Politique de confidentialité

Version en vigueur au 7 octobre 2026.

Responsable de traitement

Lucas Antón Gómez, EI, entrepreneur individuel exerçant sous le nom commercial Gatyh Interactive (SIREN 849 695 226), Chemin Bauquier, 83600 Les Adrets-de-l'Estérel. Contact : contact@nexa-360.fr.

En bref

Vos devis, factures, clients et données comptables sont stockés sur votre ordinateur : nous n'en avons ni copie ni accès. Nous détenons des données sur votre compte et votre abonnement. Certaines fonctions, que vous déclenchez vous-même, font en outre transiter des données hors de votre machine : l'assistant IA et la dictée vocale (via notre serveur), la facturation électronique (via SUPER PDP), la recherche d'entreprises (via l'API publique de l'État). Chacune est décrite ci-dessous.

L'application Gestiona

L'application stocke en local vos clients, devis, factures, revenus, salariés et documents. Ces données ne sont jamais copiées sur nos serveurs ; seuls les extraits que vous adressez vous-même à l'assistant IA y transitent, sans y être conservés (voir plus bas).

Un journal de diagnostic est écrit localement pour permettre d'analyser une panne. Il reste sur votre disque et n'est transmis que si vous décidez de nous l'envoyer. Les clés et jetons y sont masqués avant écriture.

Lorsque l'application est connectée à votre compte, elle interroge périodiquement notre serveur pour vérifier votre abonnement et votre solde de crédits. Seuls transitent le jeton d'appareil et ces informations d'abonnement — aucune donnée comptable.

Votre compte

La création d'un compte n'est nécessaire que pour souscrire l'abonnement — les 30 jours d'essai se font sans compte. Nous conservons alors :

• votre adresse email, la date à laquelle vous l'avez confirmée, et le cas échéant l'identifiant Google associé ;
• votre mot de passe, uniquement sous forme d'empreinte irréversible ;
• les codes à 6 chiffres (confirmation d'adresse, réinitialisation), sous forme d'empreinte, valables 10 minutes et détruits après usage ;
• vos sessions et les appareils autorisés (nom que vous leur donnez, date de dernière utilisation) — les jetons correspondants ne sont stockés que sous forme d'empreinte ;
• votre solde de crédits et sa consommation, exprimée en nombre de jetons de calcul, sans aucun contenu.

Base légale : exécution du contrat (art. 6.1.b RGPD).
Conservation : tant que le compte existe. Sa suppression, depuis l'espace client ou sur simple demande, efface le compte, les sessions et les appareils.

Connexion avec Google

Si vous choisissez « Continuer avec Google », Google vous authentifie et nous transmet uniquement votre adresse email, le fait qu'elle est vérifiée et un identifiant de compte Google. Nous ne demandons ni votre nom, ni votre photo, ni l'accès à vos contacts ou fichiers. Google LLC traite cette connexion selon sa propre politique de confidentialité, y compris hors de l'Union européenne (Data Privacy Framework UE–États-Unis).

Votre abonnement

Lors d'une souscription, nous conservons votre adresse email, votre numéro d'abonnement, l'identifiant de la session de paiement, l'identifiant client Stripe, le montant, les dates d'échéance, le SIREN si vous le renseignez, et les choix que vous avez faits avant de payer concernant l'exécution immédiate et le droit de rétractation (avec leur date et l'adresse IP de la connexion). En cas de rétractation, nous conservons la date et l'heure de votre déclaration et l'état du remboursement.

Base légale : exécution du contrat, et obligation légale pour la conservation comptable et la preuve du respect du code de la consommation (art. 6.1.c RGPD).
Conservation : 10 ans pour les pièces comptables ; 5 ans après la fin du contrat pour les preuves de consentement et de rétractation (prescription civile).
Paiement : traité par Stripe, qui détient seul vos coordonnées bancaires et votre adresse de facturation — nous n'avons jamais accès à vos coordonnées bancaires.

L'assistant IA — ce qui sort de votre machine

Quand vous sollicitez l'assistant, votre message et les éléments de gestion nécessaires à la réponse (par exemple le contenu d'une facture que vous lui demandez de relire, ou un document que vous lui confiez) transitent par notre serveur, qui les relaie au service OpenRouter (OpenRouter, Inc., États-Unis), lequel les achemine vers le fournisseur du modèle retenu. Ce relais existe pour que la clé d'accès reste sur le serveur et pour décompter vos crédits.

Nous ne conservons pas le contenu de ces échanges. Notre serveur ne les écrit dans aucun fichier ni base : il n'enregistre que le nombre de jetons consommés, nécessaire au décompte des crédits.

Pas d'entraînement sur vos données. Chaque requête envoyée par Gestiona exclut les fournisseurs qui utilisent les données reçues pour entraîner leurs modèles. Pour la transcription de la dictée, seuls sont sollicités des fournisseurs qui ne conservent pas le contenu au-delà de son traitement (« zero data retention »). Pour l'assistant, la correction des textes, la génération de devis par l'IA et l'outil Premier contact, le fournisseur (OpenAI) peut conserver les échanges jusqu'à 30 jours, uniquement pour détecter les abus, avant de les effacer.

