Confidentialité

Traduction de référence. Si cette version et la version anglaise diffèrent, la version anglaise prévaut : read the English version.

Dernière mise à jour le 2026-10-19 · politique unique pour ce site web, le portail du compte et Nexus Studio

Tant que vous n'acceptez pas les mesures d'audience ou n'ouvrez pas le chat, ce site n'installe aucun cookie et ne stocke rien dans votre navigateur. Aucune requête tierce, aucun pixel de suivi, aucune vidéo intégrée, aucune police chargée depuis le serveur d'un tiers. Ce qu'il mesure, c'est un simple décompte des visites, envoyé à nos propres serveurs au maximum une fois par chargement de page et ne comportant que deux informations : le chemin d'accès de la page, sans ses paramètres de requête ni son #fragment, et le site qui vous a redirigé ici, tronqué à son origine (https://example.org, jamais une page interne), ou rien du tout si vous êtes venu directement. Ces données sont conservées sous la forme d'une seule ligne de web_events dans le tableau ci-dessous, sans adresse IP, cookie ni identifiant. En cas de défaillance d'un script sur la page, celle-ci transmet également le chemin d'accès de la page en question ainsi que le message d'erreur, tronqué à 200 caractères ; notre serveur supprime les adresses e-mail et les longs identifiants du message et l'inscrit dans le journal des requêtes de notre hébergeur, qui le supprime après 7 jours au maximum, et non dans ce tableau. Si votre navigateur a activé le Global Privacy Control ou Do Not Track, absolument rien n'est envoyé. Ce que la page transmet est vérifié par un test au sein du dépôt qui exécute son script, plutôt que simplement affirmé ici. Pour proposer l'édition en espagnol, la première page que vous ouvrez lit la liste des langues de votre navigateur et votre provenance ; elle utilise ces deux données sur votre appareil et n'en conserve aucune. Ce décompte relève d'une mesure d'audience anonyme qui ne requiert aucun consentement ; au Royaume-Uni, nous nous appuyons sur l'exception à des fins statistiques prévue à l'article 6 du Privacy and Electronic Communications Regulations. Vous pouvez vous y opposer à tout moment, sans avoir à nous en informer, en activant le Global Privacy Control ou Do Not Track : dès lors, rien n'est envoyé.

Séparément, sur le site de production, un bandeau vous demande si vous acceptez Google Analytics 4 (identifiant de mesure G-G7V17YG6XQ). Ce n'est que si vous acceptez que votre navigateur charge le script de Google et lui transmette vos pages vues, votre localisation approximative, votre type de navigateur et d'appareil, ainsi que les boutons clés sur lesquels vous cliquez (essai, téléchargement, candidature fondateur), à l'aide des cookies _ga et _ga_G7V17YG6XQ (jusqu'à 2 ans). Google conserve ces données pendant 14 mois. Les fonctionnalités publicitaires et Google signals sont désactivés. Votre choix est conservé dans le stockage local de votre navigateur ; le Global Privacy Control et le signal Do Not Track sont respectés en ne vous sollicitant jamais.

Par ailleurs, si vous acceptez cette même bannière, votre navigateur charge également le script de Customer.io depuis cdp.customer.io. Il définit des cookies et des entrées de stockage local nommés ajs_… qui attribuent à votre navigateur un identifiant anonyme (les cookies durent jusqu'à 1 an ; les entrées de stockage local restent jusqu'à ce que vous les effaciez), et envoie à Customer.io vos pages vues ainsi que les mêmes clics sur les boutons clés. Retirez votre consentement avec « Modifier mon choix » ci-dessus : cela les supprime. Indépendamment du site web, lorsque vous créez un compte, démarrez un essai ou vous abonnez, nos serveurs envoient à Customer.io votre adresse e-mail et les événements liés à votre compte (compte créé, essai démarré, essai se terminant ou terminé, abonnement démarré, annulé ou terminé, échec du paiement, Studio activé sur un ordinateur) ainsi que votre formule et votre date de renouvellement. Nous les utilisons pour vous envoyer des conseils sur le produit et des e-mails de suivi après l'inscription ou un essai ; chacun de ces e-mails contient un lien de désabonnement, et les e-mails relatifs au compte, à la licence et au paiement continuent d'arriver car ils ne relèvent pas du marketing. Nous n'envoyons jamais à Customer.io vos tests, exécutions, résultats ou clé de licence.

