Politique de confidentialité

Version en vigueur au 7 août 2026.

Responsable de traitement

Lucas Antón Gómez, entrepreneur individuel exerçant sous le nom commercial Gatyh Interactive (SIRET 849 695 226 00019), 13 rue Jean-Baptiste Pastor, 06590 Théoule-sur-Mer. Contact : contact@nexa-360.fr.

En une phrase

Le logiciel fonctionne sur votre machine et nous ne voyons rien de votre comptabilité. Nous ne détenons de données que sur deux sujets : votre compte et votre abonnement. Une seule exception, décrite plus bas : ce que vous écrivez vous-même à l'assistant IA.

L'application Gestiona

L'application fonctionne en local : vos clients, devis, factures, revenus, salariés et documents sont stockés sur votre machine et ne sont jamais transmis à nos serveurs. Nous n'en avons ni copie, ni accès, ni moyen d'en obtenir un.

Un journal de diagnostic est écrit localement pour permettre d'analyser une panne. Il reste sur votre disque et n'est transmis que si vous décidez de nous l'envoyer. Les clés et jetons y sont masqués avant écriture.

Votre compte

La création d'un compte n'est nécessaire que pour souscrire l'abonnement — les 30 jours d'essai se font sans compte. Nous conservons alors :

• votre adresse email, et le cas échéant l'identifiant Google associé si vous vous connectez ainsi ;
• les codes de connexion à 6 chiffres, sous forme d'empreinte, valables 10 minutes et détruits après usage ;
• vos sessions et les appareils autorisés (nom que vous leur donnez, date de dernière utilisation) — les jetons correspondants ne sont stockés que sous forme d'empreinte ;
• votre solde de crédits et sa consommation, exprimée en nombre de jetons de calcul, sans aucun contenu.

Base légale : exécution du contrat (art. 6.1.b RGPD).
Conservation : tant que le compte existe. Sa suppression, sur simple demande, efface le compte, les sessions et les appareils.

Votre abonnement

Lors d'une souscription, nous conservons votre adresse email, votre numéro d'abonnement, l'identifiant de la session de paiement, l'identifiant client Stripe, le montant et les dates d'échéance.

Base légale : exécution du contrat, et obligation légale pour la conservation comptable (art. 6.1.c RGPD).
Conservation : 10 ans pour les pièces comptables, durée à laquelle nous ne pouvons pas déroger.
Paiement : traité par Stripe, qui détient seul vos coordonnées bancaires — nous n'y avons jamais accès.

L'assistant IA — ce qui sort de votre machine

C'est la seule fonction qui transmet des données, et elle mérite d'être décrite précisément.

Quand vous sollicitez l'assistant, votre message et les éléments de gestion nécessaires à la réponse (par exemple le contenu d'une facture que vous lui demandez de relire) transitent par notre serveur, qui les relaie au fournisseur de modèles OpenRouter, lequel les achemine vers le modèle retenu. Ce relais existe pour que la clé d'accès reste sur le serveur et pour décompter vos crédits.

Nous ne conservons pas le contenu de ces échanges. Notre serveur ne les écrit dans aucun fichier ni base : il n'enregistre que le nombre de jetons consommés, nécessaire à la facturation des crédits. Les conditions du fournisseur s'appliquent pour la partie qu'il traite.

L'assistant ne se déclenche jamais seul : rien ne part sans une action de votre part. Si vous n'utilisez pas l'assistant, aucune donnée de gestion ne quitte votre machine.

Vous pouvez également utiliser votre propre clé d'API auprès d'un fournisseur : dans ce cas les échanges partent directement de votre machine vers lui, sans passer par nous.

Emails que nous vous envoyons

Codes de connexion, confirmation de souscription, préavis d'échéance, échec de prélèvement, résiliation. Ils sont expédiés par Amazon SES (région Paris) ou, à défaut, par le serveur de messagerie de notre hébergeur. Nous n'envoyons aucune lettre d'information et ne cédons aucune adresse.

Le site

Ce site n'utilise aucun cookie publicitaire ni tracker tiers, et aucun outil de mesure d'audience. Le seul cookie déposé est celui de votre session, si vous vous connectez à votre espace client.

Votre adresse IP est utilisée pour limiter les abus (nombre d'envois de codes, de créations de paiement) et purgée automatiquement au bout d'une heure.

Hébergement et transferts

Le site et la base des comptes sont hébergés chez Hostinger, dans l'Union européenne. Stripe, Amazon SES et OpenRouter sont susceptibles de traiter des données hors de l'Union européenne, sous les garanties prévues par le RGPD (clauses contractuelles types).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Pour l'exercer, écrivez à contact@nexa-360.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.