Dictée vocale. Quand vous dictez un brief ou un devis, Gestiona utilise d'abord la reconnaissance vocale intégrée à Windows (moteur web Microsoft Edge WebView2, qui peut lui-même recourir à un service en ligne de Microsoft). Lorsque celle-ci n'est pas disponible, l'enregistrement audio est envoyé à notre serveur, puis par la même voie à un modèle de transcription, dans les mêmes conditions que les messages écrits : l'audio n'est pas conservé.

L'assistant et la dictée ne se déclenchent jamais seuls : rien ne part sans une action de votre part. Si vous ne les utilisez pas, aucune donnée de gestion ne transite par notre serveur.

Facturation électronique (SUPER PDP)

Pour envoyer et recevoir des factures électroniques, Gestiona se connecte à SUPER PDP, plateforme agréée par l'administration fiscale, sur laquelle vous ouvrez votre propre compte. Les factures et les données qu'elles contiennent (vos coordonnées, celles de vos clients ou fournisseurs, les montants) sont échangées directement entre votre ordinateur et SUPER PDP, sans passer par nos serveurs. SUPER PDP agit alors dans le cadre du contrat qui vous lie à elle et de sa propre politique de confidentialité ; elle transmet à l'administration fiscale les données que la réglementation impose.

Recherche d'entreprises

Quand vous recherchez une entreprise par son nom ou son SIREN (par exemple pour compléter une fiche client), Gestiona interroge directement l'API publique de l'État recherche-entreprises.api.gouv.fr (direction interministérielle du numérique). Seuls le terme recherché et votre adresse IP lui parviennent ; rien ne transite par nos serveurs.

Gestiona sous-traitant de vos données clients

Lorsque vous adressez à l'assistant IA des données personnelles concernant vos propres clients ou contacts (nom, adresse, contenu d'une facture…), c'est vous qui êtes responsable de ce traitement, et l'Éditeur agit comme sous-traitant au sens de l'article 28 du RGPD. À ce titre, l'Éditeur s'engage à :

• ne traiter ces données que pour répondre à votre demande, sur votre instruction, et jamais pour son propre compte ;
• ne pas les conserver : elles ne sont ni enregistrées ni journalisées sur son serveur ;
• ne recourir qu'aux sous-traitants ultérieurs décrits ici (hébergeur, OpenRouter et fournisseurs de modèles) et vous informer de tout changement par la mise à jour de cette page ;
• garantir la confidentialité de ces données et leur sécurité (chiffrement des échanges en HTTPS, accès au serveur restreint) ;
• vous aider, dans la mesure du possible, à répondre aux demandes d'exercice de droits de vos clients, et vous notifier sans délai toute violation de données les concernant ;
• mettre à votre disposition, sur demande, les informations nécessaires pour démontrer le respect de ces obligations.

Il vous appartient de ne transmettre à l'assistant que les données nécessaires à votre demande, et d'informer vos clients de l'usage de tels outils dans votre propre politique de confidentialité.

Emails que nous vous envoyons

Codes de confirmation et de réinitialisation, confirmation de souscription, rappel avant reconduction, préavis d'échéance, échec de prélèvement, résiliation, accusé de réception de rétractation. Ils sont expédiés par Amazon SES (région Paris) ou, à défaut, par le serveur de messagerie de notre hébergeur. Nous n'envoyons aucune lettre d'information et ne cédons aucune adresse.

Le site

Ce site n'utilise aucun cookie publicitaire ni tracker tiers, et aucun outil de mesure d'audience. Les seuls cookies déposés sont strictement nécessaires : celui de votre session si vous vous connectez à votre espace client, et un cookie temporaire de sécurité pendant une connexion avec Google.

Les polices de caractères du site sont chargées depuis Google Fonts (Google Ireland Ltd / Google LLC) : votre navigateur transmet à ce titre votre adresse IP à Google lors de l'affichage des pages.

Votre adresse IP est utilisée pour limiter les abus (nombre d'envois de codes, de tentatives de connexion, de créations de paiement) et purgée automatiquement au bout d'une heure.

Hébergement et transferts hors de l'Union européenne

Le site et la base des comptes sont hébergés chez Hostinger, dans l'Union européenne. Les prestataires suivants sont susceptibles de traiter des données hors de l'Union européenne, notamment aux États-Unis :

• Stripe (paiement), Google (connexion Google, polices) et Amazon Web Services (emails) : entreprises certifiées au Data Privacy Framework UE–États-Unis, qui fait l'objet d'une décision d'adéquation de la Commission européenne, et liées par les clauses contractuelles types ;
• OpenRouter et les fournisseurs de modèles d'IA qu'il sollicite : transferts encadrés par les clauses contractuelles types de la Commission européenne et, pour les fournisseurs qui y adhèrent, par le Data Privacy Framework ; avec, en complément, la non-conservation des données décrite plus haut.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez à contact@nexa-360.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.