Par ailleurs, le bouton Aide présent sur chaque page de ce site web, ainsi que sur le portail de compte une fois connecté, propose un chat. Aucun élément d'Intercom ne se charge tant que vous n'avez pas cliqué sur « Discuter avec l'agent IA ». Ensuite, votre navigateur charge la messagerie d'Intercom et communique avec les serveurs d'Intercom, qui installent des cookies nommés intercom-… afin de conserver votre conversation. Un agent IA répond dans un premier temps et ouvre un ticket lorsqu'il ne peut pas vous aider ; vous pouvez également envoyer un e-mail à support@nexusstudioqa.com à la place. Intercom reçoit ce que vous saisissez, votre adresse IP, le type de votre appareil et de votre navigateur, ainsi que la page sur laquelle vous vous trouvez. Dans le portail, il reçoit également l'identifiant de votre compte, votre identifiant client et votre adresse e-mail, transmis avec une signature de notre serveur afin que personne ne puisse discuter sous une autre identité. La page de connexion ne charge jamais le chat, car son adresse contient votre jeton de connexion. Pour faire supprimer une conversation, écrivez à privacy@nexusstudioqa.com.

Cette politique couvre trois éléments : ce site web, le portail de compte où vous vous connectez, commencez un essai et payez, ainsi que Nexus Studio une fois installé. Le responsable du traitement des données personnelles décrites ici est Verdict System LLC, une société à responsabilité limitée du Wyoming (« nous »), joignable à l'adresse privacy@nexusstudioqa.com.

Ce que le produit nous envoie

Nexus Studio fonctionne sur vos propres machines, et nous ne recevons jamais vos tests ou éléments de preuve à moins que vous ne nous les envoyiez vous-même. Ils ne sont transmis ailleurs qu'aux services que vous connectez vous-même, comme décrit ci-dessous. Une seule connexion, zéro donnée de test : une vérification de licence qui envoie un hash de la machine, un nonce, un jeton ainsi que le nom d'hôte de la machine, son système d'exploitation et la version du Studio ; votre clé de licence une seule fois, lors de l'activation. Exactement cela, et rien d'autre :

Activation, une fois par machine : votre clé de licence, un hash de la machine et un nonce aléatoire. Le hash de la machine est un SHA-256 dérivé de l'identifiant de votre machine ; l'identifiant lui-même n'est jamais envoyé. S'y ajoutent les détails de la machine décrits ci-dessous.
Renouvellement, au démarrage du Studio puis environ une fois par jour (toutes les heures, et avant une commande en ligne de commande, lorsqu'un renouvellement est en retard) : le hash de la machine, un nouveau nonce, le jeton renvoyé par l'activation et les détails de la machine.
Détails de la machine, à chaque activation et renouvellement : le nom d'hôte de la machine, le nom et la version de son système d'exploitation, ainsi que la version du Studio, chacun tronqué à 64 caractères. Nous les utilisons uniquement pour identifier la machine dans votre compte ; ils ne déterminent jamais rien concernant votre licence.
Jamais : les noms de tests, les résultats, les captures d'écran, les vidéos, les rapports, l'historique ou les adresses des applications que vous testez.

Nous ne recevons jamais vos données de test. Nous conservons votre e-mail, votre statut de facturation et les enregistrements relatifs à votre licence.

Jira, Xray, Azure DevOps, Slack, Telegram ou un fournisseur d'IA, si vous les configurez, communiquent avec ces services directement depuis votre machine, jamais par notre intermédiaire. Ce sont vos fournisseurs, pas les nôtres.

Ce que le portail et la vérification de licence conservent

Tout se trouve dans une seule base de données. Chaque ligne ci-dessous correspond à l'une de ses tables, nommée telle qu'elle apparaît dans notre code, afin que cette liste puisse être vérifiée par rapport au schéma. « Purgé » signifie qu'une tâche planifiée la supprime.

