Retour au siteBack to site Dernière mise à jourLast updated16 / 09 / 2026

Politique de confidentialitéPrivacy policy

Comment Nexily collecte, utilise et protège vos données — pour les extensions, les templates Notion et les formations. Le principe : le minimum de données, le maximum de contrôle pour vous.How Nexily collects, uses and protects your data — for extensions, Notion templates and courses. The principle: minimum data, maximum control for you.


01

Données collectéesData collected

Nexily couvre trois activités qui ne traitent pas les mêmes données. La règle commune : vos données de contenu (favoris, notes, CV, données clients…) restent dans votre navigateur ou votre espace, et ne transitent pas par nos serveurs — seules les données nécessaires aux licences payantes et à la vente sont traitées. Trois extensions interrogent en revanche un service tiers pour rendre le service demandé : Price, Ticker et Search. Ce qui leur est envoyé est détaillé au paragraphe 03.Nexily covers three activities that do not process the same data. The common rule: your content data (bookmarks, notes, CVs, client data…) stays in your browser or workspace and never passes through our servers — only the data required for paid licences and sales is processed. Three extensions do, however, query a third-party service in order to deliver what you asked for: Price, Ticker and Search. What is sent to them is detailed in section 03.

🧩 Extensions🧩 Extensions
  • Données stockées localement (chrome.storage) : préférences, favoris, sessions, statistiques, statut Pro — jamais transmises.Data stored locally (chrome.storage): preferences, bookmarks, sessions, statistics, Pro status — never transmitted.
  • Nexily Focus — onglet Social (opt-in explicite) : pseudo, XP, niveau, code anonyme, envoyés à Supabase uniquement si vous ouvrez cet onglet. Aucune donnée directement identifiable. Base légale : consentement (art. 6.1.a RGPD).Nexily Focus — Social tab (explicit opt-in): nickname, XP, level, anonymous code, sent to Supabase only if you open that tab. No directly identifiable data. Legal basis: consent (art. 6.1.a GDPR).
  • Plan Pro : email + code de licence (Supabase, serveurs UE) pour l'activation ; paiement via Stripe (aucune donnée bancaire stockée par Nexily).Pro Plan: email + licence code (Supabase, EU servers) for activation; payment via Stripe (no card data stored by Nexily).
  • Fonctions IA (Ask AI, Mode CEO) : requêtes envoyées à l'API OpenAI, non conservées par Nexily.AI features (Ask AI, CEO Mode): requests sent to the OpenAI API, not stored by Nexily.
📓 Templates & 🚀 Formations📓 Templates & 🚀 Courses
  • Email de l'acheteur, traité par le revendeur officiel (Gumroad pour les templates, Payhip pour les formations) pour l'encaissement, la livraison et le support.Buyer's email, processed by the official reseller (Gumroad for templates, Payhip for courses) for payment, delivery and support.
  • Les données saisies dans votre espace Notion sont sous votre seul contrôle ; Nexily n'y a aucun accès.Data you enter in your Notion workspace is under your sole control; Nexily has no access to it.
02

Formulaire de contact & newsletterContact form & newsletter

Le formulaire de contact achemine votre message via Netlify Forms. L'inscription à la newsletter (sur l'accueil, la page contact, les articles du blog ou les fiches produit) enregistre votre email dans Brevo (société française, serveurs UE), avec la langue du site. Une confirmation par email peut vous être demandée avant tout envoi (double opt-in). Ces données ne sont jamais revendues, louées ni utilisées à des fins publicitaires.The contact form routes your message via Netlify Forms. Signing up for the newsletter (on the home page, contact page, blog articles or product pages) stores your email in Brevo (French company, EU servers), along with the site language. You may be asked to confirm by email before anything is sent (double opt-in). This data is never sold, rented or used for advertising.

