Politique de confidentialitéPrivacy policy

Nexily couvre trois activités qui ne traitent pas les mêmes données. La règle commune : vos données de contenu (favoris, notes, CV, données clients…) restent dans votre navigateur ou votre espace, et ne transitent pas par nos serveurs — seules les données nécessaires aux licences payantes et à la vente sont traitées. Trois extensions interrogent en revanche un service tiers pour rendre le service demandé : Price, Ticker et Search. Ce qui leur est envoyé est détaillé au paragraphe 03.Nexily covers three activities that do not process the same data. The common rule: your content data (bookmarks, notes, CVs, client data…) stays in your browser or workspace and never passes through our servers — only the data required for paid licences and sales is processed. Three extensions do, however, query a third-party service in order to deliver what you asked for: Price, Ticker and Search. What is sent to them is detailed in section 03.

Nexily Focus fonctionne différemment : ses fonctions sociales (classement, amis) reposent sur un compte et enregistrent, sur nos serveurs, un nom affiché que vous choisissez, votre progression et votre temps de concentration cumulé. Ces données sont hébergées en France (région Paris) et supprimées après 24 mois sans connexion. Pour demander leur suppression immédiate, écrivez à contact@nexily-app.fr.Nexily Focus works differently: its social features (leaderboard, friends) rely on an account and store, on our servers, a display name you choose, your progress and your cumulative focus time. This data is hosted in France (Paris region) and deleted after 24 months without a login. To request immediate deletion, write to contact@nexily-app.fr.

• Données stockées localement (chrome.storage) : préférences, favoris, sessions, statistiques, statut Pro — jamais transmises.Data stored locally (chrome.storage): preferences, bookmarks, sessions, statistics, Pro status — never transmitted.
• Nexily Focus — onglet Social : pseudo, XP, niveau, code anonyme, envoyés à Supabase uniquement si vous ouvrez cet onglet. Aucune donnée directement identifiable. Base légale : consentement (art. 6.1.a RGPD).Nexily Focus — Social tab: nickname, XP, level, anonymous code, sent to Supabase only if you open that tab. No directly identifiable data. Legal basis: consent (art. 6.1.a GDPR).
• Plan Pro : email + code de licence (Supabase, serveurs UE) pour l'activation ; paiement via Stripe (aucune donnée bancaire stockée par Nexily).Pro Plan: email + licence code (Supabase, EU servers) for activation; payment via Stripe (no card data stored by Nexily).
• Fonctions IA (Ask AI, Mode CEO) : requêtes envoyées à l'API OpenAI, non conservées par Nexily.AI features (Ask AI, CEO Mode): requests sent to the OpenAI API, not stored by Nexily.

• Email de l'acheteur, traité par le revendeur officiel (Gumroad pour les templates, Payhip pour les formations) pour l'encaissement, la livraison et le support.Buyer's email, processed by the official reseller (Gumroad for templates, Payhip for courses) for payment, delivery and support.
• Les données saisies dans votre espace Notion sont sous votre seul contrôle ; Nexily n'y a aucun accès.Data you enter in your Notion workspace is under your sole control; Nexily has no access to it.

Le formulaire de contact achemine votre message via Netlify Forms. L'inscription à la newsletter (sur l'accueil, la page contact, les articles du blog ou les fiches produit) enregistre votre email dans Brevo (société française, serveurs UE), avec la langue du site. Une confirmation par email peut vous être demandée avant tout envoi (double opt-in). Ces données ne sont jamais revendues, louées ni utilisées à des fins publicitaires.The contact form routes your message via Netlify Forms. Signing up for the newsletter (on the home page, contact page, blog articles or product pages) stores your email in Brevo (French company, EU servers), along with the site language. You may be asked to confirm by email before anything is sent (double opt-in). This data is never sold, rented or used for advertising.

Formulaire — nom, email, messageForm — name, email, message

Répondre à votre demande · intérêt légitime / précontractuel (6.1.f et 6.1.b) · 12 mois après le dernier échange.Answer your request · legitimate interest / pre-contractual (6.1.f and 6.1.b) · 12 months after the last exchange.