Données	Pourquoi	Base légale	Durée de conservation
Compte `accounts` Adresse e-mail et confirmation de sa vérification ; votre identifiant de compte Google, GitHub ou Microsoft si vous vous connectez avec l'un d'eux ; votre identifiant client Stripe une fois votre paiement effectué ; la version des Conditions que vous avez acceptée et à quelle date ; le processus de paiement en cours, le cas échéant ; un indicateur administrateur ; les dates de création et de suppression.	Vous connecter, gérer votre compte, l'associer à votre licence et à votre facturation, et prouver les Conditions que vous avez acceptées.	Contrat	Pendant l'existence du compte. Après sa suppression, l'adresse e-mail est remplacée et le nom ainsi que les identifiants Google, GitHub et Microsoft sont effacés ; les enregistrements des Conditions et des conditions de renouvellement que vous avez acceptées sont conservés jusqu'à 3 ans après leur acceptation ou 1 an après la fin de votre abonnement, selon la date la plus tardive, conformément aux exigences légales relatives aux abonnements ; le reste est définitivement purgé 24 mois plus tard.
Sessions `sessions` Un hachage SHA-256 de votre jeton de session (le jeton lui-même ne réside que dans votre cookie), le compte associé, ainsi que les dates de début, de fin et de déconnexion.	Vous maintenir connecté au portail.	Contrat	Une session dure 30 jours ; son enregistrement est purgé 30 jours après sa fin. Effacé lorsque vous supprimez le compte.
Liens de connexion `magic_links` L'adresse e-mail à laquelle un lien a été envoyé, un hachage SHA-256 de son jeton, sa date d'expiration et la date à laquelle il a été utilisé.	Vous connecter par e-mail et limiter le nombre de liens actifs pour une même adresse.	Contrat	Un lien fonctionne une seule fois, pendant 15 minutes ; son enregistrement est purgé 1 jour après son expiration.
Licence `licenses` Formule, fréquence de facturation, nom de l'organisation (si fourni), machines autorisées, statut (actif, en retard de paiement, annulé, révoqué ou expiré) et motif de la révocation (remboursement, litige ou administrateur) ; identifiant d'abonnement Stripe ; date jusqu'à laquelle l'abonnement est payé, délai de grâce pour le paiement, date de fin prévue ; première activation ; date et heure du dernier événement de paiement appliqué ; date d'envoi des rappels d'essai et de renouvellement.	Savoir si votre licence est valide, jusqu'à quelle date et ce que vous payez.	Contrat ; obligation légale pour les enregistrements de facturation	Tant que le compte existe. Après sa suppression, conservé sans aucun élément permettant de vous identifier, puis purgé 24 mois plus tard.
Machines `activations` Pour chaque machine activée : son hash de machine, un hash SHA-256 de son jeton d'activation, le nom que vous lui donnez, son nom d'hôte, son système d'exploitation et la version du Studio, ainsi que la date à laquelle elle a été activée, renouvelée pour la dernière fois, désactivée et bloquée.	Appliquer la limite de machines, renouveler la licence de chaque machine et lister vos machines afin que vous puissiez les distinguer, les renommer, les désactiver ou en réautoriser une.	Contrat	Tant que le compte existe. Effacé lorsque vous le supprimez.
Clé de licence `api_keys` Le préfixe public de la clé et un hachage SHA-256 de la clé, jamais la clé elle-même ; les dates de création et de remplacement.	Vérifier la clé que vous collez dans le Studio.	Contrat	Tant que le compte existe. Une clé remplacée cesse immédiatement de fonctionner. Effacée lorsque vous supprimez le compte.
Machines en période d'essai `trial_machines` Le hachage de chaque machine ayant démarré un essai, l'essai concerné et la date correspondante.	Autoriser un seul essai gratuit par machine.	Intérêts légitimes : prévention des essais répétés	Tant que le compte existe, puis purgé 24 mois après sa suppression.
Événements de paiement `stripe_events` L'identifiant et le type de chaque notification que Stripe nous envoie, ainsi que la date à laquelle elle a été reçue et appliquée.	Appliquer chaque événement de paiement une seule fois, dans l'ordre.	Contrat	Ne contient aucune donnée personnelle ; conservé pour garantir qu'un événement n'est jamais appliqué deux fois.
File d'attente des e-mails `email_outbox` Quel e-mail a été envoyé (un lien de connexion, un rappel d'essai ou de renouvellement, un accusé de réception d'une modification de votre forfait ou licence, un avis de sécurité), si et quand il a été envoyé, les tentatives, ainsi que les dates ou le forfait mentionnés dans le message. Une ligne de connexion contient un hachage SHA-256 de l'adresse ; une ligne en file d'attente contient à la place l'identifiant de votre compte. Jamais l'adresse elle-même.	Envoyer les e-mails requis par le service, une seule fois chacun, et résoudre les problèmes de distribution.	Contrat ; intérêts légitimes	Tant que le compte existe. Effacé lorsque vous le supprimez, à l'exception de l'avis de suppression, purgé 24 mois plus tard.
