NexoPad
Retour à l'accueil

Mentions légales

Politique de confidentialité

Dernière mise à jour: Mars 2026

Cette Politique de confidentialité explique comment NexoPad collecte, utilise, stocke et protège les informations lorsque vous utilisez notre site web, notre tableau de bord, notre extension de navigateur et les services associés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est NexoPad, activité commerciale exploitée par une personne physique en vertu des lois de la République de Colombie.
E-mail de contact : support(at)nexopad.app
Pays d'exploitation : Colombie
Site web : nexopad.app

2. Informations que nous collectons

Nous pouvons collecter différentes catégories d'informations afin d'exploiter et d'améliorer nos services :
  • Données de compte : adresse e-mail, identifiants d'utilisateur, données d'authentification de base et préférences de compte.
  • Contenu utilisateur : notes, snippets, extraits de texte, liens, sélecteurs CSS capturés, paramètres et tout autre contenu que l'utilisateur choisit d'enregistrer ou de synchroniser.
  • Données d'utilisation et statistiques : nombre d'expansions de texte, caractères économisés, liens utilisés et autres indicateurs agrégés de productivité.
  • Données de paiement : traitées exclusivement par Lemon Squeezy. NexoPad ne stocke pas les numéros complets de carte ni les coordonnées bancaires complètes.
  • Informations de support : données communiquées lorsque l'utilisateur nous contacte pour de l'assistance.
  • Informations techniques : type de navigateur, version de l'extension, journaux d'erreurs et données de fonctionnement du service.
Remarque concernant l'extension Chrome : NexoPad ne surveille pas votre historique de navigation, ne lit pas vos e-mails et ne capture pas vos mots de passe. L'accès au DOM est utilisé uniquement pour insérer vos raccourcis dans le champ de texte actif lorsque vous le déclenchez explicitement et pour permettre la capture visuelle de sélecteurs CSS.

3. Comment nous obtenons les informations

Nous pouvons obtenir des informations lorsque vous :
  • créez un compte ou vous connectez ;
  • enregistrez des notes, snippets, liens ou sélecteurs dans l'extension ;
  • synchronisez du contenu entre appareils ;
  • interagissez avec notre site web ou le tableau de bord sur dashboard.nexopad.app ;
  • effectuez un paiement ou souscrivez un abonnement ;
  • nous contactez pour du support ou des questions ;
  • générez des journaux techniques nécessaires au fonctionnement du service.

4. Utilisation de NexoPad Desktop

L'application de bureau NexoPad peut fonctionner en arrière-plan afin de fournir l'expansion globale de texte, des raccourcis système et des captures d'écran.
  • Elle peut détecter des frappes au niveau du système d'exploitation uniquement pour identifier les raccourcis configurés par l'utilisateur.
  • Elle peut accéder temporairement au presse-papiers pour insérer des snippets et le restaurer localement après l'injection.
  • Elle peut capturer l'écran uniquement lorsque l'utilisateur déclenche explicitement le raccourci ou la commande correspondante.
  • Elle peut stocker des captures, un historique local, des paramètres et des diagnostics sur l'appareil de l'utilisateur.
  • Elle peut consulter localement le nom du processus actif et le titre de la fenêtre pour des raisons de compatibilité, de règles par application et de sécurité.
  • Elle ne transmet pas à nos serveurs le flux complet des touches saisies par l'utilisateur.
  • Elle ne capture pas d'écran ni de contenu visuel sauf lorsque l'utilisateur le demande explicitement.
L'utilisateur peut contrôler ces fonctions dans les paramètres de l'application, notamment la synchronisation, le démarrage avec le système, les exclusions par application, l'historique local des captures, le dossier d'enregistrement et la déconnexion.

5. Finalités du traitement

Nous utilisons les informations pour :
créer et gérer des comptes utilisateur ;
stocker et synchroniser le contenu utilisateur ;
fournir le service cloud et gérer les équipes ;
traiter les paiements et gérer les abonnements ;
maintenir des copies de sauvegarde ;
prévenir la fraude, les abus et les violations des conditions ;
améliorer la stabilité, les performances et les fonctionnalités ;
assurer le support client ;
générer des statistiques d'usage agrégées non identifiantes ;
respecter les obligations légales applicables.

