Nexis Business OS
Politique de confidentialité
Comment NexisDigital collecte, utilise et protège vos données personnelles.
- Dernière mise à jour : 28 août 2026
- NexisDigital · BIN 031105651391
1. Qui sommes-nous (responsable du traitement)
Ce site web est exploité par NexisDigital (« NexisDigital », « nous », « notre »), une agence de développement web immatriculée sous le numéro d'identification d'entreprise (BIN) 031105651391 en République du Kazakhstan, dont le siège social est situé Dostyk 5/2, Astana 010017, République du Kazakhstan, et qui sert des clients à l'international. NexisDigital est le responsable du traitement de vos données personnelles. Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à privacy@nexisdigital.tech. Cette politique s'applique à nexisdigital.tech, à tous ses sous-domaines et à toutes ses versions linguistiques (EN/DE/RU/KZ/ES/FR/IT/UA/KG).
2. Données personnelles que nous collectons
Nous ne collectons que ce dont nous avons besoin. (a) Données que vous nous fournissez : lorsque vous envoyez le formulaire de contact, nous collectons votre nom, votre adresse e-mail, le type de projet si vous choisissez de l'indiquer et le contenu de votre message. Si vous nous contactez par e-mail, WhatsApp ou Instagram, nous recevons les informations que vous choisissez de partager. (b) Données collectées automatiquement : les données techniques standard envoyées par votre navigateur (notamment l'adresse IP, le type de navigateur, l'appareil et l'horodatage), que notre hébergeur peut traiter dans ses journaux de serveur et de sécurité. (c) Cookies : voir la section 4. Nous n'utilisons pas de cookies publicitaires ni de profilage. Si vous acceptez expressément la mesure d'audience, nous chargeons Google Analytics 4 pour mesurer l'utilisation du site. Nous ne collectons pas sciemment de catégories particulières de données (données sensibles).
3. Finalités et bases juridiques
Nous traitons vos données pour : répondre à vos demandes et prendre, à votre demande, des mesures en vue de conclure un contrat (base juridique : consentement et/ou mesures précontractuelles, art. 6, paragraphe 1, points a) et b) du RGPD) ; exploiter, sécuriser et améliorer le site web et prévenir le spam ou les abus (base juridique : notre intérêt légitime, art. 6, paragraphe 1, point f) du RGPD) ; et respecter les obligations légales qui nous incombent (art. 6, paragraphe 1, point c) du RGPD). Nous n'utilisons pas vos données pour une prise de décision automatisée ni pour les vendre à des tiers.
4. Cookies et consentement
Nous utilisons un seul cookie nécessaire, limité à l'hôte, nommé 'nexis-klaro-consent', pour conserver votre choix de consentement pendant 183 jours au maximum. Google Analytics 4, facultatif (ID de mesure G-HBB2VWE15L), n'est chargé qu'après que vous avez sélectionné « Accepter l'analyse ». Avant le consentement, le site n'affiche pas le script Google Analytics et ne contacte pas les points de terminaison d'analyse de Google. Après le consentement, GA4 peut déposer des cookies propriétaires nommés _ga et _ga_*. Vous pouvez modifier votre choix via « Paramètres des cookies » dans le pied de page ; le retrait du consentement désactive l'analyse et demande à Klaro de supprimer les cookies GA correspondants. Si vous supprimez le cookie de consentement, la bannière s'affichera de nouveau.
5. Prestataires de services et tiers
Nous ne partageons des données qu'avec des prestataires de confiance qui nous aident à faire fonctionner le site, et uniquement dans la mesure nécessaire : Web3Forms (api.web3forms.com) traite et nous transmet les envois du formulaire de contact ; Proton Mail reçoit et stocke les e-mails de demande ; Cloudflare héberge le site web sur son réseau edge mondial et traite des données techniques (y compris les adresses IP) dans ses journaux de serveur et de sécurité ; Google Ireland (Google LLC) fournit Google Analytics 4 et traite des données d'utilisation agrégées conformément aux Google Data Processing Terms. Chacun agit en tant que sous-traitant pour notre compte ou en tant que responsable du traitement indépendant pour sa propre infrastructure. Nous renvoyons également vers des plateformes tierces (Instagram, WhatsApp) ; dès que vous quittez notre site, leurs propres politiques de confidentialité s'appliquent. Nous ne vendons ni ne louons jamais vos données personnelles.
