Protection des données
Politique de confidentialité
Ce site vend des logiciels. Pour cela, il traite les données nécessaires à vos commandes, à vos licences et à la facturation — et rien de plus : ni publicité, ni revente de données, ni outil de mesure d’audience.
Responsable du traitement
NEXORA COMMERCE, SASU immatriculée au RCS de Paris sous le numéro 101 664 696, 6 rue d’Armaillé, 75017 Paris. Coordonnées complètes dans les mentions légales.
Pour toute question relative à vos données : support@nexoratoolbox.com.
Données collectées
| Situation | Données | Finalité | Conservation |
|---|---|---|---|
| Vous passez commande | Nom, prénom, adresse e-mail, adresse de facturation, pays, téléphone et société si vous les indiquez, numéro de TVA intracommunautaire, produits commandés, montants | Exécuter la commande, livrer les fichiers, émettre la facture | Commandes payées et factures : 10 ans après la clôture de l’exercice (obligation comptable), puis anonymisées. Commandes non payées : 3 mois ; échouées ou annulées : 12 mois |
| Vous passez commande depuis l’Union européenne | Adresse IP, pays, ville et code postal déduits de cette adresse, résultat de la vérification du numéro de TVA | Appliquer la TVA du bon pays et conserver les preuves exigées par le guichet unique (OSS) | 10 ans après la clôture de l’exercice (obligation fiscale), puis effacées avec la commande |
| Vous payez | Données de carte saisies directement chez Stripe ; le site ne conserve que la marque, les quatre derniers chiffres, la date d’expiration et une référence de paiement | Encaisser le paiement, prévenir la fraude, permettre un paiement ultérieur si vous enregistrez votre carte | Avec la commande ; carte enregistrée : jusqu’à ce que vous la supprimiez de votre compte |
| Vous avez un compte client | Identifiant, adresse e-mail, mot de passe chiffré, commandes, abonnements, téléchargements | Accéder à vos téléchargements, factures, licences et abonnements | Supprimé après 3 ans sans connexion, sauf abonnement en cours ; vos commandes et factures sont conservées sans lien avec le compte |
| Vous activez une licence | Clé de licence, domaine du site (plugins WordPress) ; pour Nexora Relay : empreinte de l’identifiant du poste, nom du poste, système et version de l’application | Vérifier la licence et l’abonnement, fournir les mises à jour, assurer le support | Durée de la licence ; historique des activations et contrôles : 90 jours |
| Vous nous écrivez | Adresse e-mail, contenu du message, pièces jointes éventuelles | Répondre à votre demande et assurer le support | 3 ans après le dernier échange |
| Vous utilisez le formulaire d’accueil ou demandez les avis de mise à jour | Adresse e-mail, outils utilisés, volume de commandes, problème décrit ; ou version installée et canal d’achat | Préparer une réponse utile ; vous prévenir d’une nouvelle version | 3 ans après le dernier échange ; avis de mise à jour : jusqu’à votre demande d’arrêt |
| Vous candidatez au programme partenaire | Nom, identifiant, adresse e-mail, site de votre société, type de client visé, date d’acceptation des conditions ; puis coordonnées bancaires (IBAN) et factures si vous êtes accepté | Examiner la candidature, attribuer et payer les commissions | Durée du partenariat, puis 3 ans ; factures et pièces de paiement : 10 ans |
| Vous arrivez par le lien d’un partenaire | Identifiant du partenaire, page d’origine, date de la visite, commande éventuelle — sans adresse IP | Attribuer la vente au partenaire qui vous a recommandé ce site | Cookies : 90 jours. Visites enregistrées : durée du programme partenaire |
| Vous consultez le site | Adresse IP, date, page consultée, navigateur (journaux du serveur) ; tentatives de connexion et événements de sécurité | Sécurité et bon fonctionnement technique | Journaux du serveur : 12 mois au maximum ; journaux de sécurité : 60 jours |
Quand vous passez commande, le site enregistre aussi d’où vous venez : type de source (moteur de recherche, lien, accès direct), site référent, paramètres de campagne présents dans l’adresse, type d’appareil et nombre de pages vues pendant la visite. Ces informations sont rattachées à la commande et nous servent à savoir quels canaux amènent réellement des ventes. Elles ne sont transmises à personne.
Les formulaires d’accueil et d’avis de mise à jour ne stockent rien dans la base du site : vos réponses nous parviennent par e-mail et vivent ensuite dans notre messagerie.
Base légale
- Commandes, compte client, licences, paiement : l’exécution du contrat de vente que vous concluez avec nous.
- Factures et preuves de TVA : nos obligations légales, comptables et fiscales.
- Prévention de la fraude au paiement, sécurité du site, journaux : notre intérêt légitime à protéger le site, nos clients et nos encaissements.
