Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Nexsim, Crunch Lab, 13 Rue Ernest Thierry-Mieg, 90000 Belfort, France. Pour toute question relative à vos données : contact@nexsim.fr.

2. Données collectées et finalités

Aucun de nos services ne contient de publicité, d'outil de mesure d'audience ou de traceur tiers. Les traitements sont décrits service par service.

Site www.nexsim.fr

Le site est un site vitrine : il ne comporte ni formulaire, ni espace client, ni outil de mesure d'audience. Les traitements sont limités aux cas suivants.

• Demandes de contact par e-mail. Lorsque vous nous écrivez à l'adresse indiquée sur le site, nous traitons votre adresse e-mail, votre nom et le contenu de votre message afin de répondre à votre demande (démonstration, devis, information). Base légale : mesures précontractuelles prises à votre demande ou intérêt légitime à répondre aux sollicitations.
• Journaux techniques du serveur. L'hébergeur enregistre automatiquement l'adresse IP, la date et l'heure de la visite, les pages consultées et le navigateur utilisé, à des fins de sécurité et de maintenance. Base légale : intérêt légitime à assurer la sécurité du service.
• Préférences d'affichage. La langue et le thème (clair ou sombre) que vous choisissez sont enregistrés dans deux cookies de préférence décrits à la section 5. Ils ne contiennent aucun identifiant et ne permettent pas de vous reconnaître d'un site à l'autre.
• Langue du navigateur. Lors de votre première visite, votre navigateur transmet la liste de vos langues préférées (en-tête Accept-Language) ; elle sert uniquement, le temps d'afficher la page, à sélectionner la version linguistique du site. Elle n'est ni enregistrée, ni transmise à un tiers.

Application NexControl

NexControl pilote le simulateur LuSIM depuis la tablette. Elle ne demande aucun compte et ne transmet aucune donnée à Nexsim.

• Données enregistrées sur la tablette. Les pathologies (noms et réglages) et les préférences (langue, thème, protocole de communication) restent sur la tablette. Un export des pathologies n'est créé qu'à votre demande, et vous choisissez à qui l'envoyer.
• Échanges avec le simulateur. La tablette communique avec le simulateur sur son réseau Wi-Fi local, sans accès à Internet. Seuls des réglages et des mesures techniques circulent, sans aucune donnée personnelle.
• Autorisation de localisation. Android l'exige pour lire le nom du réseau Wi-Fi. NexControl s'en sert uniquement pour vérifier que la tablette est connectée au simulateur : aucune position n'est lue, enregistrée ni transmise.
• Pages légales. Cette politique et les mentions légales sont affichées depuis www.nexsim.fr : leur consultation relève des traitements du site décrits ci-dessus.

Application NexHome et Store

NexHome est l'écran d'accueil de la tablette NexSIM. Son Store installe et met à jour les applications depuis store.nexsim.fr. Il n'y a pas de compte utilisateur.

• Enregistrement de la tablette. À chaque synchronisation du Store, NexHome transmet à store.nexsim.fr un identifiant aléatoire de la tablette, une clé de sécurité générée sur la tablette, le fabricant, le modèle, le numéro de série et la version de NexHome. Le serveur conserve aussi la date du premier et du dernier contact ; le journal d'audit note l'adresse IP de l'enregistrement. Finalités : distribuer et mettre à jour les applications, fournir un code de secours si le code administrateur de la tablette est oublié, bloquer une tablette perdue ou volée. Base légale : exécution du contrat de fourniture du simulateur et intérêt légitime à sécuriser les tablettes.
• Catalogue et téléchargements. La consultation du Store et le téléchargement des applications passent par store.nexsim.fr. Les requêtes (adresse IP, date, ressource demandée) peuvent figurer dans les journaux techniques du serveur.
• Données enregistrées sur la tablette. Code administrateur (sous une forme chiffrée irréversible), réseaux Wi-Fi configurés (gérés par Android), dernier catalogue reçu et préférences d'affichage. Elles ne sont pas transmises à Nexsim.
• Autorisation de localisation. Android l'exige pour rechercher les réseaux Wi-Fi à proximité. NexHome ne lit, n'enregistre ni ne transmet aucune position.

Service NexStore-web (store.nexsim.fr)

L'interface web de store.nexsim.fr est réservée aux personnes habilitées par Nexsim (équipes et partenaires) : elle sert à publier les applications et à assister les tablettes.

• Compte. Adresse e-mail, nom, rôle (super-administrateur, administrateur ou collaborateur), mot de passe (conservé haché), secret de double authentification et codes de récupération (hachés), dates de création et de dernière connexion, échecs de connexion. Finalité : gérer un accès sécurisé. Base légale : intérêt légitime à protéger le service, dans le cadre de la relation de travail ou de partenariat.
• Journal d'audit. Date, compte, action (connexion, gestion des comptes, codes de secours, ajout, mise à jour ou suppression d'une application, enregistrement d'une tablette) et adresse IP. Finalité : sécurité et traçabilité des actions. Base légale : intérêt légitime.
• Historique des applications. Pour chaque fichier d'application envoyé : version, date et auteur (nom et adresse e-mail). Finalité : savoir qui a publié chaque version distribuée aux tablettes. Base légale : intérêt légitime.
• E-mails de service. Invitations et liens de réinitialisation du mot de passe, envoyés à l'adresse du compte.
• Cookies. Un cookie de session, strictement nécessaire, maintient la connexion ; un cookie de préférence mémorise la langue choisie (français ou anglais). Voir la section 5.

