Politique de confidentialité

La présente Politique de confidentialité explique quelles données peuvent être traitées lorsque tu utilises Nhylo, pourquoi elles le sont, avec quels prestataires elles peuvent être traitées, combien de temps elles sont conservées et quels choix ou droits peuvent t'être applicables. Nhylo applique un principe de minimisation : nous cherchons à ne traiter que les données nécessaires au fonctionnement, à la sécurité, à la facturation, à l'amélioration du service et au respect de nos obligations.

Nhylo est actuellement un projet exploité individuellement et n'est pas, à la date de cette version, une société juridiquement constituée sous le nom « Curiosity Labs ». L'identité juridique complète de l'opérateur, son adresse et les informations d'enregistrement applicables seront indiquées avant toute commercialisation lorsque la loi l'exige. La présente politique est conçue pour s'appliquer aux utilisateurs internationaux, sous réserve des droits et obligations impératifs du pays concerné.

Nhylo est destiné aux personnes âgées d'au moins 15 ans. Pour limiter la quantité de données collectées, Nhylo privilégie, lorsque cela suffit, une catégorie d'âge fonctionnelle plutôt que la conservation systématique d'une date de naissance complète : « 15–17 ans » ou « 18 ans ou plus ». Cette information peut servir à appliquer des conditions particulières à certaines fonctionnalités. Certaines fonctionnalités ou opérations, notamment lorsqu'elles impliquent un engagement contractuel ou un paiement, peuvent nécessiter l'intervention ou l'autorisation vérifiable d'un parent ou représentant légal lorsque le droit applicable l'exige ou lorsque Nhylo le prévoit. Nhylo pourra ultérieurement mettre en place des mécanismes proportionnés de vérification de l'âge. Aucune vérification biométrique générale n'est actuellement prévue par la présente politique.

Nhylo utilise des services d'intelligence artificielle tiers pour certaines fonctionnalités. Les contenus transmis à un prestataire d'IA le sont uniquement lorsqu'une fonctionnalité nécessite ce traitement. Nhylo cherche à limiter les données transmises à ce qui est nécessaire à la requête. Nhylo n'exploite actuellement pas un modèle propriétaire entraîné automatiquement sur l'ensemble des conversations privées des utilisateurs. Si Nhylo met en place à l'avenir un programme d'utilisation de données pour améliorer ou entraîner ses propres modèles, les modalités applicables seront décrites clairement et un mécanisme de contrôle permettant de désactiver ce traitement sera prévu lorsque requis ou proposé par Nhylo.

Nhylo souhaite pouvoir utiliser certaines informations dé-identifiées ou agrégées pour mesurer l'utilisation du service, détecter des problèmes, améliorer les fonctionnalités et comprendre les performances générales. Une donnée simplement pseudonymisée n'est pas nécessairement anonyme au sens juridique. Nhylo ne présentera donc pas une donnée comme « anonyme » lorsqu'elle reste raisonnablement rattachable à une personne. Les mécanismes futurs d'amélioration utilisant des données personnelles seront documentés avant leur activation et soumis aux règles de protection des données applicables.

Pour fournir et sécuriser Nhylo, des informations techniques peuvent être traitées par Nhylo ou par ses prestataires d'infrastructure : adresse IP, date et heure d'une requête, navigateur, système d'exploitation, type d'appareil, identifiants techniques, informations de requête, erreurs et éléments nécessaires au diagnostic. Nhylo ne crée pas volontairement un profil public de l'appareil d'un utilisateur. La conservation exacte de certaines métadonnées peut dépendre des systèmes d'hébergement, de sécurité et de journalisation utilisés par les prestataires. Les durées de conservation seront limitées à ce qui est nécessaire à la finalité concernée, sauf obligation légale ou nécessité de sécurité dûment justifiée.

Nhylo ne demande pas actuellement une géolocalisation précise pour fournir le service. Une adresse IP peut néanmoins être traitée automatiquement par l'hébergement, le réseau, les mécanismes de sécurité ou les systèmes de journalisation. Elle peut être utilisée notamment pour la sécurité, la prévention des abus et le fonctionnement technique. Nhylo n'utilise pas actuellement une géolocalisation précise de l'utilisateur pour personnaliser le service.