Journal d'audit `audit_log` Événements du compte, en ajout seul : vos connexions et déconnexions, les Conditions acceptées, une clé régénérée, une machine désactivée, réautorisée ou renommée, un paiement qui n'a pas pu être appliqué ou a été remboursé automatiquement, une licence révoquée ou restaurée avec le motif, la suppression du compte.	Montrer ce qui s'est passé concernant un compte et sa facturation en cas de contestation.	Intérêts légitimes	Pendant l'existence du compte. Après sa suppression, les enregistrements des Conditions et des conditions de renouvellement que vous avez acceptées sont conservés jusqu'à 3 ans après leur acceptation ou 1 an après la fin de votre abonnement, selon la date la plus tardive, afin de prouver ce consentement ; tout le reste est définitivement purgé 24 mois après la suppression. La base de données en refuse toute modification.
Candidatures Membres Fondateurs `founding_applications` Ce que vous transmettez via le formulaire Client Fondateur : votre nom, adresse e-mail professionnelle, entreprise, fonction, taille de l'équipe, site web de l'entreprise et ce que vous souhaitez tester ; si elle a été approuvée ou rejetée et quand ; le code Fondateur que nous avons émis et le compte qui l'a utilisé.	Examiner votre candidature, vérifier sur des registres publics tels que le service VIES de l'UE que l'entreprise et son numéro de TVA existent, appliquer et honorer la réduction Membre Fondateur, et envoyer les questionnaires de retour d'expérience du programme.	Mesures préalables à la conclusion d'un contrat prises à votre demande, puis exécution du contrat	Une candidature en attente, rejetée ou approuvée mais jamais utilisée est supprimée au bout de 6 mois après la candidature ou la décision, à la fois de notre base de données et de notre boîte de messagerie. Une candidature approuvée et utilisée est conservée pendant toute la durée d'existence du compte associé. Lorsque vous supprimez votre compte, vos nom, adresse e-mail, entreprise, fonction, taille de l'équipe, site web et cas d'usage sont immédiatement effacés ; seul l'enregistrement de ce que vous avez accepté est conservé aussi longtemps que le droit applicable aux abonnements l'exige, et rien d'autre.
Parrainages `referral_codes`, `referral_rewards` Votre code de parrainage ; quel code ou affilié a recommandé votre compte, et quand ; pour chaque compte que vous avez recommandé, sa première facture payée et le crédit obtenu (montant, statut, et date d'attribution ou d'annulation).	Gérer le programme de parrainage client : attribuer un nouveau compte une seule fois, accorder et annuler des crédits, et empêcher l'auto-parrainage.	Contrat	Tant que le compte existe. Les crédits appliqués à une facture restent dans les registres de Stripe aussi longtemps que le droit comptable l'exige.
Affiliés `affiliates`, `commissions` Ce que vous transmettez avec le formulaire d'affiliation : votre nom, e-mail, site web ou chaîne, audience et mode de versement ; si vous avez été approuvé et quand ; votre code d'affilié ; si nous avons reçu votre formulaire fiscal (le formulaire lui-même n'est pas stocké dans cette base de données) ; ainsi que chaque commission : la facture dont elle provient, le compte recommandé, le montant, et la date à laquelle elle est devenue exigible, a été payée ou a été annulée.	Examiner votre candidature, verser les commissions et conserver les registres requis par le droit fiscal.	Mesures préalables à un contrat prises à votre demande, puis contrat ; obligation légale pour les registres de paiement et fiscaux	Pendant toute la durée de votre affiliation, puis aussi longtemps que le droit fiscal et comptable l'exige pour les paiements. Pour demander la suppression d'une candidature, écrivez à privacy@nexusstudioqa.com.
Commentaires `feedback` Le message et la note facultative de 1 à 5 que vous envoyez depuis le portail, l'identifiant de votre compte ainsi que la date et l'heure.	Consulter vos retours et améliorer le produit.	Intérêts légitimes	Tant que le compte existe. Effacé lorsque vous le supprimez.
Visites du site web `web_events` Une consultation de page ou un téléchargement sur ce site web : le chemin de la page, le nom d'hôte du site qui y a renvoyé, l'heure. Aucune adresse IP, aucun cookie ni identifiant.	Comptabiliser les visites et les téléchargements.	Intérêts légitimes ; cela n'identifie personne	Purgé au bout de 13 mois.

