Politique de confidentialité

Responsable du traitement

Jacques Tur EI, 34 rue Josep Sebastia Pons, 66200 Elne, France — info@umangenius.com. La présente politique décrit comment Ninext traite les données personnelles dans le respect du Règlement général sur la protection des données (RGPD).

Données collectées

• Compte : adresse courriel, mot de passe (haché, non réversible), dates d'inscription et de première connexion.
• Clé Anthropic : conservée chiffrée et jamais réaffichée ; elle sert uniquement à transmettre les requêtes de l'assistant à Anthropic.
• Facturation : coordonnées de facturation que vous saisissez (nom, raison sociale, adresse, pays, numéros de TVA et de SIRET) et état de l'abonnement. Les données bancaires sont traitées par Stripe et ne transitent pas par nos serveurs.
• Jetons d'accès : pour chaque jeton, la base Ninox à laquelle il est lié (identifiants de l'espace de travail et de la base, adresse du serveur Ninox) et les limites de dépense choisies.
• Consommation : pour chaque échange avec l'assistant, le modèle employé, le nombre de jetons de texte traités et le coût estimé.
• Conversations avec l'assistant : vos questions, ses réponses, et les données qu'il a lues dans votre base Ninox pour y répondre.
• Historique du schéma et mémoire de la base : la structure de votre base Ninox (tables, champs, formules) à chaque version enregistrée, avec le nom de l'utilisateur Ninox auteur de la modification, ainsi que les notes que l'assistant garde sur votre base.
• Technique : cookie de session et journaux d'accès de l'hébergeur.
• Diffusion du plugin : lorsque le plugin Ninext est chargé depuis une base Ninox, nous journalisons le site appelant, le fichier demandé, le navigateur et une localisation approximative (pays, région, ville) fournie par notre hébergeur. Aucune adresse IP n'est conservée : elle sert uniquement à calculer, en mémoire, une empreinte à sens unique (condensé salé, renouvelé chaque mois) qui permet de distinguer les appelants sans les identifier. Ces journaux sont supprimés au bout de six mois.
• Mesure d'audience du site : pour chaque page du site consultée, nous enregistrons son adresse (sans les paramètres qui la suivent), le nom du site d'où vous arrivez, le type d'appareil, le navigateur, la langue d'affichage, le fait qu'une session soit ouverte ou non, et une localisation approximative (pays, région, ville) fournie par notre hébergeur. Aucune adresse IP n'est conservée, aucun cookie n'est déposé, et aucune page consultée n'est rattachée à votre compte : l'adresse IP sert uniquement à calculer, en mémoire, une empreinte à sens unique (condensé salé, renouvelé chaque mois, distinct de celui du plugin) qui permet de compter les visiteurs sans les identifier. Ces données sont supprimées au bout de treize mois.

L'assistant lit vos données Ninox en lecture seule, sur votre session et selon vos droits Ninox. Ce qu'il lit n'est conservé que dans la conversation où il l'a lu (et, le cas échéant, dans les notes qu'il garde sur votre base) : supprimer la conversation l'efface.

Finalités et bases légales

• Fourniture du service et gestion du compte, y compris la conservation des conversations, de l'historique du schéma et de la mémoire de la base — exécution du contrat.
• Facturation et lutte contre les abus — exécution du contrat et intérêt légitime.
• Mesure et protection de la diffusion du plugin (détection des usages hors des bases Ninox) — intérêt légitime.
• Mesure d'audience du site (pages consultées, provenance des visiteurs), pour l'améliorer — intérêt légitime.
• Amélioration et sécurité du service — intérêt légitime.
• Obligations comptables et légales — obligation légale.

Sous-traitants et destinataires

Pour fournir le service, nous faisons appel aux sous-traitants suivants :

• Vercel Inc. — hébergement du site.
• Neon (Vercel Postgres) — hébergement de la base de données.
• Anthropic, PBC — traitement des requêtes de l’assistant par les modèles Claude, avec la clé Anthropic de l’utilisateur.
• Stripe, Inc. — encaissement des abonnements.
• ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Allemagne) — courriels transactionnels.

Certains sous-traitants peuvent être situés hors de l'Union européenne ; les transferts sont alors encadrés par les garanties appropriées (clauses contractuelles types). Les requêtes de l'assistant sont transmises à Anthropic avec votre propre clé : elles relèvent des conditions de votre compte Anthropic, qui interdisent à Anthropic d'entraîner ses modèles sur ce contenu.

Durée de conservation

• Compte, clé Anthropic, coordonnées de facturation, jetons, relevés de consommation, conversations, historique du schéma et mémoire de la base : conservés tant que le compte existe, même après la résiliation de l'abonnement. La suppression du compte, sur simple demande à info@umangenius.com, les efface tous définitivement. Vous pouvez aussi supprimer une conversation à tout moment.
• Factures et pièces comptables : conservées par Stripe et par l'éditeur pendant la durée légale de conservation des documents comptables, y compris après la suppression du compte.
• Liens d'invitation et de réinitialisation du mot de passe : à usage unique, valables trois jours au plus.
• Journaux de diffusion du plugin : six mois.
• Mesure d'audience du site : treize mois.
• Journaux d'accès de l'hébergeur : effacés automatiquement par celui-ci, au plus tard au bout de trente jours.
• Messages du formulaire de contact : transmis par courriel, conservés le temps de traiter la demande.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, y compris pour demander la suppression de votre compte : info@umangenius.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le site dépose un seul cookie, strictement nécessaire à la connexion (session signée, valable trente jours). Vos préférences d'affichage (langue, sections repliées, options de recherche) sont gardées dans votre navigateur et n'en sortent pas. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.