Politique de confidentialité

Le responsable du traitement est l'éditeur de NITÆ (cf. Mentions légales). Pour toute question relative à vos données : hello@osiris.work.

Compte : adresse e-mail et mot de passe (conservé uniquement sous forme hachée, jamais en clair).

Usage : questions posées au service, journaux techniques (horodatage, événements de session) nécessaires au fonctionnement et à la sécurité.

Facturation : identifiant client Stripe, statut et identifiant d'abonnement, identifiant de prix, échéance de période. NITÆ ne collecte, ne voit ni ne conserve AUCUNE donnée de carte bancaire : le paiement est traité intégralement par Stripe.

Fourniture du service et gestion du compte : exécution du contrat.

Facturation et obligations comptables : exécution du contrat et obligation légale.

Sécurité, prévention des abus et amélioration du service : intérêt légitime.

Communications non essentielles : consentement, révocable à tout moment.

Stripe (paiement et facturation), Netlify (hébergement de l'application), Supabase (base de données), et un prestataire d'e-mails transactionnels. Chaque sous-traitant n'accède qu'aux données nécessaires à sa prestation.

Certains prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

Données de compte : pendant la durée de vie du compte, puis suppression ou anonymisation.

Données de facturation : conservées le temps requis par les obligations comptables et fiscales (jusqu'à 7 ans en Belgique).

Journaux techniques et requêtes : durée limitée, proportionnée aux finalités de sécurité et d'amélioration.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement.

Pour les exercer : hello@osiris.work. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (APD, Belgique — autoriteprotectiondonnees.be).

NITÆ utilise uniquement des cookies strictement nécessaires (session d'authentification, préférences d'affichage non sensibles). Aucun cookie de pistage publicitaire tiers n'est déposé.

Les mots de passe sont hachés, les accès aux données sont restreints et les échanges sont chiffrés en transit. Aucune mesure n'offrant une sécurité absolue, nous vous invitons à protéger vos identifiants.