6. Base juridique du traitement

Le traitement des données personnelles repose sur les bases juridiques suivantes, selon le cas :
  • Colombie (Loi 1581 de 2012) : en vous inscrivant ou en utilisant NexoPad, vous autorisez le traitement de vos données personnelles pour les finalités décrites dans cette politique.
  • Union européenne / RGPD (Règlement (UE) 2016/679) : le traitement peut reposer sur l'exécution du contrat, le consentement, l'intérêt légitime et l'obligation légale, selon la situation.
Si nous collectons des données soumises à des règles particulières, nous demanderons les autorisations supplémentaires nécessaires.

7. Analytics et cookies

Le site web de NexoPad utilise Vercel Analytics pour collecter des informations agrégées et anonymes sur les performances et le trafic du site. Vercel Analytics n'utilise pas de cookies de suivi et ne partage pas d'informations avec des plateformes publicitaires tierces.
NexoPad n'utilise pas Google Analytics, Meta Pixel ni d'autres traceurs publicitaires. Nous n'affichons pas de publicités et ne vendons pas de données à des tiers.
Nous pouvons utiliser des cookies techniques strictement nécessaires au fonctionnement du service, comme des cookies de session et d'authentification. Ces cookies ne nécessitent pas de consentement supplémentaire car ils sont indispensables à la fourniture du service.

8. Fournisseurs technologiques et sous-traitants ultérieurs

Pour exploiter le service, NexoPad s'appuie sur les fournisseurs technologiques suivants, qui peuvent traiter des données utilisateur en tant que sous-traitants ou sous-traitants ultérieurs :
Supabase, Inc. (États-Unis) : base de données, authentification et stockage sur l'infrastructure Amazon Web Services (AWS).
Vercel, Inc. (États-Unis) : hébergement du site web, hébergement du tableau de bord administratif et analytics web anonymes.
Lemon Squeezy (États-Unis) : traitement des paiements, gestion des abonnements et facturation. NexoPad ne stocke pas les données de carte ; ces informations sont traitées directement par Lemon Squeezy.
Ces fournisseurs ne peuvent traiter les informations que dans la mesure nécessaire pour nous fournir leurs services et sont soumis à des obligations contractuelles de confidentialité, de sécurité et de traitement approprié des données. Cette liste peut être mise à jour ; la version en vigueur sera toujours disponible sur cette page.

9. Transfert et stockage internationaux

NexoPad opère depuis la Colombie, mais l'infrastructure technologique est principalement située sur des serveurs aux États-Unis via AWS, Supabase, Vercel et Lemon Squeezy.
Par conséquent, les données personnelles et le contenu utilisateur peuvent être stockés, transmis et traités en dehors de la Colombie. En utilisant NexoPad, l'utilisateur autorise expressément le transfert international de données dans la mesure nécessaire à l'exploitation du service.
Pour les utilisateurs de l'UE/EEE : les transferts vers les États-Unis reposent sur les Clauses contractuelles types de la Commission européenne ou sur d'autres mécanismes valides proposés par nos fournisseurs. Si un mécanisme de transfert est invalidé, nous adopterons des mesures complémentaires raisonnables ou informerons les utilisateurs concernés.

10. Contenu utilisateur

Les utilisateurs peuvent stocker volontairement du contenu dans NexoPad, y compris des notes, snippets, liens et sélecteurs CSS capturés. Ce contenu est traité et stocké afin de permettre la synchronisation, l'accès multi-appareils, les fonctionnalités de coffre d'équipe et la gestion via le tableau de bord ou l'extension.
Les utilisateurs sont responsables du contenu qu'ils choisissent d'enregistrer et ne doivent pas stocker d'informations illicites, malveillantes ou non autorisées.