3. Durées de conservation

• Échanges par e-mail : durée nécessaire au traitement de la demande, puis au maximum trois ans à compter du dernier contact si aucune relation contractuelle n'est établie.
• Journaux techniques : au maximum douze mois.
• Cookies de préférence (langue et thème) : douze mois à compter de leur dépôt ou de leur dernière mise à jour, ou jusqu'à leur suppression par vos soins depuis votre navigateur.
• Comptes NexStore-web : tant que la personne est habilitée. Le compte est supprimé par un administrateur à la fin de l'habilitation.
• Journal d'audit de NexStore-web (actions et adresses IP) : six mois, puis suppression automatique. Historique des applications : pendant la durée d'exploitation du service, pour assurer la traçabilité des versions distribuées.
• Tablettes enregistrées : tant que la tablette est en service. Un administrateur supprime sa fiche lorsqu'elle est retirée.
• Données enregistrées sur la tablette par NexControl et NexHome : jusqu'à leur suppression dans l'application, la désinstallation de celle-ci ou la remise à zéro de la tablette.

4. Destinataires et sous-traitants

Les données sont destinées aux seules personnes habilitées de Nexsim. Elles peuvent être traitées par nos sous-traitants techniques dans la limite de leurs missions :

• Hébergeur du site : OVH SAS, pour l'hébergement et les journaux techniques.
• Google Hosted Libraries : le composant de visualisation 3D est chargé depuis les serveurs de Google LLC, uniquement lorsqu'une visionneuse 3D approche de la zone visible de la page. Lors de ce chargement, votre navigateur transmet votre adresse IP à Google, susceptible d'être traitée aux États-Unis dans le cadre des clauses contractuelles types de la Commission européenne. Les polices de caractères du site sont hébergées sur nos propres serveurs : leur affichage n'entraîne aucune requête vers un tiers.
• Google LLC (Gmail) : les e-mails de service de store.nexsim.fr (invitations, réinitialisations de mot de passe) partent d'une adresse Gmail. Google traite l'adresse du destinataire et le contenu du message, le cas échéant aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne.
• Hébergement de store.nexsim.fr : assuré par Nexsim elle-même, sur ses serveurs situés en France. Aucun hébergeur tiers n'accède à ces données.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Cookies et traceurs

Le site www.nexsim.fr ne dépose aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers. Seuls deux cookies de préférence, déposés par le site lui-même, sont utilisés :

Ces deux cookies sont strictement nécessaires à la fourniture d'un service expressément demandé par vous : afficher le site dans la langue et avec le thème que vous avez sélectionnés. Ils ne contiennent qu'une valeur de préférence, sans identifiant ni donnée personnelle, sont émis avec l'attribut SameSite=Lax et ne sont accessibles à aucun tiers.

À ce titre, ils relèvent des traceurs exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL : aucun bandeau de consentement n'est donc affiché. Cette politique sera mise à jour si des traceurs soumis à consentement venaient à être ajoutés.

Vous pouvez supprimer ces cookies à tout moment depuis les paramètres de votre navigateur. Après suppression, le site affiche de nouveau la langue annoncée par votre navigateur (à défaut, l'anglais) et le thème sombre par défaut.

Les applications NexControl et NexHome n'utilisent ni cookie ni traceur ; lorsqu'elles affichent les pages légales, celles-ci déposent les deux cookies de préférence ci-dessus dans l'application. Le service store.nexsim.fr utilise un cookie de session, strictement nécessaire à la connexion (qui expire au plus tard trois heures après son ouverture), et le cookie de préférence nexstore_lang (langue choisie, 12 mois) : tous deux sont exemptés de consentement.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@nexsim.fr ou par courrier à l'adresse du responsable du traitement. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les données enregistrées uniquement sur une tablette (pathologies, préférences, réseaux Wi-Fi) ne sont pas accessibles à Nexsim : vous pouvez les supprimer depuis les applications ou en remettant la tablette à zéro.

7. Sécurité

Nexsim met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : chiffrement des échanges (HTTPS), double authentification obligatoire et mots de passe hachés sur store.nexsim.fr, code administrateur protégé sur les tablettes, accès restreint aux messageries et mise à jour régulière des systèmes.

8. Liens vers des sites tiers

Le site contient des liens vers des services tiers, notamment LinkedIn. Ces services disposent de leurs propres politiques de confidentialité, que nous vous invitons à consulter. Nexsim n'est pas responsable des traitements réalisés par ces tiers.

9. Modification de la politique

Cette politique peut être mise à jour à tout moment, notamment en cas d'évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.