Le contrat signifie que nous en avons besoin pour vous fournir ce à quoi vous vous êtes inscrit (RGPD article 6(1)(b)) ; les intérêts légitimes, que nous en avons besoin pour gérer le service de manière équitable et que cela ne prime pas sur vos droits (article 6(1)(f)) ; l'obligation légale, que le droit fiscal ou comptable l'exige (article 6(1)(c)).

Les factures, les reçus, votre carte et votre adresse de facturation sont conservés par Stripe, et non par nous, et Stripe conserve les factures et les paiements aussi longtemps que l'exige la législation comptable, y compris après la suppression de votre compte.

Liens de parrainage et d'affiliation

Un lien de parrainage ou d'affiliation intègre son code dans l'adresse, sous la forme ?ref= suivi de 8 caractères. Ce site web ne conserve aucun cookie ni aucun stockage local dans le navigateur à ce titre : il ajoute uniquement le code aux liens que vous suivez depuis cette page. Le portail de compte conserve le code dans le stockage local de votre navigateur jusqu'à votre connexion, l'envoie une seule fois pour attribuer votre nouveau compte, puis le supprime. Le code indique qui vous a parrainé ; il ne contient aucune information sur vous.

Consentement relatif aux cookies et aux analyses

Ce site Web n'en dépose aucun, sauf si vous acceptez les analyses (ci-dessus). Le portail du compte ne dépose que ce qui est nécessaire à la connexion, et rien pour l'analyse ou la publicité :

__Host-session vous permet de rester connecté au portail pendant 30 jours, ou jusqu'à ce que vous vous déconnectiez. Il contient un jeton aléatoire, est HttpOnly (les scripts de la page ne peuvent pas le lire), Secure (transmis par HTTPS uniquement) et SameSite=Lax, et seul notre propre domaine le reçoit. Nous ne conservons qu'un hachage SHA-256 du jeton.
__Host-g_oidc n'existe que pendant votre connexion avec Google. Il contient les valeurs à usage unique qui protègent cette connexion, et il est supprimé une fois la connexion terminée, ou dans tous les cas après 5 minutes.
__Host-gh_oauth n'existe que pendant votre procédure de connexion avec GitHub. Il contient la valeur à usage unique qui sécurise cette connexion, et il est supprimé une fois la connexion établie, ou dans tous les cas au bout de 5 minutes.
__Host-ms_oidc n'existe que pendant votre connexion avec Microsoft. Il contient les valeurs à usage unique qui sécurisent cette connexion, et il est supprimé dès que la connexion est établie, ou dans tous les cas au bout de 5 minutes.

Tous les quatre sont strictement nécessaires à un service que vous avez demandé, il n'y a donc rien à accepter ou à refuser. Le portail utilise le stockage local pour deux choses seulement : le code de parrainage décrit ci-dessus, jusqu'à votre connexion, et un marqueur d'état connecté (un simple 1, sans aucune information sur vous) que ce site web lit, sans rien envoyer, pour afficher « Accéder à votre compte » au lieu de « Commencer l'essai gratuit ». La déconnexion le supprime.

