NEXYA AI (« NEXYA », « l'application », « le service ») est édité par :
Le responsable du traitement est l'entité qui décide pourquoi et comment tes données personnelles sont traitées.
Cette politique s'applique à l'application mobile NEXYA AI (Android et iOS), à son interface web le cas échéant, et aux services backend associés (API hébergée sur api.nexyalabs.com).
NEXYA est un assistant conversationnel mobile multi-expert et multi-modèles fondé sur l'intelligence artificielle générative. Il propose du chat IA, des modes experts spécialisés, la génération d'images, l'analyse d'images, la transcription et la synthèse vocale, la gestion de projets et de fichiers, une mémoire IA, un planificateur de tâches, et des notifications.
NEXYA s'adresse à des utilisateurs en Afrique et au-delà, y compris dans l'Union européenne. Comme nous proposons activement nos services à des personnes situées dans l'UE, nous appliquons le Règlement général sur la protection des données (RGPD, UE 2016/679) comme norme de référence, en plus des lois applicables localement.
Nous collectons uniquement les données nécessaires au fonctionnement du service. Voici le détail, par catégorie.
NEXYA peut conserver des « faits durables » sur toi pour personnaliser ses réponses dans le temps (par exemple : « l'utilisateur développe une application en Flutter »). Ces faits sont soit ajoutés manuellement par toi, soit extraits automatiquement de tes conversations longues par un modèle d'IA.
Nous appliquons un filtre automatique qui exclut les catégories sensibles au sens de l'Article 9 du RGPD (santé, finances privées, religion, opinions politiques, orientation sexuelle, appartenance syndicale). Tu peux consulter, ajouter et supprimer ces faits à tout moment depuis Paramètres > Mémoire IA, et tu peux désactiver entièrement la mémoire.
Nous enregistrons les consentements que tu donnes ou retires (acceptation des conditions, politique de confidentialité, traitement par IA, utilisation de tes données pour l'entraînement de modèles, emails marketing, statistiques d'usage), avec la date, la version du document concerné et une empreinte cryptographique du document, à titre de preuve.
Les paiements et abonnements (Mobile Money, carte bancaire) ne sont pas activés dans la version actuelle de l'application. Lorsqu'ils le seront, les données de paiement seront traitées directement par des prestataires de paiement agréés (par exemple CinetPay, NotchPay, Stripe) et nous ne stockerons jamais le numéro complet de ta carte bancaire. Cette politique sera mise à jour en conséquence avant l'activation des paiements.
NEXYA ne collecte pas ta géolocalisation précise, ne lit pas tes contacts, ne scanne pas ta galerie sans ton action explicite, et n'accède à la caméra ou au microphone que lorsque tu déclenches toi-même la fonction concernée (photo, analyse d'image, dictée vocale).
C'est le point le plus important pour un assistant IA, donc nous le détaillons clairement.
Pour générer une réponse, NEXYA transmet le contenu nécessaire (ton message, et selon la fonction, le fichier, l'image ou l'audio concerné, ainsi que le contexte pertinent de ta conversation et de ta mémoire IA) à un ou plusieurs fournisseurs de modèles d'intelligence artificielle. Ce sont des prestataires techniques qui exécutent le calcul du modèle et nous renvoient la réponse. La liste de ces fournisseurs figure à la section 8.
Par défaut, tes données ne sont pas utilisées pour entraîner des modèles d'IA. Le consentement « utilisation de mes données pour l'entraînement de modèles » est désactivé par défaut et distinct des autres. Nous demandons par contrat à nos fournisseurs de modèles d'IA de ne pas utiliser le contenu transmis via leurs API pour entraîner leurs modèles, conformément à leurs conditions API standard.
Pour des raisons de sécurité et de conformité, certains contenus peuvent être analysés automatiquement par des outils de modération (par exemple pour détecter des demandes dangereuses). NEXYA applique aussi des règles métier (par exemple refuser une prescription médicale nominative ou la rédaction d'un acte juridique engageant).
NEXYA génère du contenu par intelligence artificielle. Conformément à l'esprit du Règlement européen sur l'intelligence artificielle (AI Act, UE 2024/1689, dont l'Article 13 sur la transparence devient applicable en août 2026) :
NEXYA est un assistant. Ses réponses peuvent contenir des erreurs et ne remplacent pas un avis professionnel (médical, juridique, financier). Pour les situations d'urgence vitale, contacte les services d'urgence de ton pays.
Chaque traitement repose sur une base légale du RGPD (Article 6).
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, t'authentifier | Exécution du contrat (Art. 6.1.b) |
| Te fournir les fonctionnalités IA que tu demandes (chat, vision, voix, images, projets, mémoire, planificateur) | Exécution du contrat (Art. 6.1.b) |
| Sécuriser le service, prévenir la fraude et les abus | Intérêt légitime (Art. 6.1.f) |
| Envoyer des emails transactionnels (réinitialisation de mot de passe, confirmations) | Exécution du contrat (Art. 6.1.b) |
| Envoyer des notifications push liées à tes tâches et au service | Contrat / consentement selon le type (Art. 6.1.b / 6.1.a) |
| Envoyer des emails marketing | Consentement (Art. 6.1.a), retirable à tout moment |
| Mesurer l'usage et améliorer le produit (statistiques anonymisées, rapports de plantage) | Consentement ou intérêt légitime selon le cas (Art. 6.1.a / 6.1.f) |
| Utiliser tes données pour entraîner des modèles | Consentement explicite (Art. 6.1.a), désactivé par défaut |
| Respecter nos obligations légales | Obligation légale (Art. 6.1.c) |
Tu peux retirer ton consentement à tout moment pour les traitements qui en dépendent, sans que cela affecte la licéité des traitements effectués avant le retrait.
