics, pixel, cookie de mesure d'audience...) n'est utilisé sur le Service — si cela change, cette section sera mise à jour en conséquence.

Partage de vos informations

Nous ne partageons vos informations qu'avec les prestataires strictement nécessaires au fonctionnement du Service, et jamais à des fins publicitaires :

• Supabase (authentification et base de données) — politique de confidentialité.
• Stripe (traitement des paiements) — politique de confidentialité.
• Vercel (hébergement du site) — politique de confidentialité.

Nous pouvons également divulguer vos informations si la loi nous y oblige, ou en cas de fusion, acquisition ou changement de structure de notre activité.

Conservation et sécurité des données

• Compte — conservé tant que votre compte existe ; supprimé dans un délai de 30 jours suivant une demande de suppression.
• Abonnement (identifiant client/abonnement Stripe et statut) — conservé pendant la durée de la relation contractuelle, puis 5 ans à compter de sa fin (délai de prescription civile). Les factures elles-mêmes sont émises et conservées par Stripe, selon ses propres obligations comptables.
• Messages de contact — conservés 12 mois après le dernier échange, puis supprimés.

Nous mettons en œuvre des mesures raisonnables pour protéger vos données, sans pouvoir garantir une sécurité absolue.

Vos droits (RGPD)

Si vous résidez dans l'UE ou au Royaume-Uni, vous disposez des droits suivants :

• Accéder à vos données personnelles et en obtenir une copie.
• Rectifier des données inexactes ou incomplètes.
• Retirer votre consentement à tout moment, sans effet rétroactif.
• Recevoir vos données dans un format structuré et couramment utilisé (portabilité), et les transmettre à un autre service.
• Vous opposer à un traitement fondé sur notre intérêt légitime.
• Demander la limitation du traitement de vos données dans certains cas.
• Demander l'effacement de vos données (« droit à l'oubli »).

Pour exercer ces droits, contactez-nous via les moyens indiqués plus haut. Nous pouvons vous demander de justifier votre identité avant de traiter votre demande. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays (la CNIL en France).

Transferts internationaux

Notre base de données (Supabase) est hébergée dans l'Union européenne (Irlande) : les données de compte et de profil n'en sortent pas dans le cadre de son hébergement. Le site lui-même (Vercel) est exécuté depuis les États-Unis, et deux prestataires — Stripe (paiement) et Resend (envoi d'emails) — sont des sociétés américaines : vos données transitent donc par les États-Unis à ces occasions. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, adoptées par chacun de ces prestataires.

« Do Not Track »

Le Service ne surveille pas et ne répond pas aux signaux « Do Not Track » des navigateurs, puisqu'aucun outil de suivi publicitaire n'y est utilisé.