11. Données sensibles et contenu restreint

NexoPad n'est pas conçu pour stocker des catégories particulières de données personnelles, des mots de passe maîtres, des identifiants bancaires complets, des numéros de sécurité sociale ou des informations classifiées de tiers sans base légale suffisante.
Si vous choisissez de stocker ce type d'informations dans NexoPad, vous le faites à vos propres risques. NexoPad n'assume pas d'obligations supplémentaires de garde ni d'engagements réglementaires spécifiques tels que HIPAA, PCI-DSS ou équivalents, sauf accord écrit exprès.

12. Sécurité des informations

Nous mettons en œuvre des mesures techniques, administratives et organisationnelles raisonnables afin de protéger les informations contre l'accès non autorisé, la perte, la destruction, l'altération ou la divulgation indue, notamment :
  • communications chiffrées via HTTPS/TLS ;
  • chiffrement au repos via l'infrastructure fournie par AWS/Supabase ;
  • politiques de Row Level Security dans la base de données ;
  • authentification par jetons JWT avec renouvellement automatique ;
  • PIN local ou chiffrement local optionnel dans l'extension ;
  • vérification de signature pour les webhooks de paiement.
Cependant, aucun système n'est totalement infaillible et nous ne pouvons garantir une sécurité absolue. Les utilisateurs sont responsables de la protection de leurs identifiants d'accès.

13. Notification des violations de sécurité

NexoPad s'engage à agir avec une diligence raisonnable en cas d'incident de sécurité impliquant des données personnelles.
En cas de violation de sécurité affectant des données personnelles d'utilisateurs, NexoPad s'engage à :
  • notifier les utilisateurs concernés par e-mail dans un délai raisonnable et, le cas échéant, dans les 72 heures suivant la détection de l'incident ;
  • informer la Superintendence de l'Industrie et du Commerce de Colombie ainsi que toute autre autorité compétente lorsque la loi l'exige ;
  • décrire la nature de l'incident, les catégories de données concernées, les mesures adoptées et les recommandations permettant à l'utilisateur de protéger ses informations ;
  • documenter l'incident en interne, ainsi que ses effets et les actions correctives mises en œuvre.

14. Conservation des données

Nous conservons les données personnelles et le contenu utilisateur selon les critères suivants :
  • Compte actif : tant que l'utilisateur conserve un compte actif et utilise le service.
  • Suppression du compte : après une demande de suppression, les données personnelles et le contenu utilisateur sont supprimés dans un délai maximum de 30 jours calendaires, sauf obligation légale de conservation.
  • Corbeille : les notes déplacées dans la corbeille sont supprimées automatiquement après 30 jours.
  • Journaux d'audit (TEAMS) : conservés pendant 12 mois à compter de leur création à des fins de sécurité et de traçabilité.
  • Sauvegardes : les copies de sauvegarde pouvant contenir des données utilisateur sont supprimées dans les 90 jours suivant la suppression du compte.
  • Données de facturation : conservées pendant la durée exigée par la législation fiscale applicable.

15. Droits des personnes concernées

Selon votre juridiction, vous pouvez exercer les droits suivants :

Colombie (Loi 1581 de 2012)

  • connaître, mettre à jour et rectifier vos données personnelles ;
  • demander une preuve de l'autorisation accordée ;
  • être informé de l'usage fait de vos données ;
  • demander la suppression de vos données lorsque cela est applicable ;
  • révoquer l'autorisation lorsque cela est légalement possible ;
  • déposer une plainte auprès de la Superintendence de l'Industrie et du Commerce (SIC).

Union européenne / EEE (RGPD)

  • Accès : obtenir confirmation et copie de vos données personnelles traitées.
  • Rectification : corriger des données inexactes ou incomplètes.
  • Effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
  • Limitation : limiter le traitement dans certaines circonstances.
  • Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
  • Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.
  • Réclamation : déposer une réclamation auprès de l'autorité de protection des données de votre pays.

16. Portabilité et export des données

NexoPad facilite l'exercice du droit à la portabilité. L'utilisateur peut exporter son contenu à tout moment depuis son panneau de contrôle sur dashboard.nexopad.app, dans des formats standard tels que JSON ou CSV.
Si vous avez besoin d'une assistance supplémentaire pour exporter vos données, vous pouvez nous contacter à support(at)nexopad.app et nous traiterons votre demande dans un délai raisonnable.

