Politique de confidentialité

1. Responsable du traitement

NEXIOH, 2 rue de Bezons, 92000 Nanterre, France, est responsable des traitements décrits sur cette page. Pour exercer un droit ou poser une question : bonjour@nomimelo.com.

2. Service destiné aux adultes

Le compte et la commande sont réservés aux personnes de 18 ans ou plus. Les enfants ne doivent pas utiliser directement le service. L'adulte qui renseigne des informations sur un enfant doit y être autorisé et ne transmettre que ce qui est nécessaire à la création.

3. Données traitées

Compte : adresse électronique, identifiant technique et informations de connexion.
Création : prénom ou surnom de l'enfant, tranche d'âge, prénoms des proches, anecdotes, dédicace, paroles, prompt, style et fichiers audio générés.
Page cadeau : message, nom de l'offrant et photographies facultatives.
Commande : références, montant, statut et identifiants Stripe. Les données complètes de carte bancaire ne sont pas reçues par Nexioh.
Sécurité : adresse IP, journaux techniques, événements d'erreur et informations nécessaires à la prévention des abus.
Stockage local : un brouillon de la création et la session peuvent être conservés dans le navigateur utilisé.

4. Finalités et bases juridiques

Créer le compte, préparer, facturer, générer, livrer et sauvegarder la création : exécution du contrat et mesures précontractuelles.
Traiter les informations relatives aux proches et à l'enfant pour réaliser la personnalisation demandée : intérêt légitime à fournir le service, sous réserve des autorisations confirmées par l'adulte et d'une collecte minimale.
Conserver les écritures de paiement et répondre aux demandes légales : obligation légale.
Sécuriser le service, prévenir la fraude et limiter les abus : intérêt légitime de Nexioh.
Mesurer la stabilité technique du service et corriger les erreurs et les pannes : intérêt légitime de Nexioh.
Déposer d'éventuels traceurs non essentiels ou envoyer de la prospection : consentement préalable, lorsqu'un tel traitement est activé.

5. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de Nexioh et, selon le besoin, aux prestataires suivants :

Hetzner Online GmbH, Allemagne : hébergement des serveurs, de la base de données et des fichiers.
Fournisseurs d'intelligence artificielle générative : des services spécialisés assurent l'écriture des paroles et des contes, leur traduction optionnelle, la génération musicale et la lecture par une voix de synthèse. Seuls les textes utiles à la création — informations saisies dans l'histoire, paroles ou texte du conte et prompt musical — leur sont transmis. Les photographies des pages cadeau et les coordonnées du client ne leur sont jamais envoyées.
Stripe : paiement, prévention de la fraude, remboursement et justificatifs.
Cloudflare, Inc. : routage et envoi des liens de connexion et des confirmations de commande. Nexioh lui transmet l'adresse électronique et le contenu strictement nécessaire au message transactionnel.
Outil de suivi des erreurs techniques : un service spécialisé reçoit les rapports d'erreur du site et du serveur — adresse IP, navigateur et contexte technique de l'incident — afin de détecter et de corriger les pannes. Le contenu des créations, les photographies et les coordonnées des clients ne lui sont pas transmis.

Les paroles, prompts et anecdotes peuvent contenir des données personnelles. Ne transmettez jamais d'information intime, médicale, scolaire ou permettant de localiser précisément un enfant.

6. Transferts hors de l'Espace économique européen

Les fournisseurs d'intelligence artificielle générative, l'outil de suivi des erreurs techniques et Stripe peuvent traiter certaines données depuis des pays situés hors de l'Espace économique européen, notamment les États-Unis. Nexioh doit encadrer ces transferts au moyen des mécanismes prévus par le RGPD, notamment les décisions d'adéquation et, lorsque nécessaire, les clauses contractuelles types accompagnées de mesures complémentaires.

7. Durées de conservation

Brouillon dans le navigateur : jusqu'à sa suppression, la commande de la création ou l'effacement des données du navigateur.
Compte, créations, textes, fichiers et pages cadeau : pendant la vie du compte ; suppression immédiate depuis le service (voir section 8) ou dans un délai de 30 jours après une demande par e-mail, hors données légalement conservées.
Commandes, paiements et justificatifs comptables : 10 ans.
Demandes au support et preuves contractuelles : jusqu'à 5 ans après la fin de la relation.
File et copie des confirmations contractuelles : pendant la durée nécessaire à la preuve du contrat, jusqu'à 5 ans ; les journaux techniques de livraison sont conservés selon la durée configurée chez Cloudflare.
Journaux techniques de sécurité : au maximum 12 mois, sauf incident nécessitant une conservation plus longue.
Sauvegardes : rotation régulière ; une donnée supprimée peut subsister jusqu'à 30 jours dans une sauvegarde isolée.

8. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements déjà effectués.

