Politique de confidentialité

1. Introduction

Nubbo est un service qui permet de gérer depuis un seul panneau le stockage cloud que vous connectez. Dans cette politique, nous vous expliquons quelles données personnelles nous traitons, à quelles fins, pendant combien de temps et quels droits vous avez. Elle s'applique au site nubbo.app, à l'application et aux e-mails que nous vous envoyons.

Si vous utilisez Nubbo en tant qu'entreprise ou professionnel pour traiter des données d'autres personnes, l'accord de traitement des données s'applique également.

2. Responsable du traitement

Titulaire : Gonzalo Vasco López
NIF : ES34884272B
Adresse : Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Espagne
E-mail : [email protected]

Nubbo n'a pas désigné de délégué à la protection des données, car il n'est pas tenu d'en désigner un (art. 37 RGPD et art. 34 de la loi espagnole sur la protection des données, LOPDGDD).

3. Quelles données nous traitons et pourquoi

Votre compte. Votre nom, votre e-mail et votre mot de passe, que nous conservons protégé, ainsi que les données de vos sessions (date, IP et navigateur) et vos préférences. Nous les utilisons pour créer et gérer votre compte et le protéger contre les accès non autorisés, par exemple en vous prévenant par e-mail lorsqu'une connexion a lieu depuis un nouvel appareil. Si tu importes une photo de profil, nous en conservons une copie de 256 × 256 px comme donnée de ton compte. Les personnes avec qui tu partages et qui partagent avec toi sur Nubbo la voient à côté de ton nom, tout comme notre équipe d'assistance. Nous la supprimons quand tu la retires ou supprimes ton compte ; les copies conservées par les navigateurs et notre réseau expirent en un jour au plus. Si tu ajoutes une image à un projet, nous en conservons de la même façon une copie de 256 × 256 px avec le projet et la supprimons quand tu la retires ou supprimes le projet.

Données de vos buckets et de vos fichiers. Les identifiants des buckets que vous connectez, que nous conservons chiffrés, et les données descriptives de vos fichiers, comme le nom ou la taille, pour vous les afficher et les gérer. Nous ne stockons pas le contenu de vos fichiers, qui transite directement entre votre appareil et votre fournisseur. Nous ne le traitons que de manière temporaire lorsqu'une fonction l'exige.

Données d'utilisation du service. Les informations que vous créez et configurez dans Nubbo, par exemple des liens, des galeries ou des automatisations, et leur activité, ainsi que votre participation au programme de parrainage.

Paiements. Les paiements sont traités par Creem : nous ne voyons ni ne conservons jamais les données de votre carte ni vos coordonnées bancaires. Nous conservons votre forfait, vos achats, vos consentements d'achat et, le cas échéant, les rétractations, remboursements et litiges, pour gérer votre abonnement et respecter le droit de la consommation. Nous utilisons votre IP pour choisir la devise, sans la conserver.

Communications. Nous vous envoyons des notifications sur votre compte et le service, dans l'application et par e-mail. Nous vous envoyons aussi des nouveautés sur Nubbo, que vous pouvez refuser lors de votre inscription, désactiver dans Paramètres › Notifications ou arrêter avec le lien de désabonnement de chaque e-mail. Vous pouvez aussi y autoriser le suivi des ouvertures et des clics de nos e-mails. Si vous nous contactez, nous utilisons vos messages pour vous répondre.

Données de navigation et techniques. Nous mesurons l'utilisation de Nubbo pour l'améliorer, sans cookies et sans outils tiers. Si vous arrivez depuis un autre site, nous n'en conservons que le domaine. Nous estimons le pays à partir de l'IP avec IP Geolocation by DB-IP, sous licence CC BY 4.0. Nous respectons les signaux Do Not Track et Global Privacy Control de votre navigateur : s'il les envoie, votre visite n'est pas incluse dans ces statistiques. Nous enregistrons également les erreurs et certaines données techniques pour corriger les problèmes et assurer la sécurité du service.

Nubbo AI. Si vous l'activez, nous traitons ce que vous lui envoyez pour qu'elle puisse vous répondre (nous l'expliquons à la section 9).

Personnes que vous invitez. Si vous partagez quelque chose avec une autre personne, c'est vous qui nous donnez son e-mail.

Seules ces données sont obligatoires : sans nom, e-mail et mot de passe, nous ne pouvons pas créer votre compte, et sans les données de paiement que demande Creem, vous ne pouvez pas souscrire un forfait.

4. Base légale

L'exécution du contrat que vous acceptez lors de votre inscription : vous fournir le service, vous assister et facturer les forfaits.
Les obligations légales : conserver les justificatifs d'achat, répondre à vos demandes d'exercice de droits et conserver bloquées les données de facturation lorsque vous supprimez votre compte.
Notre intérêt légitime : protéger le service et prévenir la fraude et les abus dans les achats, mesurer sans cookies l'utilisation de Nubbo pour l'améliorer, comprendre grâce aux statistiques de Creem comment se vendent les forfaits, vous prévenir avant de supprimer un compte inutilisé, vous envoyer des nouveautés sur Nubbo et nous défendre en cas de réclamation. Vous pouvez vous y opposer en nous écrivant.
Votre consentement : pour utiliser Nubbo AI et pour savoir si vous ouvrez nos e-mails et cliquez sur leurs liens. Vous pouvez le retirer quand vous le souhaitez depuis les paramètres, comme expliqué à la section 8.