Newsletter — email, langueNewsletter — email, language

Vous envoyer nos actualités, nouveaux produits et offres · consentement (6.1.a) · jusqu'à désinscription, ou 3 ans sans ouverture ni clic.Send you our news, new products and offers · consent (6.1.a) · until you unsubscribe, or 3 years without any open or click.

Offre de bienvenue — email, langueWelcome offer — email, language

Vous envoyer le code de réduction, un rappel quelques jours plus tard, puis nos actualités et offres · consentement (6.1.a) · jusqu'à désinscription, ou 3 ans sans ouverture ni clic.Send you the discount code, a reminder a few days later, then our news and offers · consent (6.1.a) · until you unsubscribe, or 3 years without any open or click.

Extrait gratuit et e-mails de suivi — email, langue, formation concernéeFree sample and follow-up emails — email, language, course concerned

Si vous l'avez demandé (case à cocher, facultative) : vous envoyer l'extrait le cas échéant, puis 3 e-mails liés à cette formation · consentement (6.1.a) · jusqu'à désinscription, ou 3 ans sans ouverture ni clic.If you asked for it (optional tick box): send you the sample where applicable, then 3 emails related to that course · consent (6.1.a) · until you unsubscribe, or 3 years without any open or click.

Vous pouvez retirer votre consentement et vous désinscrire à tout moment via le lien présent dans chaque email ou àYou can withdraw your consent and unsubscribe at any time via the link in each email or at contact@nexily-app.fr. L'inscription est réservée aux personnes âgées d'au moins 15 ans (art. 45 de la loi Informatique et Libertés).Signing up is reserved for people aged 15 or over (art. 45 of the French Data Protection Act).

Qui traite vos donnéesWho processes your data

Alexandre Souques EI (nom commercial Nexily), responsable du traitement.Alexandre Souques EI (trading as Nexily), data controller.

Quelles donnéesWhat data

Prénom, nom, fonction, entreprise, adresse e-mail professionnelle ou profil professionnel (LinkedIn, Malt, Codeur.com), et vos réponses à nos messages ou à notre questionnaire.First name, last name, job title, company, business email address or professional profile (LinkedIn, Malt, Codeur.com), and your replies to our messages or our questionnaire.

D'où elles viennentWhere it comes from

Du site de votre entreprise, de votre profil professionnel public, d'une plateforme de mise en relation (Malt, Codeur.com), ou de vous-même.Your company's website, your public professional profile, a freelance marketplace (Malt, Codeur.com), or yourself.

PourquoiWhy

Vous proposer une prestation ou une formation liée à votre activité professionnelle, répondre à votre demande et préparer un devis.To offer you a service or a training course related to your professional activity, answer your request and prepare a quote.

Base légaleLegal basis

Notre intérêt légitime à faire connaître nos services aux professionnels concernés ; pour une demande de devis, les mesures précontractuelles prises à votre demande.Our legitimate interest in making our services known to the professionals concerned; for a quote request, pre-contractual measures taken at your request.

Combien de tempsHow long

Sans réponse de votre part, 3 mois après notre dernier message ; si vous nous avez répondu, 3 ans au plus après votre dernier message ; si vous devenez client, pendant la relation commerciale, puis selon nos obligations comptables.If you do not reply, 3 months after our last message; if you have replied, no more than 3 years after your last message; if you become a client, for the duration of the business relationship, then as required by our accounting obligations.

Qui y a accèsWho has access

Alexandre Souques uniquement, et nos prestataires techniques d'envoi et d'hébergement, dans la limite de leur mission. Aucune vente ni cession de ces données.Alexandre Souques only, and our technical sending and hosting providers, within the limits of their mission. This data is never sold or transferred.

Vos droits : vous pouvez à tout moment refuser de recevoir nos messages, en répondant simplement « non merci » ou en écrivant àYour rights: you can refuse our messages at any time, simply by replying “no thanks” or by writing to contact@nexily-app.fr. Nous gardons alors seulement votre adresse et la date, pour ne plus vous contacter. Vous disposez aussi des droits d'accès, de rectification, d'effacement et de limitation, et vous pouvez adresser une réclamation à la CNIL (We then keep only your address and the date, so that we never contact you again. You also have the rights of access, rectification, erasure and restriction, and you may lodge a complaint with the CNIL (cnil.fr).

