Dernière mise à jour : 24 septembre 2026
Qui est responsable
Dev&IA (Julien ALEXANDRE, entrepreneur individuel), éditeur de Nestor (29 boulevard Henri Ruel, 94120 Fontenay-sous-Bois — contact@mynestor.app).
Nestor traite deux sortes de données, avec deux rôles différents :
- Les données de votre compte (vous, l'utilisateur) : l'éditeur en est responsable de traitement.
- Les données que vous saisissez sur vos clients et prestataires (noms, coordonnées, préférences, missions) : vous en êtes responsable de traitement, et l'éditeur agit comme sous-traitant (article 28 du RGPD). Il ne les traite que pour faire fonctionner le service, sur vos instructions, et ne les utilise jamais à d'autres fins — le détail figure dans l'annexe Traitement des données.
Données collectées
- Compte : identifiant, nom, e-mail, téléphone, mot de passe (stocké uniquement sous forme chiffrée irréversible).
- Entreprise : nom et coordonnées que vous choisissez de faire figurer sur vos documents.
- Utilisation du service : missions, temps passé, débours, pièces jointes, fiches clients et prestataires, réglages.
- Abonnement : statut, factures, et les identifiants de client et d'abonnement attribués par Stripe. Les données de carte bancaire sont saisies chez Stripe : Nestor ne les voit jamais.
- Retours : les remarques et captures que vous envoyez depuis « Mes feedbacks ».
- Données techniques : adresse IP (limitation des tentatives de connexion, conservée en mémoire quelques minutes) et journaux du serveur (quelques jours).
Pourquoi, et sur quelle base
- Fournir le service, gérer votre compte et votre abonnement — exécution du contrat.
- Émettre et conserver les factures — obligation légale.
- Sécuriser le service et prévenir les abus — intérêt légitime.
- Traiter vos retours et vous assister — intérêt légitime.
Aucune publicité, aucune prospection commerciale, aucune revente ni cession de données.
Qui y a accès
L'éditeur, et les prestataires techniques strictement nécessaires :
- Fly.io, Inc. — hébergement de l'application et des données (États-Unis).
- Stripe Payments Europe, Ltd. — paiement de l'abonnement (Irlande).
- OVH SAS — envoi des e-mails de l'application (France).
- GitHub, Inc. — suivi des retours envoyés depuis « Mes feedbacks » et stockage des sauvegardes, chiffrées avant envoi (États-Unis).
Les transferts vers les États-Unis sont encadrés par l'adhésion de ces prestataires au EU-U.S. Data Privacy Framework et par les clauses contractuelles types de la Commission européenne.
Combien de temps
- Données du compte et du service : pendant toute la durée du compte, puis supprimées dans les 30 jours suivant sa clôture.
- Factures d'abonnement : dix ans (obligation comptable).
- Sauvegardes : 30 jours pour les copies de l'hébergeur, 90 jours pour les copies chiffrées de la base, 14 jours pour celles des pièces jointes.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, cloisonnement strict entre les comptes, sauvegardes quotidiennes chiffrées, alerte automatique en cas d'erreur du serveur.
Cookies et stockage local
Nestor n'utilise qu'un seul cookie, strictement nécessaire : celui qui maintient votre connexion. Vos préférences d'affichage (thème clair ou sombre, messages déjà vus) sont gardées dans votre navigateur. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé. La page de paiement, hébergée par Stripe, utilise ses propres cookies pour prévenir la fraude.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. La plupart s'exercent directement dans l'application : tout se modifie ou se supprime sur place, et Mon compte › Télécharger mes données vous remet l'ensemble de vos données dans un format ouvert. Pour le reste — ou pour clôturer votre compte —, écrivez à contact@mynestor.app : réponse sous un mois. Si les données concernent l'un de vos clients, c'est à vous qu'il adresse sa demande, et l'éditeur vous aide à y répondre.
Vous pouvez aussi saisir la CNIL : cnil.fr.
Modifications
Cette politique peut évoluer avec le service. La date en haut de page indique la dernière mise à jour ; tout changement important vous est signalé dans l'application.