5. Combien de temps nous conservons vos données

Nous conservons vos données tant que vous avez votre compte, sauf celles que vous supprimez avant. Les données d'activité, d'utilisation et techniques ne sont conservées que pendant des durées limitées, de quelques jours à 24 mois au maximum selon le type, puis elles sont supprimées ou anonymisées. Sont conservés tant que vous avez votre compte le registre de votre consommation de Nubbo AI, la provenance de votre arrivée sur Nubbo, votre participation au programme de parrainage et les actions de l'équipe sur votre compte. Les visiteurs et les téléchargements de chaque galerie ou demande de fichiers sont conservés tant qu'elle existe. Si vous voulez connaître la durée exacte d'une donnée, écrivez-nous.

Lorsque vous supprimez votre compte

Vous pouvez supprimer votre compte dans Paramètres › Profil. Si vous choisissez la suppression immédiate, il est supprimé sur-le-champ. Sinon, il reste suspendu 30 jours, au cas où vous changeriez d'avis, puis il est supprimé. Vos données peuvent subsister jusqu'à 14 jours de plus dans nos sauvegardes chiffrées. Vos fichiers restent dans votre stockage. Nous supprimons uniquement les miniatures que Nubbo y a créées, et les fichiers que vous avez chiffrés en zero-knowledge deviennent illisibles, car leurs clés sont supprimées avec le compte.

Certains journaux techniques, d'e-mails et de paiements sont supprimés plus tard selon leur propre durée, au plus tard au bout de 12 mois, et les messages que vous avez envoyés au support, 24 mois après la dernière réponse. Il existe en outre deux exceptions :

Facturation. Si vous avez effectué un achat, nous conservons bloquées les données de facturation minimales pendant 5 ans, le délai des éventuelles réclamations. Elles ne peuvent être utilisées qu'à la demande des juges, des tribunaux et des autorités ou pour nous défendre face à une réclamation (art. 32 LOPDGDD), et chaque consultation est enregistrée pendant 5 ans. Elles sont ensuite supprimées.
Prévention des abus. Si nous avions bloqué vos achats pour usage abusif, nous conservons pendant 2 ans une empreinte protégée de votre e-mail qui ne permet pas de le lire. Si vous vous réinscrivez avec cet e-mail ou si vous remplacez votre e-mail par celui-ci, nous examinerons le compte.

Comptes inutilisés

Si un compte gratuit n'est pas utilisé pendant 24 mois, nous le supprimons. Nous vous prévenons auparavant par e-mail 30 et 7 jours à l'avance. Nous ne supprimons jamais pour inactivité un compte avec un forfait actif ou accordé, ni avec des crédits achetés restant à utiliser.

6. Avec qui nous partageons vos données

Les prestataires qui nous aident à fournir le service, comme les services d'hébergement, d'infrastructure réseau, d'envoi d'e-mails et d'intelligence artificielle. Ils ne traitent les données que selon nos instructions. Vous pouvez consulter la liste complète dans sous-traitants.
Creem (Armitage Labs OÜ, Estonie), qui vend les forfaits en tant que marchand officiel : il gère les encaissements, émet les factures et remplit les obligations fiscales correspondantes en tant que responsable du traitement indépendant, conformément à sa politique de confidentialité. En outre, en tant que notre sous-traitant, il élabore des statistiques de ventes pour Nubbo et les supprime à la fin de notre contrat.
Les autres utilisateurs de Nubbo : si vous ouvrez en étant connecté la galerie ou la demande de fichiers d'une autre personne, celle-ci voit votre nom et votre e-mail.
Les autorités, lorsque la loi nous y oblige.

C'est vous qui choisissez les fournisseurs de stockage que vous connectez, et votre relation avec eux est directe. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

7. Transferts internationaux

Nos serveurs, notre base de données et ses sauvegardes se trouvent dans l'Union européenne. Certains prestataires, comme celui du réseau, celui de l'e-mail et celui de l'IA, stockent ou traitent des données aux États-Unis ou y accèdent depuis ce pays. Ils le font avec les garanties du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou avec des clauses contractuelles types de la Commission européenne. Cloudflare et Resend sont certifiés dans le cadre de protection des données UE-États-Unis ; Anthropic et Creem appliquent des clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties à [email protected].

8. Vos droits

Vous pouvez accéder à vos données, les rectifier ou les effacer, demander que nous en limitions l'utilisation, vous y opposer, demander la portabilité de vos données pour les emporter vers un autre service et retirer votre consentement quand vous le souhaitez. Le retrait de votre consentement n'affecte pas les traitements effectués auparavant. Vous pouvez vous opposer à tout moment à ce que nous faisons sur la base de l'intérêt légitime et, sans donner de motif, à la réception de nouveautés.