Qui le traite avec nous

Huit prestataires reçoivent ces données. Cloudflare, Resend, Customer.io et Intercom ne les traitent que selon nos instructions. Stripe les traite pour nous et également, en tant que responsable du traitement à part entière, pour la prévention des fraudes et le respect de ses obligations légales. Google, GitHub et Microsoft ne sont pas nos sous-traitants : si vous vous connectez avec eux, ils gèrent votre compte chez eux selon leurs propres conditions et ne nous transmettent que ce qui est listé ici. La page Sous-traitants indique ce que chacun reçoit.

Cloudflare héberge le portail de compte ainsi que les serveurs de licences et stocke la base de données mentionnée ci-dessus ; les pages de ce site web sont servies depuis un serveur que nous exploitons, distribué via le réseau de Cloudflare. Ce prestataire voit l'adresse IP de chaque requête qui lui est adressée et conserve ses propres journaux de requêtes. Notre code utilise l'adresse IP, le début d'une clé de licence et un hachage SHA-256 de l'adresse e-mail qui demande un lien de connexion uniquement pour comptabiliser les requêtes par minute afin de lutter contre les abus, et ne les enregistre jamais dans la base de données.
Stripe gère le paiement, le portail de facturation et chaque transaction.
Resend distribue nos e-mails : il reçoit votre adresse et le message.
Customer.io envoie nos e-mails relatifs aux produits et au cycle de vie et, si vous acceptez les analyses sur ce site web, reçoit vos pages vues et vos clics sur les boutons : il reçoit votre adresse e-mail, votre formule et votre date de renouvellement ainsi que les événements de compte listés ci-dessus.
Intercom gère le chat, uniquement si vous cliquez sur « Discuter avec l'agent IA » : il reçoit ce que vous saisissez ainsi que les informations mentionnées ci-dessus, et, sur le portail, l'identifiant de votre compte, votre identifiant client et votre adresse e-mail.
Google, uniquement si vous choisissez Se connecter avec Google : nous lui demandons votre adresse e-mail et votre identifiant de compte Google, et rien d'autre.
GitHub, uniquement si vous choisissez « Se connecter avec GitHub » : nous lui demandons un accès en lecture à votre profil et à vos adresses e-mail, et ne conservons que l'identifiant de votre compte GitHub et votre adresse e-mail principale vérifiée.
Microsoft, uniquement si vous choisissez Se connecter avec Microsoft : nous lui demandons seulement votre adresse e-mail, et conservons l'identifiant de votre compte Microsoft ainsi que cette adresse e-mail, que nous n'utilisons que lorsque Microsoft confirme qu'elle vous appartient.
Google (Gmail) héberge nos boîtes de messagerie professionnelles : Cloudflare Email Routing lui transfère ce que vous nous écrivez, ainsi que la copie de chaque candidature au Programme Clients Fondateurs que nous nous envoyons par e-mail.

Nous ne vendons ni ne partageons vos informations personnelles, au sens que le CCPA donne à ces termes, et nous n'en utilisons aucune à des fins publicitaires. Nous sommes une entreprise située aux États-Unis, et notre base de données est hébergée par Cloudflare dans l'est de l'Amérique du Nord, aux États-Unis. Des personnes travaillant pour nous peuvent y accéder depuis d'autres pays. Nos prestataires la traitent aux États-Unis, et Cloudflare traite également les requêtes au point de son réseau le plus proche de vous. Lorsqu'un prestataire reçoit des données personnelles en provenance de l'UE, de l'EEE ou du Royaume-Uni, nous nous appuyons sur sa certification au titre du Cadre de protection des données UE-États-Unis (Data Privacy Framework), de son extension pour le Royaume-Uni et du Cadre Suisse-États-Unis s'il en dispose, ou, à défaut, sur les Clauses Contractuelles Types de la Commission européenne et l'Avenant britannique de transfert international de données (UK International Data Transfer Addendum). Écrivez à privacy@nexusstudioqa.com pour obtenir une copie de la garantie applicable.