Vos données ne sont partagées qu'avec les prestataires techniques nécessaires :Your data is shared only with the technical providers that are strictly necessary:

• Supabase (serveurs UE, IrlandeEU servers, Ireland) :licences Pro et classement social de Focus.Pro licences and the Focus social leaderboard.
• Stripe (USA — PCI DSS) : paiement des extensions.extension payments.
• Gumroad (USA) & Payhip (UK) : vente des templates et formations.sale of templates and courses.
• Resend (USA — serveurs UEEU servers) : emails transactionnels.transactional emails.
• Brevo (UEEU) : newsletter. Netlify (USA) : hébergement + formulaire de contact.hosting + contact form.
• OpenAI (USA) : fonctions IA.AI features.
• Umami (USA — Umami Cloud) : mesure d'audience sans cookie (voir paragraphe 05).cookie-free audience measurement (see section 05).
• PriceRunner (UE, SuèdeEU, Sweden) & Idealo (UE, AllemagneEU, Germany) : Nexily Price leur envoie le nom du produit que vous suivez, une seule fois, pour préremplir sa courbe de prix. Ni votre identité, ni votre panier, ni votre navigation.Nexily Price sends them the name of the product you track, once, to pre-fill its price curve. Not your identity, not your basket, not your browsing.
• Yahoo Finance (USA) : Nexily Ticker interroge son API publique avec les symboles que vous suivez, pour en obtenir les cours. Aucune donnée de compte n'est transmise.Nexily Ticker queries its public API with the tickers you follow, to get their quotes. No account data is sent.
• Google (USA) : Nexily Search charge l'icône de chaque site favori depuis le service public de favicons ; Google voit donc le domaine concerné, jamais l'URL complète ni le titre.Nexily Search loads each bookmarked site's icon from the public favicon service; Google therefore sees the domain involved, never the full URL or the title.

Données locales (chrome.storage)Local data (chrome.storage)

Jusqu'à désinstallation de l'extensionUntil the extension is uninstalled

Email + code licence Pro (Supabase)Email + Pro licence code (Supabase)

Durée abonnement/licence + 5 ans (obligation comptable)Subscription/licence duration + 5 years (accounting obligation)

Focus — classement social : pseudo et statistiques, envoyés seulement si vous ouvrez l'onglet Social (Supabase)Focus — social leaderboard: display name and statistics, sent only if you open the Social tab (Supabase)

2 ans d'inactivité, puis suppression2 years of inactivity, then deletion

Email acheteur (Gumroad · Payhip)Buyer email (Gumroad · Payhip)

Durée de la relation commercialeDuration of the commercial relationship

Pièces de facturationBilling records

10 ans (art. L123-22 Code de commerce)10 years (art. L123-22 Commercial Code)

Formulaire de contact (Netlify)Contact form (Netlify)

12 mois après le dernier échange12 months after the last exchange

Newsletter, offre de bienvenue, extrait gratuit (Brevo)Newsletter, welcome offer, free sample (Brevo)

Jusqu'à désinscription, ou 3 ans sans ouverture ni clicUntil you unsubscribe, or 3 years without any open or click

Prospection professionnelleBusiness outreach

Sans réponse : 3 mois après notre dernier message · après une réponse : 3 ans au plus après votre dernier message · client : durée de la relation, puis obligations comptablesNo reply: 3 months after our last message · after a reply: no more than 3 years after your last message · client: duration of the relationship, then accounting obligations

Le site nexily-app.fr n'utilise aucun cookie publicitaire ou de suivi comportemental, et n'affiche aucune publicité. Aucune donnée de navigation n'est vendue ni partagée à des fins commerciales.The nexily-app.fr site uses no advertising or behavioural-tracking cookie, and shows no ads. No browsing data is sold or shared for commercial purposes.