6. Transferts internationaux de données
NexisDigital s'adresse à un public international et certains de nos prestataires stockent ou traitent des données en dehors de votre pays de résidence, notamment aux États-Unis, dans l'Union européenne et en Suisse. Lorsque des données sont transférées hors de l'EEE/du Royaume-Uni, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation, afin que vos données bénéficient d'un niveau de protection équivalent.
7. Durée de conservation de vos données
Nous conservons les demandes reçues via le formulaire de contact et par e-mail uniquement le temps nécessaire pour traiter votre demande, puis pendant une durée raisonnable pour nos archives commerciales légitimes, après quoi elles sont supprimées. Les cookies expirent selon la durée de vie indiquée à la section 4. Les journaux de serveur conservés par notre hébergeur le sont pendant une durée limitée à des fins de sécurité et de diagnostic.
8. Vos droits
Selon votre lieu de résidence, vous disposez de droits sur vos données personnelles. En vertu du RGPD de l'UE/du Royaume-Uni, vous pouvez demander l'accès à vos données, leur rectification ou leur effacement ; limiter le traitement ou vous y opposer ; demander la portabilité ; et retirer votre consentement à tout moment. En vertu du CCPA/CPRA californien, vous pouvez demander à connaître, supprimer ou corriger vos données et refuser leur « vente » ou leur « partage » — sachez que nous ne vendons ni ne partageons de données personnelles. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Pour exercer l'un de ces droits, écrivez à privacy@nexisdigital.tech ; nous répondrons dans le délai prévu par la loi applicable.
9. Sécurité des données et réponse aux violations
Nous protégeons vos données par des mesures conformes aux normes du secteur : tout le trafic est chiffré en transit via HTTPS/TLS, le formulaire de contact utilise une protection anti-spam (un champ piège ou honeypot) et l'accès aux données des demandes est limité au personnel autorisé. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous nous efforçons de protéger vos informations et de traiter rapidement tout incident. Nous appliquons une procédure interne de réponse aux violations : en cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous documenterons l'incident, le notifierons à l'autorité de contrôle compétente dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance (art. 33 du RGPD), et en informerons les personnes concernées dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés (art. 34 du RGPD). Pour signaler une violation présumée ou vous renseigner sur notre procédure, écrivez à privacy@nexisdigital.tech.
10. Protection des données des enfants
Notre site web et nos services sont destinés aux entreprises et aux adultes. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
11. Modifications de cette politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre pour refléter l'évolution de nos pratiques ou de la loi. La date de « Dernière mise à jour » en haut de page indique la version en vigueur. En cas de modification importante, nous prendrons des mesures raisonnables pour vous en informer. La poursuite de votre utilisation du site web après une mise à jour vaut acceptation de la politique révisée.
12. Nous contacter
Pour toute question sur cette politique ou sur vos données personnelles, ou pour exercer vos droits en matière de confidentialité, contactez NexisDigital à privacy@nexisdigital.tech. Vous pouvez aussi nous joindre sur LinkedIn à l'adresse https://www.linkedin.com/company/nexisdigital/. Nous serons ravis de vous aider.
13. Demandes relatives à la confidentialité depuis l'EEE
NexisDigital est établie en dehors de l'Espace économique européen, en République du Kazakhstan. Les utilisateurs de l'EEE peuvent adresser leurs questions relatives à la confidentialité et leurs demandes d'exercice de droits directement à privacy@nexisdigital.tech. Tout représentant ou contact d'autorité propre à une juridiction et requis pour une mission client particulière sera indiqué dans l'accord applicable ou dans une mise à jour de cette politique.