La version actuelle de Nhylo n'utilise pas de cookies publicitaires. Nhylo utilise actuellement un cookie fonctionnel nommé « nhylo_seo_locale », conservé jusqu'à un an, notamment pour mémoriser la préférence de langue liée à l'expérience SEO/localisée. Ce cookie n'est pas utilisé à des fins publicitaires. Nhylo peut également utiliser le stockage local du navigateur ou des mécanismes similaires pour conserver des éléments strictement fonctionnels liés au compte ou à l'expérience utilisateur, notamment des préférences de langue, favoris, progression de cours, état Premium, streaks, points, méditations, plans de lecture et certaines préférences ou interactions Nhylo TV. Le contenu exact peut évoluer avec l'application. À l'avenir, Nhylo pourra utiliser d'autres cookies ou technologies similaires pour mémoriser des préférences. Les technologies non nécessaires seront configurées et présentées conformément aux règles applicables au pays de l'utilisateur.

La version actuellement auditée du projet ne comporte pas de solution d'analytics externe active identifiée. Nhylo pourra ultérieurement utiliser un outil de mesure d'audience, par exemple une solution proposée par Google ou Cloudflare, uniquement pour comprendre des indicateurs tels que le nombre de visiteurs, les performances et l'utilisation générale du service, et non pour afficher de la publicité Nhylo. Lorsqu'une solution d'analytics sera effectivement activée, la présente politique et, lorsque nécessaire, les mécanismes de consentement ou de préférence seront mis à jour pour décrire précisément les données concernées.

Nhylo TV traite les informations nécessaires à la publication et à la modération des vidéos soumises, notamment le lien YouTube, les métadonnées fournies par le contributeur et, lorsque nécessaire, son identifiant de compte. Les likes et vues peuvent être enregistrés afin de fournir les fonctionnalités correspondantes et de préserver l'intégrité des compteurs. Les vidéos actuellement utilisées sont hébergées sur YouTube. Les données directement traitées par YouTube sont également soumises aux règles de confidentialité de Google/YouTube.

L'Observatoire traite principalement des données éditoriales et publiques nécessaires à la publication des articles. Les crédits d'images, sources et informations d'auteur sont conservés lorsque nécessaire pour respecter les licences et assurer la transparence éditoriale. Les données personnelles d'un contributeur éventuel ne sont publiées que lorsque cela est nécessaire à l'identification de l'auteur ou à la présentation de son rôle, conformément aux règles applicables.

Les paiements Premium sont traités par Stripe. Nhylo ne stocke pas le numéro complet de carte bancaire ni le code de sécurité de la carte. Nhylo peut conserver les informations nécessaires au suivi de l'abonnement et de la facturation, notamment un identifiant client Stripe, un identifiant d'abonnement, la formule, le statut Premium, les montants, la devise, les dates utiles et les événements de paiement nécessaires au fonctionnement du service. Les données de paiement directement traitées par Stripe sont soumises à la politique de confidentialité de Stripe et à ses propres obligations de conservation. Nhylo peut devoir conserver certaines informations de facturation limitées lorsque cela est nécessaire à la comptabilité, à la prévention de la fraude, à la gestion des litiges ou au respect d'une obligation légale. Les enregistrements internes d'événements Stripe (stripe_events) sont actuellement supprimés dans le cadre de la procédure de suppression du compte ; cette suppression interne ne modifie pas les durées de conservation appliquées par Stripe à ses propres données.

Certains prestataires de Nhylo peuvent traiter des données dans des pays différents de celui où se trouve l'utilisateur. Lorsque des règles de protection des données imposent des garanties particulières pour un transfert international, Nhylo cherchera à mettre en place les mécanismes juridiquement disponibles et appropriés. Les informations relatives à la localisation et aux garanties des prestataires peuvent évoluer avec l'infrastructure de Nhylo. Les politiques des prestataires restent également applicables à leurs propres traitements.

Selon le traitement et le pays concerné, Nhylo peut traiter des données pour : fournir le service demandé, créer et sécuriser un compte, gérer un abonnement, répondre aux demandes, personnaliser certaines fonctionnalités, prévenir les abus et la fraude, assurer la sécurité, améliorer le service, respecter une obligation légale ou défendre les droits de Nhylo. Lorsque le droit applicable exige une base juridique spécifique, Nhylo peut notamment s'appuyer sur l'exécution d'un contrat, le consentement, une obligation légale ou un intérêt légitime, lorsque cette base est appropriée.