Vos droits, et comment les exercer

Selon votre lieu de résidence, vous pouvez demander à accéder à vos données personnelles que nous détenons, les rectifier, les supprimer ou en obtenir une copie, ainsi que vous opposer à leur utilisation ou la limiter. Vous pouvez effectuer la majeure partie de ces démarches vous-même :

Une copie : dans le portail, ouvrez Confidentialité et choisissez Télécharger mes données. Vous obtenez chaque enregistrement du tableau ci-dessus qui vous concerne, sous la forme d'un fichier JSON.
Suppression : dans le portail, ouvrez Confidentialité et choisissez Supprimer le compte. Cela résilie tout abonnement, efface immédiatement vos données personnelles et ne conserve que ce qui est indiqué dans le tableau ci-dessus, pour la durée mentionnée.
Toute autre demande, ou si vous ne pouvez plus vous connecter : écrivez à privacy@nexusstudioqa.com. Nous pouvons vous demander de confirmer la demande depuis l'e-mail du compte. Nous répondons sous 30 jours.

Votre droit d'opposition. Lorsque le tableau ci-dessus mentionne des intérêts légitimes, vous pouvez vous y opposer à tout moment, pour des motifs tenant à votre situation particulière, en écrivant à privacy@nexusstudioqa.com. Nous cesserons alors le traitement, à moins que nous ne démontrions des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou que nous n'ayons besoin de ces données pour la constatation, l'exercice ou la défense de droits en justice.

Vous devez nous fournir une adresse e-mail pour avoir un compte, et nous avons besoin des enregistrements marqués « Contrat » dans le tableau pour fournir le service ; sans eux, nous ne pouvons pas le fournir. Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière tout aussi significative : une personne prend la décision pour chaque candidature Fondateur et pour chaque révocation de licence par un administrateur.

Réclamations. Vous pouvez nous adresser une réclamation à privacy@nexusstudioqa.com. Nous accusons réception d'une réclamation sous 30 jours et y répondons dans les meilleurs délais. Dans l'UE et l'EEE, vous pouvez également déposer une plainte auprès de l'autorité de protection des données du lieu où vous résidez, travaillez ou pensez que le problème s'est produit, et au Royaume-Uni auprès de l'Information Commissioner's Office sur ico.org.uk.

Californie et autres États américains

Plusieurs États américains accordent des droits à la vie privée à leurs résidents. À ce jour, nous n'atteignons pas les seuils d'applicabilité du California Consumer Privacy Act ou des autres lois étatiques sur la protection de la vie privée, mais nous respectons les droits ci-dessous pour chacun, quel que soit son lieu de résidence.

Au cours des 12 derniers mois, nous avons collecté les catégories suivantes de données personnelles : identifiants (votre nom, adresse e-mail, identifiant de compte, et votre identifiant de compte Google, GitHub ou Microsoft si vous vous connectez avec l'un d'eux) ; informations commerciales (votre forfait, statut de facturation et enregistrements de licence) ; informations professionnelles que vous nous transmettez dans une candidature Client Fondateur (votre entreprise, rôle, taille de l'équipe, site web de l'entreprise et cas d'usage) ; et, pendant une courte durée lors du traitement d'une requête, votre adresse IP, que Cloudflare traite pour protéger le service et qui peut apparaître dans les journaux de requêtes de nos hébergeurs, conservés au maximum 7 jours. Nous les avons collectées auprès de vous, de Stripe, et de Google, GitHub ou Microsoft lorsque vous vous connectez par leur intermédiaire, pour les finalités et durées indiquées dans le tableau ci-dessus. Nous ne vendons ni ne partageons de données personnelles, selon la définition que le CCPA donne à ces termes, et nous n'en utilisons aucune à des fins publicitaires. Les seules données personnelles sensibles que nous détenons sont celles permettant de vous identifier (condensats de votre jeton de session et de votre clé de licence), et nous les utilisons uniquement pour vous connecter et protéger votre compte.

