NexusHub Studio Privacy

Politique de confidentialite

Cette politique explique comment NexusHub Studio traite les donnees liees au site web, a la newsletter, aux achats, aux telechargements, a NexusHub Desktop et a l'outil de communication Creator Next.

NexusHub Studio designe le nom commercial immatricule utilise par Brodeur, Maxime, entreprise individuelle.

1. Portee

Cette politique couvre les surfaces officielles NexusHub Studio: le site web, les formulaires de newsletter et de demande de projet, les pages d'achat et de telechargement, NexusHub Desktop et les connexions de diffusion de Creator Next. Les versions non officielles, copies modifiees ou canaux tiers non controles par NexusHub Studio ne sont pas couverts.

2. Donnees traitees par le site web

  • Newsletter: adresse courriel, consentement, langue, horodatage et etat de confirmation.
  • Demande de projet Studio : adresse courriel, description du projet, public visé, point de départ et langue. Ces renseignements sont transmis à contact@nexushub.nexus pour discuter du projet et y répondre. Le formulaire ne crée pas d'abonnement à la newsletter. Le contenu de la demande n'est pas ajouté aux événements analytiques ni aux journaux applicatifs.
  • Achat: nom, adresse courriel, adresse de facturation, produit choisi, langue, acceptation contractuelle, version legale et horodatage d'acceptation, taxes, statut de checkout et identifiants de session de paiement.
  • Support telephonique et SMS: numero appelant ou expediteur, numero appele, identifiant d'appel ou de message, transfert vers le numero de support, message vocal, contenu SMS, duree et URL d'enregistrement si un message est laisse.
  • Telechargements: etat du challenge anti-bot, version du package, architecture, lien de livraison signe et empreinte SHA256 affichee lorsque les packages publics sont actives.
  • Donnees techniques: adresse IP, navigateur, origine de requete, journaux serveur, rate limit, verification anti-bot, mesures Web Analytics first-party et mesures de performance lorsque necessaire.

3. Donnees traitees par l'application

NexusHub Desktop est concu en mode local-first. L'application peut traiter localement la telemetrie materielle, les temperatures, les ventilateurs, les informations GPU/CPU/RAM, les jeux detectes, les preferences, les profils, les diagnostics runtime et les journaux techniques. NexusHub Desktop peut aussi utiliser un runtime local et un acces bas niveau signe pour permettre certaines fonctions materiel avancees.

Les profils, donnees materiel et preferences restent sur la machine par defaut. Ils ne sont transmis a NexusHub Studio que si l'utilisateur choisit explicitement d'envoyer un rapport, une demande support ou un bundle de diagnostic, ou active le partage automatique des diagnostics materiels dans un choix distinct. Les donnees minimales de licence decrites ci-dessous sont une exception necessaire a l'activation et au controle d'acces.

A l'activation, le service de licence traite l'email d'achat verifie et un identifiant d'installation aleatoire. Le serveur conserve une empreinte SHA256 de cet identifiant, une reference de droit d'acces, un sujet opaque et les horodatages de reclamation et de derniere validation. Le bail signe contient des claims opaques de licence et d'installation, le statut, les dates d'emission et d'expiration et un identifiant de jeton; il ne contient pas l'email. L'application essaie normalement une validation environ toutes les 15 minutes lorsqu'elle est en ligne et conserve localement le dernier bail signe, valide au maximum 7 jours hors ligne.

3.1. Creator Next et connexion YouTube

Creator Next est l'outil Windows utilise par NexusHub Studio pour preparer et diffuser ses communications. Il utilise les services API YouTube lorsqu'un responsable autorise explicitement la connexion de sa chaine dans Google. Cette connexion est distincte de l'achat ou de l'utilisation de NexusHub Desktop.

Les autorisations demandees permettent de lire l'identite de la chaine et les informations de ses videos, ainsi que d'envoyer des videos. Creator Next traite l'identifiant et le nom de la chaine, les identifiants des videos envoyees, leurs titres, descriptions, tags, visibilite et etat de traitement, ainsi que les compteurs disponibles de vues, mentions J'aime et commentaires. Ces donnees servent a verifier le bon compte, suivre les envois approuves et presenter leurs resultats au responsable de la chaine.

Les jetons d'autorisation Google sont chiffres dans le coffre Windows de l'utilisateur. Les donnees de connexion, l'historique des envois et les releves de statistiques sont conserves dans le stockage local de Creator Next. Un envoi transmet a YouTube le fichier et les metadonnees approuves, selon le compte, l'horaire et la visibilite choisis. La connexion seule ne declenche pas une publication.