Nhylo applique une durée de conservation limitée à chaque catégorie de données. • Données de compte : pendant l'utilisation du compte, puis suppression selon la procédure de suppression et les obligations applicables. • Journal, conversations et contenus personnels : jusqu'à leur suppression par l'utilisateur ou la suppression du compte, sous réserve des sauvegardes et exceptions légales décrites ci-dessous. • Données fonctionnelles d'abonnement et de facturation : pendant la durée nécessaire à la gestion de l'abonnement, aux obligations comptables, à la fraude et à la défense des droits. • Logs de sécurité : objectif de conservation limité, actuellement fixé à 90 jours lorsque cette durée suffit à la finalité. • Logs de situations de crise : objectif de conservation limité, actuellement fixé à 180 jours lorsqu'un tel traitement est déclenché et qu'une conservation est nécessaire à la sécurité. • Sauvegardes techniques : jusqu'à 90 jours maximum dans le cycle de sauvegarde concerné, sous réserve des contraintes techniques du fournisseur. Ces durées peuvent être réduites lorsqu'elles ne sont plus nécessaires et prolongées uniquement lorsqu'une obligation légale, un litige, une enquête de fraude ou une nécessité de sécurité justifie une conservation plus longue.

L'utilisateur peut supprimer son compte depuis les fonctionnalités prévues à cet effet. Nhylo supprime les données personnelles contrôlées qui sont couvertes par la procédure de suppression. Le processus actuel supprime notamment les favoris, entrées de Journal, conversations, résumés mémoire, likes et vues associés au compte, certaines données de profil et les données de facturation internes associées au compte. Certaines informations peuvent être conservées lorsqu'elles sont nécessaires à la sécurité, à la prévention de la fraude, à la comptabilité, à la preuve d'une transaction, à la défense des droits ou au respect d'une obligation légale. Les sauvegardes peuvent également conserver temporairement des données jusqu'à leur expiration normale et ne sont pas utilisées pour restaurer un compte supprimé sauf nécessité exceptionnelle. Les prestataires peuvent conserver certaines informations selon leurs propres obligations et politiques. Nhylo s'efforce de demander ou d'effectuer la suppression appropriée lorsque cela est possible et nécessaire.

Selon le pays de résidence et la législation applicable, tu peux disposer notamment de droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement lorsque le traitement repose sur celui-ci. Tu peux également disposer de droits spécifiques concernant certaines décisions automatisées ou certains traitements à des fins de prospection. La suppression du compte depuis Nhylo constitue le moyen le plus direct de supprimer les données fonctionnelles contrôlées par le service. Pour une demande spécifique concernant tes données, utilise l'adresse de confidentialité indiquée dans le Centre juridique.

Pour traiter une demande d'accès, de rectification ou d'effacement, Nhylo peut demander des informations raisonnables permettant de vérifier que la demande concerne bien le titulaire du compte. Nhylo ne demande pas une copie de pièce d'identité lorsque cela n'est pas nécessaire. Si une vérification supplémentaire devient nécessaire pour éviter une divulgation à la mauvaise personne, elle sera limitée à ce qui est raisonnablement nécessaire. Les délais de réponse dépendent du droit applicable au pays concerné. Lorsqu'un délai légal spécifique s'applique, Nhylo cherchera à le respecter.

Nhylo n'affiche pas de publicité dans le service et ne vend pas les données personnelles de ses utilisateurs à des annonceurs. Les communications strictement nécessaires au fonctionnement du compte, à la sécurité, à la facturation ou au service peuvent être envoyées lorsque nécessaire. Nhylo pourra proposer à l'avenir des communications facultatives d'information ou de marketing. Lorsqu'un consentement ou une option de désinscription est requis, l'utilisateur pourra contrôler ces communications.

Nhylo met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : authentification, contrôles d'accès, politiques RLS sur les données concernées, limitation de fréquence, séparation des secrets serveur et contrôles d'accès aux fonctions sensibles. Aucune transmission ou infrastructure informatique ne peut garantir une sécurité absolue. Nhylo s'efforce de réduire les risques, de détecter les incidents et de prendre les mesures appropriées lorsqu'un problème de sécurité est identifié.

Nhylo peut mettre à jour cette politique lorsque le service, les prestataires, les traitements ou les obligations applicables évoluent. La date de dernière mise à jour est affichée en haut du document. Lorsqu'une modification est substantielle et qu'une information ou un consentement supplémentaire est requis, Nhylo mettra en œuvre les mesures appropriées.

Pour les demandes relatives aux données personnelles : [email protected] Pour les questions juridiques générales : [email protected] Pour les demandes générales : [email protected] Pour les demandes de remboursement : [email protected] Pour les signalements : [email protected] Pour les questions de propriété intellectuelle : [email protected] Ces adresses font partie de la structure de contact opérationnelle de Nhylo.