Pour mesurer l'audience de façon anonyme (pages vues, provenance, type d'appareil, et quelques actions sur le site, comme le téléchargement d'un extrait ou une lecture de plus de 10 secondes), nous utilisons Umami, une solution d'analyse respectueuse de la vie privée : sans cookie, sans donnée personnelle identifiable et sans suivi entre sites. Les statistiques sont agrégées et anonymes. Umami ne déposant aucun cookie ni traceur au sens du RGPD, aucun bandeau de consentement n'est requis. Sous-traitant : Umami Software, Inc. (États-Unis) — service Umami Cloud ; base légale : intérêt légitime (art. 6.1.f) à mesurer et améliorer le site.To measure traffic anonymously (page views, referrers, device type, and a few on-site actions, such as downloading a sample or reading for more than 10 seconds), we use Umami, a privacy-respecting analytics solution: no cookies, no personally identifiable data and no cross-site tracking. Statistics are aggregated and anonymous. As Umami sets no cookie or tracker within the meaning of GDPR, no consent banner is required. Processor: Umami Software, Inc. (USA) — Umami Cloud service; legal basis: legitimate interest (art. 6.1.f) in measuring and improving the site.

Seule exception : Google Fonts transmet votre adresse IP à Google lors du chargement des polices — nécessaire à l'affichage. Base légale : intérêt légitime (6.1.f).Only exception: Google Fonts transmits your IP to Google when loading the fonts — necessary for display. Legal basis: legitimate interest (6.1.f).

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation. Pour les données locales, la désinstallation suffit ; pour les autres, écrivez àUnder the GDPR, you have rights of access, rectification, erasure, portability, objection and restriction. For local data, uninstalling is enough; for the rest, write to contact@nexily-app.fr (réponse sous 30 jours max).(reply within 30 days max).

Vous pouvez aussi retirer votre consentement à tout moment, sans remettre en cause les traitements effectués auparavant, et définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). En cas de doute raisonnable sur votre identité, une information complémentaire peut vous être demandée avant de répondre.You may also withdraw your consent at any time, without affecting processing carried out before, and set instructions for what happens to your data after your death (art. 85 of the French Data Protection Act). If there is reasonable doubt about your identity, additional information may be requested before we reply.

Certains prestataires sont établis hors de l'UE (Stripe, Netlify, Google, Gumroad, OpenAI, Umami, Resend, Yahoo — USA ; Payhip — Royaume-Uni). Ces transferts sont encadrés par des garanties appropriées : l'EU-US Data Privacy Framework lorsque le prestataire y est certifié, à défaut les Clauses Contractuelles Types de la Commission européenne ; pour le Royaume-Uni, la décision d'adéquation de la Commission européenne en vigueur ou, à défaut, ces mêmes clauses (RGPD art. 44 à 49).Some providers are established outside the EU (Stripe, Netlify, Google, Gumroad, OpenAI, Umami, Resend, Yahoo — USA; Payhip — United Kingdom). These transfers are framed by appropriate safeguards: the EU-US Data Privacy Framework where the provider is certified, otherwise the European Commission Standard Contractual Clauses; for the United Kingdom, the European Commission adequacy decision in force or, failing that, the same clauses (GDPR art. 44 to 49).

Supabase, Resend et Brevo traitent les données concernées sur des serveurs dans l'Union européenne. Une copie des garanties est disponible sur demande.Supabase, Resend and Brevo process the relevant data on servers within the European Union. A copy of the safeguards is available on request.

Responsable de traitement : Alexandre SOUQUES EI (nom commercial Nexily), 104 rue du Soulicou, 12160 Baraqueville, France —Data controller: Alexandre SOUQUES EI (trading as Nexily), 104 rue du Soulicou, 12160 Baraqueville, France — contact@nexily-app.fr. Réponse sous 5 jours ouvrés.Reply within 5 business days.

La présente politique peut être mise à jour pour refléter l'évolution des services ou de la réglementation. La date figure en haut de page.This policy may be updated to reflect changes in our services or regulations. The date appears at the top of this page.