Vous pouvez demander à connaître, consulter, rectifier, supprimer ou obtenir une copie de vos données personnelles, vous-même ou par l'intermédiaire d'un mandataire autorisé, et nous ne vous réserverons aucun traitement discriminatoire pour avoir fait cette demande. Nous répondons sous un mois, le même délai que pour la section ci-dessus. Si nous refusons une demande, vous pouvez contester cette décision en répondant à notre message, et nous traitons ce recours dans un délai de 45 jours. Quel que soit votre lieu de résidence, vous pouvez également déposer une réclamation auprès de votre autorité de protection des données.

Colombia (Ley 1581 de 2012)

Si vous êtes en Colombie, cette section constitue notre política de tratamiento en vertu de la Ley 1581 de 2012 et du Decreto 1377 de 2013 (compilé dans le Decreto 1074 de 2015).

Responsable del tratamiento: Verdict System LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States, privacy@nexusstudioqa.com.
Finalités : création et gestion de votre compte, de votre licence et de votre facturation ; envoi des e-mails nécessaires au service ; prévention des abus ; et respect des obligations légales. Rien pour la publicité.
Autorisation : vous la donnez lors de la création de votre compte sur le portail, qui renvoie à cette politique. Vous pouvez la révoquer et nous demander de supprimer vos données, à moins qu'une obligation légale ou contractuelle ne nous impose de les conserver.
Droits : connaître, mettre à jour et rectifier vos données ; demander une preuve de votre autorisation ; être informé(e) de la manière dont vos données sont utilisées ; révoquer l'autorisation ou demander la suppression ; accéder à vos données gratuitement ; et déposer une réclamation auprès de la Superintendencia de Industria y Comercio après nous avoir d'abord sollicités.
Les consultas reçoivent une réponse dans un délai de 10 jours ouvrés (días hábiles), prolongeable de 5 jours ; les reclamos dans un délai de 15 jours ouvrés, prolongeable de 8 jours. Envoyez-les à privacy@nexusstudioqa.com.
Transferencia internacional : les données sont stockées par les prestataires susmentionnés, aux États-Unis et dans d'autres pays.
Sécurité : nous protégeons les données au moyen des mesures décrites sur notre page Sécurité, et nous signalons les incidents de sécurité qui les mettent en danger à la Superintendencia de Industria y Comercio, conformément à l'article 17(n) de la Ley 1581.

Enfants

Nexus Studio est un outil destiné aux entreprises et aux professionnels. Il ne s'adresse pas aux enfants, et nous ne recueillons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, écrivez-nous et nous les supprimerons.

En cas d'incident de sécurité

Si nous apprenons que des données personnelles que nous détenons ont fait l'objet d'un accès, d'une divulgation, d'une altération ou d'une perte non autorisés, nous commençons par circonscrire l'incident, puis nous évaluons le risque pour les personnes concernées. Lorsque la loi l'exige, nous notifions les autorités compétentes en matière de protection des données, dans les 72 heures suivant la prise de connaissance de l'incident lorsque le RGPD ou le RGPD britannique s'applique, et dans un délai de 15 jours ouvrables auprès de la Superintendencia de Industria y Comercio en Colombie. Nous informons les titulaires de compte concernés par e-mail dans les meilleurs délais : ce qui s'est passé, les données concernées, les mesures que nous avons prises et ce que vous pouvez faire. Vos tests et vos éléments de preuve restent sur vos machines, de sorte qu'un incident survenu de notre côté ne peut exposer que ce que vous nous avez envoyé par e-mail.

Si vous nous contactez par e-mail

Nous recevons ce que vous avez écrit ainsi que votre adresse, et nous les utilisons pour vous répondre ; ces informations sont conservées dans notre boîte de réception, hébergée sur Gmail, jusqu'à 24 mois après la fin de l'échange, puis supprimées. Nous ne vous ajoutons à aucune liste de diffusion et ne les transmettons à personne d'autre qu'à ce fournisseur de messagerie ; demandez-nous de supprimer le fil de discussion et nous le supprimerons.

Modifications

Lorsque cette politique est modifiée, la date en haut change avec elle. Si une modification concerne les titulaires de compte, nous les en informons par e-mail avant qu'elle ne prenne effet.