Les donnees obtenues par l'API YouTube ne sont pas vendues, fournies a des courtiers en donnees ou utilisees pour cibler des publicites personnalisees. Les jetons Google ne sont pas transmis au service de generation de textes. L'utilisation et le transfert des donnees recues des API Google sont limites aux fonctions decrites ici et aux regles d'utilisation des donnees des services API Google, y compris leurs exigences d'utilisation limitee.

Le bouton de deconnexion dans Creator Next supprime les jetons locaux de cette chaine; l'historique et les statistiques deja enregistres restent locaux jusqu'a leur suppression. Le responsable peut retirer l'autorisation directement dans les reglages de securite Google et demander l'effacement des donnees conservees a support@nexushub.nexus. Supprimer les donnees locales ne supprime pas les videos deja presentes sur YouTube; celles-ci se gerent dans YouTube Studio.

Les conditions d'utilisation de YouTube et les regles de confidentialite de Google s'appliquent aussi a l'utilisation de ces services.

4. Rapports support et ARGB

Le partage automatique ARGB et ventilation est facultatif et desactive avant votre choix. Apres activation, la preparation, l'envoi au portail prive et les reprises reseau sont automatiques. Refuser le partage laisse l'assistant local disponible. Vous pouvez arreter les prochains envois dans Parametres; cela ne supprime pas les rapports deja recus.

Les contributions comprennent les modeles et versions materiels, les descripteurs des controleurs, les connexions, les reglages LED et les observations des essais, dont les RPM. Le contenu des documents personnels n'est pas collecte. Les instantanes complets des reglages et journaux sont exclus de ces contributions automatiques; les identifiants, chemins, adresses et secrets reconnus sont masques. Ces precautions ne rendent pas les rapports entierement anonymes. La licence active est verifiee pour autoriser l'envoi.

NexusHub Studio traite les contributions dans un portail prive heberge par Vercel et un stockage Upstash Redis. L'analyse peut utiliser OpenAI Codex et transmettre les observations aux services d'OpenAI. Les resultats aident a preparer une prise en charge materielle soumise a validation; ils ne commandent pas automatiquement votre materiel. Le contenu des rapports et analyses est chiffre avant stockage Redis, avec une cle conservee separement. Le serveur et les outils d'analyse peuvent le dechiffrer; il ne s'agit pas d'un chiffrement de bout en bout reserve au proprietaire.

Les rapports support, incluant les exports ARGB envoyes a argb@nexushub.nexus, peuvent contenir des informations techniques sur les peripheriques, le runtime, les capteurs, les erreurs, les journaux et la configuration locale. Ils ne doivent pas contenir de mots de passe, de cles privees, de donnees bancaires ou de documents personnels.

5. Paiements et fournisseurs

Les paiements passent par Stripe Checkout. NexusHub Studio ne recoit pas et ne stocke pas les numeros complets de carte bancaire. Stripe recueille l'adresse de facturation complete necessaire au calcul des taxes et a la copie du contrat d'achat, puis traite les informations de paiement et de transaction selon ses propres politiques. Le site peut aussi utiliser Cloudflare Turnstile pour la protection anti-bot, Brevo pour les courriels de newsletter, de verification, de contrat d'achat et de demande de projet Studio, Vercel pour l'hebergement, les journaux techniques, Web Analytics et Speed Insights, Twilio pour le support telephonique, les transferts d'appel, les messages vocaux et les SMS, et Upstash Redis pour limiter les abus si la protection persistante est activee. Le site peut aussi utiliser Google AdSense lorsque le site est approuve pour afficher des annonces.

6. Cookies et stockage local

Le site peut utiliser le stockage local pour memoriser la langue et certains etats d'interface. Vercel Web Analytics peut mesurer les pages visitees, les sources de trafic, le pays approximatif, le navigateur et le type d'appareil sans ajouter de cookie marketing. Vercel Speed Insights peut mesurer les Core Web Vitals, les temps de chargement et la stabilite visuelle afin d'ameliorer la qualite du site. Cloudflare Turnstile, Stripe Checkout et les plateformes d'hebergement peuvent traiter des donnees techniques necessaires a la securite, au paiement et a la livraison du service.