Formulaire — nom, email, messageForm — name, email, message
Répondre à votre demande · intérêt légitime / précontractuel (6.1.f et 6.1.b) · 12 mois après le dernier échange.Answer your request · legitimate interest / pre-contractual (6.1.f and 6.1.b) · 12 months after the last exchange.
Newsletter — email, langueNewsletter — email, language
Vous envoyer nos actualités, nouveaux produits et offres · consentement (6.1.a) · jusqu'à désinscription, ou 3 ans sans ouverture ni clic.Send you our news, new products and offers · consent (6.1.a) · until you unsubscribe, or 3 years without any open or click.
Offre de bienvenue — email, langueWelcome offer — email, language
Vous envoyer le code de réduction, un rappel quelques jours plus tard, puis nos actualités et offres · consentement (6.1.a) · jusqu'à désinscription, ou 3 ans sans ouverture ni clic.Send you the discount code, a reminder a few days later, then our news and offers · consent (6.1.a) · until you unsubscribe, or 3 years without any open or click.
Extrait gratuit par email — email, langue, formation concernéeFree sample by email — email, language, course concerned
Le cas échéant : vous envoyer l'extrait demandé puis quelques emails liés à cette formation · consentement (6.1.a) · jusqu'à désinscription, ou 3 ans sans ouverture ni clic.Where applicable: send you the sample requested, then a few emails related to that course · consent (6.1.a) · until you unsubscribe, or 3 years without any open or click.

Vous pouvez retirer votre consentement et vous désinscrire à tout moment via le lien présent dans chaque email ou àYou can withdraw your consent and unsubscribe at any time via the link in each email or at contact@nexily-app.fr. L'inscription est réservée aux personnes âgées d'au moins 15 ans (art. 45 de la loi Informatique et Libertés).Signing up is reserved for people aged 15 or over (art. 45 of the French Data Protection Act).

03

Destinataires & sous-traitantsRecipients & processors

Vos données ne sont partagées qu'avec les prestataires techniques nécessaires :Your data is shared only with the technical providers that are strictly necessary:

  • Supabase (serveurs UE, IrlandeEU servers, Ireland) :licences Pro et données sociales opt-in.Pro licences and opt-in social data.
  • Stripe (USA — PCI DSS) : paiement des extensions.extension payments.
  • Gumroad (USA) & Payhip (UK) : vente des templates et formations.sale of templates and courses.
  • Resend (USA — serveurs UEEU servers) : emails transactionnels.transactional emails.
  • Brevo (UEEU) : newsletter. Netlify (USA) : hébergement + formulaire de contact.hosting + contact form.
  • OpenAI (USA) : fonctions IA.AI features.
  • Umami (USA — Umami Cloud) : mesure d'audience sans cookie (voir paragraphe 05).cookie-free audience measurement (see section 05).
  • PriceRunner (UE, SuèdeEU, Sweden) & Idealo (UE, AllemagneEU, Germany) : Nexily Price leur envoie le nom du produit que vous suivez, une seule fois, pour préremplir sa courbe de prix. Ni votre identité, ni votre panier, ni votre navigation.Nexily Price sends them the name of the product you track, once, to pre-fill its price curve. Not your identity, not your basket, not your browsing.
  • Yahoo Finance (USA) : Nexily Ticker interroge son API publique avec les symboles que vous suivez, pour en obtenir les cours. Aucune donnée de compte n'est transmise.Nexily Ticker queries its public API with the tickers you follow, to get their quotes. No account data is sent.
  • Google (USA) : Nexily Search charge l'icône de chaque site favori depuis le service public de favicons ; Google voit donc le domaine concerné, jamais l'URL complète ni le titre.Nexily Search loads each bookmarked site's icon from the public favicon service; Google therefore sees the domain involved, never the full URL or the title.
04

Durées de conservationRetention periods

Données locales (chrome.storage)Local data (chrome.storage)
Jusqu'à désinstallation de l'extensionUntil the extension is uninstalled
Email + code licence Pro (Supabase)Email + Pro licence code (Supabase)
Durée abonnement/licence + 5 ans (obligation comptable)Subscription/licence duration + 5 years (accounting obligation)
Données sociales opt-in (Supabase)Opt-in social data (Supabase)
2 ans d'inactivité, puis suppression2 years of inactivity, then deletion
Email acheteur (Gumroad · Payhip)Buyer email (Gumroad · Payhip)
Durée de la relation commercialeDuration of the commercial relationship
Pièces de facturationBilling records
10 ans (art. L123-22 Code de commerce)10 years (art. L123-22 Commercial Code)
Formulaire de contact (Netlify)Contact form (Netlify)
12 mois après le dernier échange12 months after the last exchange
Newsletter (Brevo)Newsletter (Brevo)
Jusqu'à désinscription, ou 3 ans sans ouverture ni clicUntil you unsubscribe, or 3 years without any open or click
05

Cookies & traceursCookies & trackers

Le site nexily-app.fr n'utilise aucun cookie publicitaire ou de suivi comportemental, et n'affiche aucune publicité. Aucune donnée de navigation n'est vendue ni partagée à des fins commerciales.The nexily-app.fr site uses no advertising or behavioural-tracking cookie, and shows no ads. No browsing data is sold or shared for commercial purposes.