Vous pouvez exporter vos données et supprimer votre compte depuis Paramètres › Profil, et désactiver à tout moment Nubbo AI dans Paramètres › Sécurité ou le suivi des e-mails dans Paramètres › Notifications. Pour tout le reste, écrivez-nous à [email protected] ; nous vous répondrons dans un délai d'un mois.

Si vous estimez que nous n'avons pas traité correctement vos données, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es).

Nous n'établissons pas de profils. La seule décision automatisée que nous prenons est la mise en pause des nouveaux achats d'un compte lorsque nous recevons une contestation d'un prélèvement ou deux remboursements effectués directement auprès de Creem en 12 mois ; la rétractation ne la déclenche jamais. Nous vous en informons par e-mail et dans l'application, et vous pouvez demander qu'une personne la réexamine, nous donner votre point de vue et la contester en nous écrivant à [email protected] : si elle n'était pas justifiée, nous la levons.

9. Nubbo AI

Nubbo AI est disponible dans les forfaits payants et ne fonctionne que si vous l'activez dans Paramètres › Sécurité. Le modèle est fourni par Anthropic Ireland, Limited en tant que sous-traitant de Nubbo.

Lorsque vous l'utilisez, nous lui envoyons ce qui est nécessaire pour vous répondre : votre demande, la conversation et les fichiers et données de votre compte avec lesquels elle travaille, qui peuvent inclure ceux de personnes que vous avez invitées. Nous n'envoyons jamais vos mots de passe ni les clés de vos buckets, et l'IA ne peut pas lire votre contenu chiffré. La seule exception concerne les suggestions de labels pour une image chiffrée : si vous le confirmez, votre navigateur envoie uniquement une copie réduite de l'image pour cette demande, et les labels sont enregistrés chiffrés. Anthropic n'utilise pas ces données pour entraîner ses modèles et les supprime sous 30 jours, sauf ce que ses systèmes de sécurité signalent comme abusif, qu'il peut conserver plus longtemps. Nous conservons vos conversations pour que vous puissiez les reprendre, jusqu'à ce que vous les supprimiez ou que 90 jours se soient écoulés depuis le dernier message, ou 365 avec le forfait Pro.

Chaque fois que le format ou votre stockage le permet, les fichiers créés avec l'IA portent une marque qui l'indique. Vérifiez les résultats, car ils peuvent contenir des erreurs.

10. Cookies

Nous n'utilisons qu'un seul cookie, celui qui maintient votre session ouverte, et le stockage de votre navigateur pour que Nubbo fonctionne : mémoriser vos préférences, le code de parrainage avec lequel vous êtes arrivé et le forfait que vous avez choisi, garder déverrouillé sur votre appareil le chiffrement zero-knowledge, ouvrir des liens et des galeries protégés et reprendre des téléchargements. Ils sont strictement nécessaires et ne requièrent donc pas votre consentement (art. 22.2 de la loi espagnole sur les services de la société de l'information, LSSI-CE). Nous n'utilisons pas de cookies d'analyse, de publicité ni de tiers.

11. Sécurité

Nous chiffrons les clés de vos buckets et les secrets de la validation en deux étapes, nous protégeons les mots de passe et tout transite de manière chiffrée. Si vous activez le chiffrement zero-knowledge, nous ne pouvons accéder ni au contenu ni aux noms de vos fichiers. En cas de violation de sécurité, nous en informerions l'AEPD et, s'il existait un risque élevé pour vous, vous aussi.

12. Mineurs

Pour créer un compte, vous devez avoir au moins 16 ans. Pour acheter un forfait ou des crédits, vous devez être majeur ou avoir le consentement de vos parents ou tuteurs. Si vous pensez qu'un mineur de moins de 16 ans a un compte, écrivez-nous et nous le supprimerons.

13. Si vous consultez ce que partage une autre personne

Si vous ouvrez un lien, une galerie, une demande de fichiers ou un embed créé par une autre personne, c'est elle qui est responsable du traitement de vos données et Nubbo ne les traite qu'en son nom. Nous traitons le nécessaire : les données que vous nous donnez, comme votre nom ou votre e-mail, ce que vous téléchargez ou envoyez et les chiffres de visites que voit le propriétaire, que nous calculons sans conserver votre IP. Pour exercer vos droits, adressez-vous à la personne qui l'a partagé ; si vous nous écrivez, nous lui transmettrons votre demande.

Nous traitons nous-mêmes certaines données, sur la base de l'intérêt légitime : pour protéger le service, mesurer de manière anonyme l'utilisation de Nubbo et remettre les e-mails que nous vous envoyons. Si vous l'ouvrez depuis un autre site, nous ne conservons que le domaine de ce site. Votre e-mail nous a été donné par la personne qui vous a écrit. Nous les conservons 90 jours au maximum, sauf la liste des adresses qui ont demandé à ne plus recevoir d'e-mails, que nous gardons jusqu'à ce que vous nous demandiez d'en être retiré. Pour ces données, écrivez-nous à [email protected]. Vous pouvez aussi introduire une réclamation auprès de l'AEPD.

14. Modifications et contact

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date et, si la modification est importante, nous vous en informerons à l'avance. Pour toute question, écrivez-nous à [email protected].