| Donnée | Durée de conservation |
|---|---|
| Compte et contenu associé (conversations, projets, fichiers, bibliothèque) | Tant que ton compte est actif |
| Après une demande de suppression de compte | Délai de grâce de 30 jours, puis suppression définitive |
| Mémoire IA supprimée par toi | Suppression définitive immédiate (pas de corbeille) |
| Journaux des appels aux modèles d'IA | 90 jours |
| Jetons de session (refresh tokens) | Supprimés à expiration et peu après révocation |
| Résultats des tâches planifiées | 30 jours |
| Journaux d'événements d'authentification (sécurité) | Durée nécessaire à la sécurité, puis anonymisés ou supprimés |
| Preuves de consentement | Durée légale de preuve |
Les contenus supprimés sont d'abord marqués comme supprimés puis effacés physiquement de nos stockages dans un délai raisonnable.
Nous ne vendons pas tes données personnelles. Nous les partageons uniquement avec des sous-traitants qui nous aident à faire fonctionner le service, dans la limite du nécessaire, et sous contrat les obligeant à protéger tes données.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Google (Gemini / Vertex AI / Imagen) | Texte, analyse d'images, génération d'images, embeddings | États-Unis / UE |
| OpenAI | Texte, transcription (Whisper), synthèse vocale, embeddings, modération | États-Unis |
| Anthropic (Claude) | Génération de texte | États-Unis |
| Alibaba (Qwen, via DashScope International) | Génération de texte | États-Unis (région internationale) |
| OpenRouter | Agrégateur d'accès à divers modèles de texte | États-Unis |
| Replicate (Flux) | Génération d'images (solution de repli) | États-Unis |
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hetzner | Hébergement des serveurs et de la base de données | Union européenne (Allemagne / Finlande) |
| Cloudflare | Sécurité réseau, protection anti-attaques, distribution | Mondial |
| Google Firebase (Cloud Messaging) | Notifications push | États-Unis / mondial |
| Brevo (ex-Sendinblue) | Emails transactionnels et marketing | Union européenne (France) |
| hCaptcha | Protection anti-robots à l'inscription | États-Unis |
| Sentry | Surveillance des erreurs (avec nettoyage des données personnelles) | États-Unis / UE selon configuration |
| Kroki.io | Rendu de diagrammes (uniquement si tu en demandes un) | Service externe |
| Stockage objet (MinIO / S3 compatible) | Stockage des fichiers et médias | Hébergé avec notre infrastructure |
Cette liste peut évoluer. Nous la mettrons à jour en cas de changement de sous-traitant important.
Nous pouvons divulguer des données si la loi l'exige (demande d'une autorité judiciaire ou administrative compétente) ou pour faire valoir nos droits.
Tes données de compte et tes contenus sont stockés sur une infrastructure hébergée dans l'Union européenne (Hetzner, Allemagne / Finlande). Toutefois, certains de nos sous-traitants, notamment les fournisseurs de modèles d'IA, sont situés en dehors de l'Union européenne (principalement aux États-Unis) : le contenu nécessaire à la génération d'une réponse leur est transmis le temps du traitement. Lorsque tes données sont transférées hors de l'UE, nous nous appuyons sur les garanties prévues par le RGPD, par exemple :
Tu peux nous contacter pour obtenir plus d'informations sur ces garanties.
Aucun système n'est sûr à 100 %, mais nous nous engageons à protéger tes données et à te notifier en cas de violation de données présentant un risque pour toi, conformément à la loi.
Conformément au RGPD, tu disposes des droits suivants :
Pour exercer un droit qui ne serait pas directement accessible dans l'application, écris-nous à dpo@nexyalabs.com. Nous répondons dans les délais prévus par la loi (en principe sous un mois).
NEXYA n'est pas destiné aux enfants en dessous de l'âge minimum requis. Tu dois avoir au moins 13 ans pour utiliser le service. Si tu as entre 13 ans et l'âge du consentement numérique applicable dans ton pays (qui varie de 13 à 16 ans selon les pays de l'Union européenne), tu dois disposer de l'autorisation d'un parent ou tuteur légal. Si nous apprenons qu'un compte a été créé par un enfant de moins de 13 ans, ou sans l'autorisation requise, nous le supprimerons.
NEXYA est principalement une application mobile et n'utilise pas de cookies publicitaires. L'application utilise un stockage local sur ton appareil pour ton confort (préférences, cache hors-ligne, session). Les outils de mesure d'usage et de plantage décrits ci-dessus sont soumis à ton consentement lorsque la loi l'exige. Si une version web utilise des cookies, un bandeau dédié te le signalera.
Nous pouvons modifier cette politique pour refléter des évolutions du service ou de la réglementation. En cas de changement important, nous t'en informerons (dans l'application ou par email) et mettrons à jour la date en haut du document. La poursuite de l'utilisation du service après notification vaut prise de connaissance.
Si tu estimes que le traitement de tes données ne respecte pas la réglementation, tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle : dans l'Union européenne, l'autorité de protection des données de ton pays (par exemple la CNIL en France) ; au Cameroun, l'autorité compétente en matière de protection des données et de communications électroniques.