Pour mesurer l'audience de façon anonyme (pages vues, provenance, type d'appareil), nous utilisons Umami, une solution d'analyse respectueuse de la vie privée : sans cookie, sans donnée personnelle identifiable et sans suivi entre sites. Les statistiques sont agrégées et anonymes. Umami ne déposant aucun cookie ni traceur au sens du RGPD, aucun bandeau de consentement n'est requis. Sous-traitant : Umami Software, Inc. (États-Unis) — service Umami Cloud ; base légale : intérêt légitime (art. 6.1.f) à mesurer et améliorer le site.To measure traffic anonymously (page views, referrers, device type), we use Umami, a privacy-respecting analytics solution: no cookies, no personally identifiable data and no cross-site tracking. Statistics are aggregated and anonymous. As Umami sets no cookie or tracker within the meaning of GDPR, no consent banner is required. Processor: Umami Software, Inc. (USA) — Umami Cloud service; legal basis: legitimate interest (art. 6.1.f) in measuring and improving the site.

Seule exception : Google Fonts transmet votre adresse IP à Google lors du chargement des polices — nécessaire à l'affichage. Base légale : intérêt légitime (6.1.f).Only exception: Google Fonts transmits your IP to Google when loading the fonts — necessary for display. Legal basis: legitimate interest (6.1.f).

06

Vos droitsYour rights

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation. Pour les données locales, la désinstallation suffit ; pour les autres, écrivez àUnder the GDPR, you have rights of access, rectification, erasure, portability, objection and restriction. For local data, uninstalling is enough; for the rest, write to contact@nexily-app.fr (réponse sous 30 jours max).(reply within 30 days max).

Vous pouvez aussi retirer votre consentement à tout moment, sans remettre en cause les traitements effectués auparavant, et définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). En cas de doute raisonnable sur votre identité, une information complémentaire peut vous être demandée avant de répondre.You may also withdraw your consent at any time, without affecting processing carried out before, and set instructions for what happens to your data after your death (art. 85 of the French Data Protection Act). If there is reasonable doubt about your identity, additional information may be requested before we reply.

RéclamationComplaint

Vous pouvez introduire une réclamation auprès de laYou may lodge a complaint with the French DPA, CNIL (www.cnil.fr).

07

Transferts hors UETransfers outside the EU

Certains prestataires sont établis hors de l'UE (Stripe, Netlify, Google, Gumroad, OpenAI, Umami, Resend, Yahoo — USA ; Payhip — Royaume-Uni). Ces transferts sont encadrés par des garanties appropriées : l'EU-US Data Privacy Framework lorsque le prestataire y est certifié, à défaut les Clauses Contractuelles Types de la Commission européenne ; pour le Royaume-Uni, la décision d'adéquation de la Commission européenne en vigueur ou, à défaut, ces mêmes clauses (RGPD art. 44 à 49).Some providers are established outside the EU (Stripe, Netlify, Google, Gumroad, OpenAI, Umami, Resend, Yahoo — USA; Payhip — United Kingdom). These transfers are framed by appropriate safeguards: the EU-US Data Privacy Framework where the provider is certified, otherwise the European Commission Standard Contractual Clauses; for the United Kingdom, the European Commission adequacy decision in force or, failing that, the same clauses (GDPR art. 44 to 49).

Supabase, Resend et Brevo traitent les données concernées sur des serveurs dans l'Union européenne. Une copie des garanties est disponible sur demande.Supabase, Resend and Brevo process the relevant data on servers within the European Union. A copy of the safeguards is available on request.

08

Contact & mises à jourContact & updates

Responsable de traitement : Alexandre SOUQUES EI (nom commercial Nexily), 104 rue du Soulicou, 12160 Baraqueville, France —Data controller: Alexandre SOUQUES EI (trading as Nexily), 104 rue du Soulicou, 12160 Baraqueville, France — contact@nexily-app.fr. Réponse sous 5 jours ouvrés.Reply within 5 business days.

La présente politique peut être mise à jour pour refléter l'évolution des services ou de la réglementation. La date figure en haut de page.This policy may be updated to reflect changes in our services or regulations. The date appears at the top of this page.