Politique de confidentialité

1.Responsable du traitement

Nebul’ink est édité et exploité par Hani Bouras, entrepreneur individuel établi en Algérie, responsable du traitement de vos données. Pour toute question ou demande : nebulink@hanibouras.com.

2.Données traitées

• Compte : prénom, nom, adresse email, mot de passe si vous en choisissez un (stocké sous forme hachée, jamais en clair), langue préférée, date et version du consentement.
• Connexion avec Google, si vous l'utilisez : identifiant de votre compte Google, prénom, nom et adresse email (détails ci-dessous).
• Profil : photo, pays, ville, fonction, organisations, rôles, secteurs, expertises, biographie, objectifs et types de partenaires recherchés.
• Coordonnées : email de contact, téléphone, WhatsApp, LinkedIn, site web, réseaux sociaux.
• Documents : pitch deck, présentation d'entreprise, portfolio.
• Activité sur la plateforme : favoris, disponibilités, demandes et rendez-vous, messages échangés avec d'autres participants, blocages et signalements, activités ajoutées à votre agenda.
• Notifications : si vous les activez, l'abonnement de votre appareil aux notifications et vos préférences d'emails.
• Données techniques : adresse IP et navigateur associés à vos sessions de connexion, et rapports d'erreurs techniques, à des fins de sécurité et de bon fonctionnement.

3.Connexion avec Google

Vous pouvez créer votre compte ou vous connecter avec votre compte Google. Nebul’ink demande alors uniquement l'accès à votre identité de base (« openid », « email » et « profile ») : l'identifiant de votre compte Google, votre prénom, votre nom et votre adresse email, ainsi que l'indication que cette adresse a été vérifiée par Google.

Ces informations servent uniquement à créer votre compte Nebul’ink, à le relier à votre compte Google et à vous connecter. Elles ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires. Nebul’ink n'accède ni à vos contacts, ni à vos emails, ni à aucune autre donnée de votre compte Google, et ne conserve aucun jeton d'accès Google après la connexion.

L'utilisation des informations reçues des API Google respecte le règlement de Google relatif aux données utilisateur des services d'API (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Vous pouvez retirer l'accès de Nebul’ink à tout moment depuis https://myaccount.google.com/connections. Votre compte Nebul’ink reste alors accessible avec votre adresse email, en choisissant un mot de passe via « Mot de passe oublié ».

4.Finalités et bases légales

• Faire fonctionner la plateforme et le networking entre participants (inscriptions, annuaire, messagerie, rendez-vous, programme) : votre consentement, recueilli à l'inscription.
• Vous envoyer les emails et notifications liés à votre compte, à vos messages et à vos rendez-vous : nécessaire au service que vous avez demandé. Vous pouvez désactiver les emails de messages et les notifications depuis votre profil.
• Assurer la sécurité de la plateforme (limitation des tentatives de connexion, modération des signalements, journaux et rapports d'erreurs) : intérêt légitime de l'éditeur.

5.Qui peut voir vos données

• Les participants dont l'inscription a été validée voient votre fiche : identité, photo, informations professionnelles, documents, email de contact, LinkedIn, site web et réseaux sociaux.
• Votre téléphone et votre WhatsApp ne sont visibles que par les participants avec qui vous avez un rendez-vous accepté.
• Vos messages ne sont visibles que par vous et la personne avec qui vous échangez. En cas de signalement, les administrateurs voient qui a signalé qui et le motif indiqué, sans accès au contenu des conversations.
• Tant que votre inscription n'est pas validée, votre fiche n'est visible par aucun autre participant.
• Les administrateurs de la plateforme, qui agissent sous la responsabilité de l'éditeur, ont accès aux données nécessaires pour valider les inscriptions, modérer et organiser les rendez-vous.
• Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales ou publicitaires.

6.Prestataires techniques

Seuls les prestataires suivants traitent des données, uniquement pour faire fonctionner le service et selon nos instructions :

• Hetzner Online GmbH (Allemagne, Union européenne) : hébergement du site, de la base de données, des fichiers et des sauvegardes.
• Resend, Inc. (États-Unis) : envoi des emails de la plateforme (adresse email, prénom et contenu des emails).
• Sentry, Functional Software, Inc. (données hébergées dans l'Union européenne) : rapports d'erreurs techniques.
• Services de notification de votre navigateur (Google, Apple ou Mozilla selon votre appareil) : acheminement des notifications si vous les activez.
• Google : vérification de votre identité si vous choisissez la connexion avec Google.
• Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

7.Durée de conservation

• Compte, profil, messages et rendez-vous : pendant toute la durée de l'événement, puis 12 mois après sa clôture, sauf suppression anticipée de votre compte.
• Inscriptions refusées : supprimées 30 jours après le refus.
• Sessions de connexion : 30 jours. Sauvegardes de la base de données : 14 jours.
• Vous pouvez supprimer votre compte à tout moment depuis votre profil : vos données sont alors effacées immédiatement de la plateforme, puis des sauvegardes au plus tard 14 jours après.

8.Cookies

Nebul’ink n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires sont déposés : un cookie de session pour vous garder connecté, un cookie qui mémorise la langue choisie, et, pendant une connexion avec Google, un cookie temporaire (10 minutes au plus) qui sécurise l'aller-retour vers Google. Ils ne nécessitent pas de consentement.

9.Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée, les fichiers ne sont accessibles qu'aux utilisateurs connectés, les tentatives de connexion sont limitées, et les données sont hébergées dans l'Union européenne avec des sauvegardes automatiques.

10.Vos droits

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à leur traitement ou en limiter l'usage, et retirer votre consentement à tout moment (ce qui entraîne la suppression de votre compte). Vous pouvez modifier la plupart de vos informations et supprimer votre compte directement depuis votre profil. Pour toute autre demande, écrivez à nebulink@hanibouras.com : une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.

11.Modifications

Cette politique peut évoluer. La version en vigueur et sa date figurent en haut de cette page ; en cas de changement important, vous en serez informé par email ou sur la plateforme.