Politique de confidentialité
Dernière mise à jour : 01/09/2026
Cette politique explique quelles données personnelles NexoraTV collecte, pourquoi, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site indiqué dans les mentions légales.
2. Données collectées
- Compte : nom, adresse e-mail, mot de passe (stocké sous forme de hachage bcrypt, jamais en clair).
- Abonnement : identifiants techniques associés à votre compte (URL de serveur, nom d'utilisateur, mot de passe d'abonnement). Le mot de passe d'abonnement est chiffré au repos (AES-256-GCM).
- Connexion : adresse IP et horodatage des tentatives de connexion, à des fins de sécurité (limitation des attaques par force brute).
- Support : contenu des messages adressés via le formulaire de contact.
3. Finalités et bases légales
- Création et gestion du compte — exécution du contrat.
- Fourniture des identifiants d'abonnement — exécution du contrat.
- Sécurité du service et prévention de la fraude — intérêt légitime.
- Réponse aux demandes de support — intérêt légitime.
- Obligations légales et comptables — obligation légale.
4. Durée de conservation
- Données de compte : durée de vie du compte, puis suppression sous 12 mois.
- Journaux de connexion : 12 mois maximum.
- Messages de support : 24 mois maximum.
5. Destinataires
Vos données sont traitées par l'éditeur et ses sous-traitants techniques (hébergement Vercel, base de données PostgreSQL). Elles ne sont ni vendues ni louées à des tiers.
6. Sécurité
Hachage des mots de passe (bcrypt), chiffrement authentifié des identifiants d'abonnement (AES-256-GCM), sessions signées et cookies HttpOnly/SameSite, limitation des tentatives de connexion, requêtes SQL paramétrées, en-têtes de sécurité HTTP et Content-Security-Policy.
7. Vos droits
Conformément à la réglementation applicable (dont le RGPD si vous résidez dans l'UE), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez-nous via la page Contact. Vous pouvez aussi saisir votre autorité de protection des données.
8. Cookies
Voir la page Cookies.
Modèle indicatif à compléter (champs entre crochets) et à faire valider juridiquement avant mise en production.