L'effacement est disponible directement dans le service, sans demande préalable : chaque création peut être supprimée depuis « Mes créations » — ses versions, fichiers audio, page cadeau et photographies compris — et le compte entier depuis « Commandes & crédits ». La suppression est immédiate. Les commandes sont conservées sous forme anonymisée au titre des obligations comptables, et une donnée supprimée peut subsister jusqu'à 30 jours dans une sauvegarde isolée avant sa disparition définitive.

Adressez votre demande à bonjour@nomimelo.com. Une réponse sera apportée dans un délai d'un mois, sauf prolongation autorisée et motivée. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Pages cadeau et photographies

Les photographies sont conservées dans le stockage privé de l'infrastructure Hetzner de Nexioh. Elles servent uniquement à la page cadeau et ne sont jamais transmises aux fournisseurs d'intelligence artificielle.

Une page cadeau n'est pas indexée par les moteurs de recherche, mais toute personne disposant de son lien peut l'ouvrir. Le client doit partager ce lien avec prudence et obtenir l'autorisation des personnes apparaissant sur les photos ou, pour un mineur, de son représentant légal.

3. Données traitées

Compte : adresse électronique, identifiant technique et informations de connexion.

Création : prénom ou surnom de l'enfant, tranche d'âge, prénoms des proches, anecdotes, dédicace, paroles, prompt, style et fichiers audio générés.

Page cadeau : message, nom de l'offrant et photographies facultatives.

Commande : références, montant, statut et identifiants Stripe. Les données complètes de carte bancaire ne sont pas reçues par Nexioh.

Sécurité : adresse IP, journaux techniques, événements d'erreur et informations nécessaires à la prévention des abus.

Stockage local : un brouillon de la création et la session peuvent être conservés dans le navigateur utilisé.

4. Finalités et bases juridiques

Créer le compte, préparer, facturer, générer, livrer et sauvegarder la création : exécution du contrat et mesures précontractuelles.

Traiter les informations relatives aux proches et à l'enfant pour réaliser la personnalisation demandée : intérêt légitime à fournir le service, sous réserve des autorisations confirmées par l'adulte et d'une collecte minimale.

Conserver les écritures de paiement et répondre aux demandes légales : obligation légale.

Sécuriser le service, prévenir la fraude et limiter les abus : intérêt légitime de Nexioh.

Mesurer la stabilité technique du service et corriger les erreurs et les pannes : intérêt légitime de Nexioh.

Déposer d'éventuels traceurs non essentiels ou envoyer de la prospection : consentement préalable, lorsqu'un tel traitement est activé.

5. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de Nexioh et, selon le besoin, aux prestataires suivants :

Hetzner Online GmbH, Allemagne : hébergement des serveurs, de la base de données et des fichiers.

Fournisseurs d'intelligence artificielle générative : des services spécialisés assurent l'écriture des paroles et des contes, leur traduction optionnelle, la génération musicale et la lecture par une voix de synthèse. Seuls les textes utiles à la création — informations saisies dans l'histoire, paroles ou texte du conte et prompt musical — leur sont transmis. Les photographies des pages cadeau et les coordonnées du client ne leur sont jamais envoyées.

Stripe : paiement, prévention de la fraude, remboursement et justificatifs.

Cloudflare, Inc. : routage et envoi des liens de connexion et des confirmations de commande. Nexioh lui transmet l'adresse électronique et le contenu strictement nécessaire au message transactionnel.

Outil de suivi des erreurs techniques : un service spécialisé reçoit les rapports d'erreur du site et du serveur — adresse IP, navigateur et contexte technique de l'incident — afin de détecter et de corriger les pannes. Le contenu des créations, les photographies et les coordonnées des clients ne lui sont pas transmis.

Les paroles, prompts et anecdotes peuvent contenir des données personnelles. Ne transmettez jamais d'information intime, médicale, scolaire ou permettant de localiser précisément un enfant.

6. Transferts hors de l'Espace économique européen

7. Durées de conservation

Brouillon dans le navigateur : jusqu'à sa suppression, la commande de la création ou l'effacement des données du navigateur.

Compte, créations, textes, fichiers et pages cadeau : pendant la vie du compte ; suppression immédiate depuis le service (voir section 8) ou dans un délai de 30 jours après une demande par e-mail, hors données légalement conservées.

Commandes, paiements et justificatifs comptables : 10 ans.

Demandes au support et preuves contractuelles : jusqu'à 5 ans après la fin de la relation.

File et copie des confirmations contractuelles : pendant la durée nécessaire à la preuve du contrat, jusqu'à 5 ans ; les journaux techniques de livraison sont conservés selon la durée configurée chez Cloudflare.

Journaux techniques de sécurité : au maximum 12 mois, sauf incident nécessitant une conservation plus longue.

Sauvegardes : rotation régulière ; une donnée supprimée peut subsister jusqu'à 30 jours dans une sauvegarde isolée.

8. Vos droits

9. Pages cadeau et photographies