Politique de confidentialité
Dernière mise à jour : [date de publication]
Nextrole est conçu pour garder les données chez l'utilisateur : les contacts, les textes, les CV et l'historique d'envoi restent sur son ordinateur et ne sont jamais transmis à l'éditeur.
Responsable de traitement
[Nom de l'éditeur], [adresse], [adresse de contact].
Données traitées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, email, adresse de facturation de l'acheteur | Vente, facture, service client | Exécution du contrat, obligation légale | 10 ans pour les factures |
| Clé de licence, nom générique de l'appareil | Activation et vérification de la licence | Exécution du contrat | Tant que la licence est active |
| Email, école, secteur visé, type d'ordinateur (formulaire) | Envoi du guide gratuit et annonce du lancement | Consentement | Jusqu'au retrait du consentement, 3 ans au plus |
| Adresse IP et pages vues du site | Sécurité et statistiques de fréquentation | Intérêt légitime | [13 mois au plus] |
| Emails échangés avec le service client | Répondre aux demandes | Intérêt légitime | 3 ans après le dernier échange |
Destinataires et sous-traitants
- Lemon Squeezy LLC (États-Unis) : paiement, facture, licence. Il agit comme revendeur et traite aussi ces données pour son propre compte.
- Tally (Belgique) : formulaire de liste d'attente et du guide.
- Netlify, Inc. (États-Unis) : hébergement du site. [À adapter.]
- [Outil de statistiques, s'il est utilisé, par exemple Plausible (Union européenne), sans cookie.]
Les transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou certification au cadre de protection des données UE-États-Unis), selon les engagements de chaque prestataire.
Données traitées dans l'application
Suggestions automatiques
Quand l'utilisateur utilise les suggestions automatiques, l'application interroge directement, depuis son ordinateur, des moteurs de recherche publics (DuckDuckGo, Bing) avec ses critères (poste, secteur, école, ville, entreprises visées). Les résultats (nom, poste, société, formation, lien du profil public) sont stockés uniquement sur son ordinateur. L'éditeur ne reçoit ni les critères ni les résultats, et n'exploite aucun serveur ni aucune base de profils.
Les contacts importés ou ajoutés depuis LinkedIn (nom, intitulé de poste, société, lien du profil), les adresses déduites, les textes, le journal d'envoi et la liste des personnes ayant demandé à ne plus être contactées sont stockés uniquement sur l'ordinateur de l'utilisateur. Les mails partent de sa propre messagerie. L'éditeur n'y a pas accès. Pour ces données, l'utilisateur est le seul responsable de traitement.
Cookies et stockage local
Le site ne dépose pas de cookie publicitaire. Il garde seulement dans le navigateur la langue choisie par le visiteur, ce qui ne nécessite pas de consentement. [Si un outil de statistiques ou de publicité avec cookies est ajouté, un bandeau de consentement sera nécessaire.]
Caractère obligatoire et décisions automatisées
Les données d'achat sont nécessaires pour conclure la vente et délivrer la licence. Les données du formulaire sont facultatives, à l'exception de l'email. Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.
Sécurité
Les données sont confiées à des prestataires qui assurent leur chiffrement en transit. Les données de l'application ne quittent pas l'ordinateur de l'utilisateur, qui est responsable de sa sécurité.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer, et retirer votre consentement à tout moment, en écrivant à [adresse de contact]. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès, et introduire une réclamation auprès de la CNIL (cnil.fr). Une réponse est apportée dans un délai d'un mois.