14. Analyse gratuite de site web
Lorsque vous utilisez l'analyse gratuite de site web, le point de terminaison d'analyse de NexisDigital hébergé chez Cloudflare récupère l'URL publique que vous saisissez et examine un ensemble limité de signaux HTML et de réponse. Cloudflare peut traiter des données techniques de la requête, y compris les adresses IP, dans ses journaux d'infrastructure et de sécurité. Aucun e-mail n'est requis pour consulter les premiers résultats. Si vous demandez le rapport complet, nous collectons également via Web3Forms votre nom, votre entreprise, votre e-mail professionnel, votre consentement, l'URL soumise et le résumé visible de l'analyse, afin d'examiner les éléments constatés et de vous recontacter au sujet de cette demande. Les résultats automatisés ne servent pas à une prise de décision automatisée et peuvent être incomplets ou indisponibles.
Données du service et prestataires connectés — informations complémentaires en anglais
Updated 20 September 2026. This notice covers nexisdigital.tech and app.nexisdigital.tech. Operator: NexisDigital, BIN 031105651391, Dostyk 5/2, Astana 010017, Republic of Kazakhstan. Privacy and copyright contact: privacy@nexisdigital.tech.
For account and billing information, NexisDigital determines the processing purposes. A business using a workspace determines the purposes for its customer records, messages and appointments; NexisDigital processes those records to provide the service. Businesses must inform their customers and establish the necessary permissions before connecting services.
- Website and infrastructure: Cloudflare serves and protects the public site; the app runs on Netcup infrastructure. These services receive technical connection information. Web3Forms receives the information submitted through the website contact form. Google Analytics receives website activity only after analytics consent.
- WhatsApp: connecting a QR code authorises a linked device on our server. The connector processes sender identifiers and new direct-message text for the workspace inbox and replies. The server can read this content to provide the service. WhatsApp transport encryption does not make the Nexis inbox or AI processing end-to-end encrypted against NexisDigital. Disconnect in the app or WhatsApp Linked devices to revoke the connection.
- AI, when configured and enabled: customer message text can be sent to OpenRouter for TypeSafe/Jev classification. Google Gemini or OpenAI can receive prompts, relevant conversation context and approved business knowledge to generate replies. The selected model provider also processes the request. Avoid submitting sensitive information that is unnecessary for the task.
- CRM, when connected: Pipedrive, Bitrix24 or Kommo can receive customer names, telephone numbers, enquiry or booking information and related tasks according to the enabled workflow. OAuth providers also receive authorisation requests. Connecting a CRM does not automatically establish a historical import or complete two-way synchronisation.
- Billing: Paddle handles checkout and payment information under its own privacy notice. NexisDigital processes subscription identifiers, plan and payment status to manage access. Optional external payment links on a business’s public page are operated by that business’s chosen provider.
Connected services are used according to configuration; this list does not mean every workspace sends data to every provider. Provider location, contracts, retention and international-transfer safeguards must be considered for each enabled service. Backup destinations and retention depend on the deployment configuration; a deletion request does not instantly erase every backup or legally required accounting record.
Public signup requires confirmation that the applicant is at least 13 years old. We record the confirmation, terms version and acceptance time, not a date of birth. This is a self-declaration, not identity verification or parental consent. For a suspected under-age account or an access, correction or deletion request, contact the privacy address above.
See our data deletion instructions and copyright reporting policy.
Paddle : facturation, résiliation et remboursements
Les conditions de paiement complémentaires ci-dessous sont disponibles en anglais.
Updated 20 September 2026. These provisions apply to Nexis Business OS purchases made through Paddle. They apply when your checkout or receipt identifies Paddle as the seller.
Payment and subscription information
When you use Paddle checkout, Paddle collects the billing and payment information needed to sell the subscription, process payment, handle tax, prevent fraud and provide buyer support. Paddle handles that information under its own privacy notice as an independent controller for its transaction activities.
To provide access and support, NexisDigital may receive purchaser contact details, billing country, transaction and subscription identifiers, purchased plan, payment or renewal status, and refund or cancellation records. We use these records to fulfil the subscription, resolve billing enquiries, protect against abuse and meet applicable accounting obligations. Full card numbers and card security codes should only be entered in the payment provider’s checkout, never sent to our support team.
Payment records are retained as needed for the subscription, disputes and applicable accounting requirements; deletion requests may not remove records that must legally be retained. For our records, contact privacy@nexisdigital.tech. For Paddle’s processing, international transfers, retention and privacy rights, see the Paddle Privacy Notice.