- Origine des commandes et attribution à un partenaire : notre intérêt légitime à mesurer l’efficacité de nos canaux de vente et à rémunérer nos partenaires.
- Messages et formulaire d’accueil : votre demande, et les mesures précontractuelles qu’elle appelle.
- Avis de mise à jour : votre consentement, donné en cochant la case du formulaire et retirable à tout moment.
- Programme partenaire : l’exécution du partenariat que vous demandez.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Seuls y accèdent l’éditeur du site et les prestataires nécessaires à son fonctionnement :
| Prestataire | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du site, de sa base de données, de ses sauvegardes et de la messagerie | France |
| Stripe | Paiement par carte et Link, prévention de la fraude. Stripe traite les données de carte sous sa propre responsabilité. | Union européenne (Stripe Payments Europe, Irlande), avec transferts vers les États-Unis encadrés par Stripe |
| Commission européenne (VIES) | Vérification de la validité d’un numéro de TVA intracommunautaire — seul le numéro est transmis | Union européenne |
| ipinfo.io ou ip-api.com | Détermination du pays à partir de l’adresse IP, lors d’une commande | États-Unis |
Les partenaires du programme ne reçoivent ni votre nom ni vos coordonnées : ils voient seulement qu’une vente leur a été attribuée, sa date, son montant et les produits concernés. L’administration fiscale peut accéder aux factures dans le cadre de ses contrôles.
Pour les transferts hors de l’Union européenne, Stripe s’appuie sur le cadre de protection des données UE–États-Unis et sur les clauses contractuelles types de la Commission européenne ; le détail figure dans sa politique de confidentialité.
Nos logiciels et vos données
Les modules Dolibarr et les workflows n8n que nous publions s’exécutent sur votre propre installation. Ils ne communiquent avec aucun serveur nous appartenant et ne nous transmettent aucune donnée : ni chiffre d’affaires, ni marge, ni fichier client, ni référence produit.
Deux exceptions, limitées à la licence :
- ROAS Analyzer Pro envoie à ce site sa clé de licence et le domaine de la boutique, pour vérifier la licence et proposer les mises à jour. Aucune donnée de vente ou de produit n’est transmise.
- Nexora Relay envoie à ce site sa clé de licence, une empreinte de l’identifiant du poste, le nom du poste, le système et la version de l’application. Le registre ne conserve ni la clé complète, ni vos messages Telegram, ni vos requêtes ou réponses d’intelligence artificielle, ni vos clés d’API. Vos conversations passent directement de votre poste aux fournisseurs que vous avez choisis, sans transiter par nos serveurs.
Si vous nous envoyez une capture d’écran pour un problème de support, pensez à masquer vos données commerciales : nous n’en avons pas besoin pour vous aider.
Cookies
Ce site ne dépose aucun cookie publicitaire et n’utilise aucun outil de mesure d’audience. Les cookies ci-dessous ne sont lus que par ce site — sauf ceux de Stripe, déposés par le formulaire de paiement.
| Cookies | Rôle | Durée |
|---|---|---|
wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart |
Conserver votre panier | Session, 2 jours au maximum |
wordpress_logged_in_*, wordpress_sec_* |
Vous garder connecté à votre compte client | Session, ou 14 jours si vous le demandez |
__stripe_mid, __stripe_sid |
Prévention de la fraude lors du paiement (déposés par Stripe) | 1 an ; 30 minutes |
sbjs_* |
Retenir la source de votre visite pour la rattacher à une commande (voir plus haut) | 30 minutes |
affwp_ref, affwp_ref_visit_id, affwp_campaign |
Uniquement si vous arrivez par le lien d’un partenaire : attribuer la commande à ce partenaire | 90 jours |
Vous pouvez supprimer ou bloquer ces cookies depuis les réglages de votre navigateur. Sans les cookies de panier, de connexion et de Stripe, la commande n’est plus possible ; sans les autres, le site fonctionne normalement.
Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés chiffrés, les données de carte ne transitent jamais par nos serveurs, et les tentatives de connexion suspectes sont journalisées et peuvent être bloquées.
Vos droits
Le règlement général sur la protection des données vous donne le droit d’accéder à vos données, de les faire rectifier ou effacer, de limiter leur traitement, de vous y opposer, d’en demander la portabilité et de retirer votre consentement lorsqu’il fonde le traitement. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
L’effacement ne peut pas porter sur les factures et preuves de TVA, que la loi nous oblige à conserver pendant 10 ans ; elles sont alors isolées et ne servent plus qu’à cette obligation.
Pour exercer ces droits, écrivez à support@nexoratoolbox.com. Nous répondons dans un délai d’un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : www.cnil.fr.
Modification
Cette politique évolue avec le site. La date ci-dessous indique la version en vigueur.
Dernière mise à jour : 14 septembre 2026