17. Accord de traitement des données (DPA) pour les entreprises

Si votre entreprise ou organisation a besoin d'un Data Processing Agreement (DPA) au titre de l'article 28 RGPD ou d'un autre cadre applicable, vous pouvez en faire la demande à support(at)nexopad.app.
Le DPA définit les obligations et responsabilités de NexoPad en tant que sous-traitant lorsqu'il traite des données personnelles pour le compte de votre organisation, y compris les mesures de sécurité, la notification des incidents, les sous-traitants autorisés, les audits et la suppression des données en fin de contrat.

18. Procédure pour les demandes et réclamations

Pour exercer vos droits, vous pouvez écrire à support(at)nexopad.app en précisant :
  • le nom et l'identification de la personne concernée ;
  • l'e-mail associé au compte, le cas échéant ;
  • une description claire de la demande ou de la réclamation ;
  • les documents justificatifs, s'il y en a.
Nous répondrons dans un délai maximum de 15 jours ouvrables conformément à la législation colombienne. Pour les utilisateurs de l'UE/EEE, le délai de réponse est de 30 jours calendaires, prolongeable dans les cas de complexité justifiée.

19. Mineurs

NexoPad n'est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. En créant un compte, l'utilisateur déclare et garantit avoir au moins 16 ans.
Si nous découvrons que nous avons collecté des données personnelles concernant un mineur de moins de 16 ans sans consentement vérifiable d'un parent ou tuteur, nous supprimerons ces informations dès que possible. Si vous pensez qu'un mineur a fourni des données à NexoPad sans autorisation, veuillez nous contacter immédiatement à support(at)nexopad.app.

20. Absence de vente de données personnelles

NexoPad ne vend pas, ne loue pas et n'échange pas les données personnelles des utilisateurs à des tiers à des fins publicitaires, marketing ou pour toute autre finalité étrangère à l'exploitation du service. Les données utilisateur ne sont partagées qu'avec les fournisseurs technologiques identifiés à la section 8 de cette politique, exclusivement pour faire fonctionner le service.

21. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment. Nous publierons la version en vigueur sur cette page et indiquerons la date de la dernière mise à jour.
En cas de modifications substantielles, nous informerons les utilisateurs enregistrés par e-mail au moins 15 jours à l'avance. L'utilisation continue des services après cette période vaut acceptation de la version mise à jour dans la mesure permise par la loi.

22. Droits des utilisateurs internationaux (RGPD et CCPA)

Si vous résidez dans l'Espace économique européen ou en Californie, la loi peut vous accorder des droits spécifiques sur vos données personnelles :

Utilisateurs en Europe (RGPD)

  • Accès et portabilité : vous pouvez demander une copie exportable des données et notes que nous détenons à votre sujet.
  • Rectification : vous pouvez mettre à jour ou corriger des données inexactes depuis votre panneau de contrôle.
  • Effacement : vous pouvez demander la suppression définitive de votre compte, de votre coffre de notes et des données associées de nos serveurs.
  • Opposition : vous pouvez vous opposer au traitement de vos données à des fins d'analytics ou de marketing.

Utilisateurs en Californie, États-Unis (CCPA)

  • Droit de savoir et de supprimer : vous avez le droit de savoir quelles informations nous collectons et de demander leur suppression.
  • Pas de vente d'informations : NexoPad ne vend pas, ne loue pas et n'échange pas vos données personnelles ni le contenu de vos notes avec des tiers.
  • Absence de discrimination : nous ne refuserons pas le service et n'en dégraderons pas la qualité parce que vous exercez vos droits à la vie privée.
Pour exercer l'un de ces droits, quel que soit votre pays de résidence, écrivez-nous à support(at)nexopad.app depuis l'adresse e-mail associée à votre compte. Nous traiterons votre demande gratuitement dans un délai maximal de 30 jours.

23. Contact

Si vous avez des questions concernant cette Politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter à :
NexoPad
Exploité par une personne physique sous les lois de Colombie
E-mail : support(at)nexopad.app
Panneau de données : dashboard.nexopad.app
Pays : Colombie