Politique de confidentialité
Dernière mise à jour : 30 décembre 2025
Introduction
Chez NEXFIRE, la protection de vos données personnelles est notre priorité absolue. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme d'orchestration d'agents IA.
Données collectées
1. Données de compte
- Nom complet
- Adresse email
- Mot de passe (haché avec bcrypt)
- Rôle et niveau d'abonnement
2. Données d'utilisation
- Journaux d'exécution des agents
- Métriques de performance
- Historique des approbations
- Traces d'audit (RBAC)
3. Données techniques
- Adresse IP
- User-Agent (navigateur)
- Horodatages de connexion
Utilisation des données
Nous utilisons vos données uniquement pour :
- Fournir et améliorer nos services
- Authentifier et sécuriser votre compte
- Générer des rapports d'analyse et de performance
- Assurer la conformité et les audits de sécurité
- Communiquer avec vous concernant votre compte
Nous ne vendons JAMAIS vos données à des tiers.
Stockage et Sécurité
Chiffrement
Vos données sensibles (secrets, clés API) sont chiffrées au repos avec Fernet (AES-128). Les communications utilisent TLS 1.3.
Localisation des données
Déploiement sur site (On-premise) disponible : Vous pouvez héberger NEXFIRE sur votre propre infrastructure. Vos données ne quittent jamais vos serveurs.
Durée de conservation
Les journaux d'exécution sont conservés pendant 90 jours par défaut. Les données de compte sont supprimées 30 jours après la fermeture du compte.
Vos Droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : Demander une copie de vos données
- Droit de rectification : Corriger vos informations via /profile
- Droit à l'effacement : Supprimer votre compte et toutes vos données
- Droit à la portabilité : Exporter vos données au format JSON
- Droit d'opposition : Refuser certaines utilisations de vos données
Pour exercer ces droits, contactez-nous à privacy@nexfire.fr
Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (jeton JWT). Aucun cookie de suivi ou publicitaire n'est utilisé.
Partage avec des tiers
Vos données peuvent être partagées uniquement dans les cas suivants :
- Fournisseurs de LLM : Si vous utilisez des API LLM tierces (OpenAI, Anthropic, Google, Mistral...), vos prompts sont envoyés à ces services conformément à leurs propres politiques.
- Obligations légales : En cas de demande légale valide.
Modifications de cette politique
Nous nous réservons le droit de modifier cette politique. Les changements majeurs vous seront notifiés par email. La version actuelle est toujours disponible sur cette page.
Contact
Si vous avez des questions concernant cette politique de confidentialité :
Email : privacy@nexfire.fr