Politique de confidentialité
Mise à jour le 20 septembre 2026.
1. Portée et rôles relatifs aux données
Cette politique couvre le site NexaFile AI, les comptes, les espaces de travail, l’assistance, la facturation et les connecteurs. Les utilisateurs choisissent les documents soumis et leur finalité ; NexaFile exploite le service selon la configuration et les autorisations accordées.
2. Données traitées
Les données comprennent les informations de compte, d’entreprise et de membres ; les documents et métadonnées ; les résultats d’analyse ; les journaux d’audit et de sécurité ; les demandes d’assistance ; les références de dossiers de récupération de sécurité et les approbations ; les références de facturation ; ainsi que les données techniques nécessaires au service.
3. Private AI
L’IA privée ou auto-hébergée est une option Enterprise soumise à un accord distinct ; ce mode peut utiliser un modèle dédié plutôt qu’une API d’IA générative tierce. NexaFile n’affirme pas que les données SaaS ne quittent jamais l’entreprise cliente.
4. Finalités
Les données générales du service servent à l’analyse documentaire, la recherche, l’export, la collaboration, la sécurité, la prévention des abus, l’assistance, les notifications et la facturation. Les données Google Workspace API servent uniquement à la fonction visible demandée, jamais à la publicité, au profilage, au courtage de données, à des fins sans rapport, à l’amélioration générale du produit ou à l’entraînement de modèles généraux d’IA/ML.
NexaFile ne traite que le contenu nécessaire à la fonctionnalité demandée et applique des mesures de minimisation des données avant de le transmettre à un prestataire.
Données de l'API Google Workspace et utilisation limitée
L’utilisation et le transfert par NexaFile des informations issues des Google Workspace APIs respectent la Politique relative aux données utilisateur des services Google API, y compris l’usage limité. Les données Google Workspace servent uniquement aux fonctions NexaFile demandées et visibles par l’utilisateur.
NexaFile ne vend pas les données Google Workspace, ne les utilise pas pour la publicité et n’utilise aucune donnée brute, agrégée, anonymisée ou dérivée pour créer, entraîner ou améliorer des modèles généraux d’apprentissage automatique ou d’intelligence artificielle.
Quand un utilisateur connecte explicitement Google Drive et choisit des documents, NexaFile peut transmettre uniquement le contenu nécessaire au fournisseur d’AI API configuré pour l’analyse demandée. Le fournisseur actuel est OpenAI API. NexaFile ne participe pas au partage de données API destiné à entraîner des modèles généraux et utilise l’option de non-conservation lorsqu’elle est disponible.
5. Connecteurs et sous-traitants ultérieurs
Lorsque vous connectez Drive ou un service cloud, NexaFile accède aux données dans la limite des autorisations accordées et des fichiers sélectionnés. OneDrive accepte les comptes personnels et Microsoft 365. SharePoint exige un compte Microsoft 365 d'organisation et les autorisations déléguées en lecture seule Sites.Read.All/Files.Read ; votre organisation peut exiger l'accord de l'administrateur. Cet accord pour l'application ne donne pas accès aux sites SharePoint aux membres : leur propre compte doit déjà disposer des droits nécessaires. NexaFile ne demande pas d'autorisation d'écriture Microsoft.
6. Conservation, suppression et exportation
Selon la configuration de l’espace, l’offre ou le contrat ; les propriétaires peuvent supprimer l’espace depuis le produit. Après confirmation et sélection de « Supprimer maintenant », NexaFile efface aussitôt les données actives dans le périmètre affiché. Cette action est irréversible. Les documents légalement requis et les sauvegardes suivent des durées de conservation distinctes.
Seul le propriétaire peut supprimer tout l’espace de travail. Après confirmation, les données actives sont aussitôt effacées et les comptes des membres, les connexions cloud et les accès sont désactivés. Exportez ce dont vous avez besoin et vérifiez vos obligations de facturation avant de supprimer. Après confirmation et sélection de « Supprimer maintenant », NexaFile efface aussitôt les données actives dans le périmètre affiché. Cette action est irréversible. Les documents légalement requis et les sauvegardes suivent des durées de conservation distinctes.
7. Sécurité et incidents
Le service est conçu autour de l’isolation des organisations, du moindre privilège, du chiffrement en transit, du contrôle d’accès, des journaux d’audit, des limites de requêtes et de la gestion des incidents. Aucun système ne peut garantir une sécurité absolue.
8. Droits internationaux à la vie privée
Les demandes d’accès, de rectification, de suppression, d’exportation ou d’opposition au traitement sont traitées selon le droit applicable et les rôles de responsable et de sous-traitant des parties. Un DPA, des clauses contractuelles types ou un autre mécanisme de transfert international peuvent être proposés aux clients professionnels si nécessaire.
9. Transparence sur la conservation
| Catégorie de données | Principe de conservation |
|---|---|
| Documents et résultats IA | Selon la configuration de l’espace, l’offre ou le contrat ; les propriétaires peuvent supprimer l’espace depuis le produit. |
| Journaux de sécurité et d'audit | Conservés selon les besoins de sécurité, de prévention des abus et des obligations légales applicables. |
| Backup | Elles peuvent subsister jusqu’à leur expiration technique et ne servent pas à restaurer arbitrairement des données supprimées par l’utilisateur. |
| Dossiers de facturation | Selon le marchand officiel, le prestataire de paiement et les obligations légales applicables. |
10. Demandes relatives à la vie privée
Adressez votre demande à [email protected] en indiquant le compte, l’espace de travail, le droit demandé et le pays ou la région concernés. NexaFile peut demander une vérification d’identité proportionnée. Les délais et exceptions relèvent du droit applicable ; aucun délai unique ne vaut pour tous les rôles et territoires.
11. Cookies et mesure
Le service utilise les cookies et les sessions nécessaires à l’authentification, à la sécurité et à la langue. La mesure d’utilisation du produit ou du site dépend de la configuration en vigueur.
12. Rôles, bases légales et demandes régionales
Pour les données de compte, de facturation, de sécurité et d’exploitation, NexaFile détermine généralement les finalités nécessaires à la fourniture et à la protection du service. Pour les documents d’un espace professionnel, le client détermine généralement la finalité et NexaFile suit ses instructions valides. Selon la région, les bases peuvent être le contrat, l’intérêt légitime, le consentement et l’obligation légale.
13. Enfants, signaux du navigateur et réclamations
Le service ne s’adresse pas aux enfants et aucune donnée d’enfant ne doit être soumise sciemment sans autorité légale. Do Not Track ne modifie pas automatiquement les traitements faute de norme uniforme ; les choix de cookies et droits applicables restent disponibles. Lorsque la loi le permet, une réclamation peut être déposée auprès de l’autorité de protection des données compétente.
