Politique de confidentialité et cookies

Qui est responsable de vos données

Le responsable du traitement est One Hour Labs Ltd, société de droit mauricien (BRN C26236235), Domaine Victoria, V2, Sottise Road, Grand Baie, Île Maurice. Contact : contact@nurtone.com.

Pour les données que les utilisateurs d'un espace saisissent au sujet de leurs propres contrats et demandes, le prestataire titulaire de l'espace est responsable du traitement et nous agissons comme sous-traitant, dans les conditions décrites ci-dessous.

Ce que nous collectons, et pourquoi

Données de compte

Nom, prénom, adresse e-mail, téléphone (facultatif), mot de passe (haché, jamais lisible), code de connexion reçu par e-mail (conservé sous forme d'empreinte, 10 minutes au plus, effacé dès son usage), rôle dans l'espace, préférences de notification, dates de création et de dernière connexion. Elles servent à vous identifier, à sécuriser votre accès et à vous envoyer les e-mails du service (confirmation d'adresse, codes de connexion, notifications de vos demandes, rappels de fin d'essai, factures). Le nom de la société et l'adresse de facturation servent à l'abonnement.

Données des contrats et des demandes

Tout ce que le prestataire et ses clients saisissent : contrats et leur configuration, demandes, commentaires, pièces jointes, temps passé, estimations, GO, relevés. Elles peuvent contenir des données personnelles de tiers (par exemple le nom d'un utilisateur final cité dans une demande) ; c'est le prestataire qui en répond. Nous ne les lisons pas, ne les vendons pas et ne les utilisons pour aucune autre finalité que fournir, sécuriser et sauvegarder le service.

Coffre des accès sensibles

Les accès que le prestataire conserve dans le Coffre d'un contrat (identifiants, mots de passe, clés) sont chiffrés dans le navigateur de la personne qui les saisit, avant tout envoi : nos serveurs ne reçoivent que des données chiffrées, sans la phrase secrète ni la clé qui les ouvrent, et les scellent une seconde fois au repos. Nous ne pouvons pas les lire. Le journal du Coffre (qui a consulté quoi, levée du verrou, remise en sécurité) conserve pour chaque événement l'auteur, l'heure, l'adresse IP et le navigateur : c'est la preuve due aux deux parties du contrat.

Aide à la rédaction par IA

L'équipe du prestataire peut demander à l'IA de proposer le texte d'un commentaire, d'une note interne ou d'une demande de complément. Seulement à ce moment-là, sont transmis à Google (API Gemini) la fiche de la demande concernée, sa chronologie (commentaires du client et du prestataire, notes internes comprises), le brouillon de l'intervenant et le compte rendu technique qu'il a éventuellement collé. Ni les pièces jointes, ni le Coffre, ni les données des autres demandes ne sont transmis. Google traite ces contenus pour produire la proposition, sans les utiliser pour entraîner ses modèles, et ne les conserve que le temps limité de ses contrôles contre les abus. La proposition n'est jamais publiée d'elle-même : l'intervenant la relit et l'envoie.

Visites des utilisateurs clients

Pour les comptes des clients d'un prestataire, Nurtone enregistre le début et la fin de chaque visite : la connexion, puis la dernière page consultée ; une nouvelle visite commence après 30 minutes d'inactivité. Ces visites alimentent les statistiques du contrat, en nombre et en durée pour l'équipe du client, par personne pour les administrateurs du prestataire. Elles ne servent à aucune autre fin, ni à la publicité ni au profilage, et ne sont transmises à aucun tiers. Les comptes du prestataire ne sont pas suivis.

Journaux techniques

Adresse IP, navigateur, pages demandées, horodatage et erreurs, conservés pour la sécurité (limitation des tentatives de connexion, détection d'abus) et le diagnostic des incidents. Ils ne servent à aucune mesure d'audience ni à aucun profilage.

Formulaire de contact

Nom, adresse e-mail et message, utilisés uniquement pour vous répondre.

Base légale

L'exécution du contrat (fourniture du service, facturation), notre intérêt légitime (sécurité, prévention des abus) et, pour les e-mails autres que ceux du service, votre consentement. Nous n'envoyons pas de prospection commerciale.

À qui nous transmettons vos données

Nous ne vendons aucune donnée. Les seuls tiers qui en traitent sont nos sous-traitants techniques, chacun pour une tâche précise et lié par un contrat de sous-traitance :

Aucun outil d'analyse d'audience, aucune régie publicitaire, aucun réseau social n'est intégré au site ni à l'application. Les données peuvent être communiquées à une autorité si la loi nous l'impose ; en cas de cession de l'activité, vous en seriez informé avant tout transfert.

Combien de temps

• Données de compte, visites des utilisateurs clients et données des contrats : pendant la durée de l'espace, puis 90 jours après la résiliation ou la fin de l'essai sans abonnement, avant suppression définitive (sauvegardes comprises).
• Données de facturation : 10 ans, durée légale de conservation des pièces comptables, chez Paddle et dans nos journaux d'abonnement.
• Journaux techniques : 12 mois.
• Messages du formulaire de contact : 12 mois après le dernier échange.

Vos droits

Vous pouvez accéder à vos données, les rectifier, en demander l'effacement ou la limitation, vous opposer à un traitement fondé sur notre intérêt légitime et obtenir une copie portable des données que vous nous avez fournies. Un utilisateur exerce ces droits d'abord auprès de l'administrateur de son espace, qui peut modifier ou désactiver son compte ; pour le reste, écrivez à contact@nurtone.com. Nous répondons sous un mois. Vous pouvez aussi saisir l'autorité de contrôle de votre pays (en France, la CNIL).

Comment nous protégeons vos données

Chiffrement de tous les échanges (TLS), accès du Coffre chiffrés de bout en bout dans le navigateur, mots de passe hachés avec un algorithme moderne, codes de connexion à usage unique valables 10 minutes, cloisonnement strict entre espaces vérifié par des tests automatisés, limitation des tentatives de connexion, sauvegardes quotidiennes chiffrées en France, accès administrateur nominatif et journalisé.

Cookies

Le site et l'application ne posent que des cookies techniques, indispensables au fonctionnement et exemptés de consentement :

Aucun cookie de mesure d'audience, de publicité ou de réseau social. Vous pouvez supprimer ces cookies depuis votre navigateur ; la connexion vous sera alors redemandée.

Modifications

Cette politique peut évoluer ; la version en vigueur est datée en tête de page et les administrateurs des espaces sont prévenus par e-mail en cas de changement substantiel.