Politique de
Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données fournies directement par le Client

• Données d'identification : nom, prénom, adresse e-mail
• Données de facturation : adresse postale, pays, numéro de TVA (le cas échéant)
• Données de compte : identifiant, mot de passe (chiffré), préférences de notification

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran
• Données de navigation : pages visitées, durée de visite, source de trafic
• Données d'utilisation du plugin : nombre d'images traitées, formats utilisés, taux de compression, version WordPress et PHP

2.3 Données de paiement

Les données de paiement (numéro de carte, date d'expiration, cryptogramme) sont traitées exclusivement par nos prestataires de paiement Stripe et PayPal. NEXCLOUD STUDIO ne stocke jamais ces données sur ses serveurs.

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

4. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager avec les tiers suivants, dans le strict cadre nécessaire à la fourniture du Service :

• Stripe Inc. — traitement des paiements par carte bancaire (certifié PCI DSS Niveau 1)
• PayPal (Europe) S.à r.l. — traitement des paiements PayPal
• BunnyCDN / Cloudflare — diffusion des images via CDN (formules Pro et Studio uniquement)
• Hébergeur d'infrastructure — hébergement des serveurs et bases de données
• Service d'e-mailing — envoi des e-mails transactionnels et notifications

Chaque sous-traitant est soumis à des obligations contractuelles garantissant la protection de vos données conformément au RGPD.

5. Transferts internationaux

Certains de nos prestataires (Stripe, PayPal) peuvent traiter des données en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que des garanties appropriées sont en place :

• Clauses contractuelles types approuvées par la Commission européenne
• Décision d'adéquation de la Commission européenne (le cas échéant)
• Certifications et cadres de conformité (ex : EU-US Data Privacy Framework)

6. Durée de conservation

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : restreindre le traitement de vos données dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci

Pour exercer vos droits, contactez-nous à : support@shrinkrstudio.com. Nous nous engageons à répondre dans un délai de 30 jours.

8. Sécurité des données

NEXCLOUD STUDIO met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les communications
• Chiffrement des mots de passe (hachage bcrypt)
• Accès restreint aux données selon le principe du moindre privilège
• Sauvegardes régulières et chiffrées
• Surveillance continue de l'infrastructure
• Audits de sécurité réguliers

9. Traitement des images

Le plugin Shrinkr Studio traite les images directement sur le serveur WordPress du Client. NEXCLOUD STUDIO n'a pas accès au contenu des images traitées, sauf dans le cadre des fonctionnalités CDN (formules Pro et Studio) où les images sont temporairement mises en cache sur nos serveurs de diffusion.

Les images mises en cache via le CDN sont automatiquement supprimées après expiration du cache ou résiliation de l'abonnement.

10. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible sur le site au moins 30 jours avant l'entrée en vigueur des modifications.

11. Contact

Pour toute question relative à la protection de vos données personnelles :