1. Notre engagement fondamental : Zéro entraînement d'IA
La confidentialité de votre modèle économique est notre priorité absolue. Lorsque Nectarr analyse votre site web, vos tunnels de conversion ou vos données Stripe, ces informations ne sont exploitées que pour délivrer le service à votre organisation.
Nous utilisons les APIs d'Anthropic (Claude) et de fournisseurs partenaires sous des accords stricts de niveau entreprise ('Zero Data Retention' et exclusion explicite de tout réentraînement de modèle).
2. Données que nous collectons
Dans le cadre de l'utilisation de Nectarr, nous collectons et traitons les catégories de données suivantes :
2.1 Données de compte et d'identification
Nom, prénom, adresse email professionnelle, mot de passe haché (scrypt), et rôle au sein de l'organisation.
2.2 Données d'intelligence produit et d'onboarding
URL publique de votre site web, textes extraits lors du crawl, modèles tarifaires, profils de clients idéaux (ICP) et concurrents renseignés ou confirmés par vos soins.
2.3 Données de facturation et d'analyse financière
Identifiants de transactions Stripe, métriques d'abonnements agrégées (MRR, taux d'attrition, valeur vie client). Aucune coordonnée bancaire complète n'est stockée sur nos serveurs ; elles sont traitées exclusivement par Stripe.
2.4 Journaux techniques et d'audit
Adresses IP de connexion, empreintes de requêtes, journaux d'audit immuables pour chaque action exécutée par l'agent (avec horodatage et niveau de risque R0-R4).
3. Finalités et bases légales du traitement
Nous traitons vos données personnelles uniquement sur les bases légales prévues par le RGPD (Règlement Général sur la Protection des Données) :
Bases légales applicables :
• Exécution du contrat : pour fournir la plateforme, orchestrer les expériences marketing et exécuter les actions approuvées.
• Intérêt légitime : pour sécuriser l'infrastructure, prévenir la fraude et les attaques par injection de prompt.
• Respect d'obligations légales : pour la conservation des factures et l'archivage comptable.
• Consentement : pour l'envoi de communications facultatives ou l'activation de cookies non essentiels.
4. Sous-traitants ultérieurs et transferts de données
Nectarr fait appel à des prestataires de confiance pour l'exécution de certaines fonctionnalités techniques :
Liste des sous-traitants principaux :
| Prestataire | Rôle / Service | Localisation des données | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application | États-Unis | DPA Vercel |
| Neon (Databricks, Inc.) | Base de données PostgreSQL | États-Unis | DPA Neon |
| Stripe, Inc. | Paiements et abonnements | États-Unis / UE | PCI-DSS Niveau 1 + DPA |
| Anthropic PBC | Modèles d'IA (Claude) | États-Unis | Conditions commerciales API |
| OpenRouter, Inc. | Accès aux modèles d'IA ouverts | États-Unis | Conditions OpenRouter |
| Resend, Inc. | Emails transactionnels | États-Unis | DPA Resend |
| Brevo (Sendinblue SAS) | Contacts et emails d'accompagnement | UE | DPA Brevo |
5. Vos droits sur vos données
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
• Droit d'accès et de copie de l'ensemble des données vous concernant.
• Droit de rectification des informations inexactes ou incomplètes.
• Droit à l'effacement ('droit à l'oubli') de votre compte et de vos données d'entreprise.
• Droit à la limitation du traitement et droit d'opposition.
• Droit à la portabilité des données dans un format structuré et lisible par machine (JSON/CSV).
Pour exercer l'un de ces droits, contactez notre Délégué à la Protection des Données (DPO) à l'adresse hello@nectarr.io. Nous nous engageons à répondre sous 30 jours ouvrés.
6. Sécurité et intégrité technique
Nectarr met en œuvre des mesures de sécurité techniques et organisationnelles de pointe :
• Chiffrement de toutes les communications en transit (TLS 1.3) et chiffrement des données au repos (AES-256).
• Verrouillage des mutations de base de données par triggers PostgreSQL immuables pour les journaux d'audit.
• Garde-fous réseau stricts contre les attaques SSRF lors du crawl des URLs de vos produits.