Lorsque Google AdSense est actif, Google et ses partenaires peuvent utiliser des cookies, des identifiants publicitaires ou des balises Web pour diffuser, mesurer et personnaliser les annonces. Les utilisateurs peuvent gerer certains parametres publicitaires dans leurs reglages Google ou les options de confidentialite de leur navigateur.

7. Conservation

  • Newsletter: conservee jusqu'au retrait, a la desinscription ou a la suppression demandee.
  • Demandes de projet Studio : transmises par courriel et conservées pour le suivi de la demande et, le cas échéant, du mandat. Vous pouvez demander leur suppression à contact@nexushub.nexus. Les journaux de livraison et sauvegardes suivent aussi les règles des fournisseurs concernés.
  • Paiement: conserve selon les besoins de preuve d'achat, comptabilite, securite, prevention de fraude et support.
  • Licence: l'empreinte d'installation, le sujet opaque, le statut et les horodatages sont normalement conserves jusqu'a 12 mois par enregistrement et peuvent etre renouveles pendant qu'une licence demeure active. Les preuves necessaires a la comptabilite, a un remboursement, a une revocation, a la fraude ou a un litige peuvent etre conservees plus longtemps lorsque la loi ou un besoin legitime l'exige.
  • Bail signe local: expire au plus tard 7 jours apres son emission et est remplace lors d'une validation reussie.
  • Diagnostics support: conserves le temps necessaire pour analyser et fermer le dossier.
  • Contributions automatiques ARGB/ventilation: expiration dans la boite privee apres 30 jours par defaut. Les copies locales gerees par le traitement expirent sous 30 jours et sont supprimees a sa prochaine execution; une machine eteinte retarde cette suppression. Les conversations d'analyse, journaux d'hebergement et sauvegardes suivent aussi les regles des fournisseurs concernes. Une demande de suppression doit prendre ces copies en compte.
  • Donnees locales de l'application: conservees sur l'appareil jusqu'a reinitialisation, suppression manuelle ou desinstallation.

8. Choix et droits

L'utilisateur peut demander l'acces, la correction ou la suppression de ses donnees lorsque NexusHub Studio les detient, se desinscrire des communications, refuser les rapports support optionnels, reinitialiser les preferences locales et desinstaller l'application.

9. Securite

NexusHub Studio applique des controles de securite raisonnables pour limiter les abus: HTTPS, headers de securite, protection anti-bot, rate limiting, verification de signature lorsque pertinent, separation des secrets cote serveur et packages verifies. Aucun systeme ne peut garantir un risque nul.

10. Enfants

NexusHub Desktop n'est pas destine aux enfants et NexusHub Studio ne cherche pas a collecter volontairement leurs donnees personnelles.

11. Contact

Pour une question de confidentialite ou une demande de suppression: support@nexushub.nexus. Pour les rapports ARGB uniquement: argb@nexushub.nexus.

12. Mises a jour

Cette politique peut etre mise a jour lorsque les fonctions, les fournisseurs, les modes de distribution ou les exigences legales changent. La date ci-dessous indique la derniere revision publiee.

Cette page mentionne Stripe Checkout, Cloudflare Turnstile, Vercel, Twilio et d'autres fournisseurs. Leurs propres politiques peuvent aussi s'appliquer lorsque leurs services sont utilises.

Derniere mise a jour: 7 octobre 2026, version 2026-10-07

Espace personnel des partenaires

Le compte partenaire conserve son code, son nom affiché, son statut et une empreinte salée du mot de passe. Le mot de passe temporaire expire après 72 heures et doit être remplacé avant l’accès aux données du compte. Un cookie de session sécurisé et inaccessible aux scripts permet la connexion : la session initiale est limitée à 15 minutes, puis les sessions ordinaires à 8 heures. Les compteurs de protection des connexions utilisent des empreintes techniques et expirent après 15 minutes. Le contrat disponible dans l’espace personnel est chiffré dans notre stockage privé; son téléchargement exige une session autorisée. Chaque partenaire voit uniquement ses propres statistiques et documents, sans les coordonnées des acheteurs. Le propriétaire peut révoquer l’accès ou réinitialiser le mot de passe. Pour demander l’accès, la rectification ou l’effacement des données de compte, contactez le support; les documents contractuels et traces financières sont examinés séparément selon les obligations applicables.

Les préférences de paiement ajoutent seulement les renseignements nécessaires à la méthode choisie, notamment le nom du bénéficiaire, ses adresses et ses coordonnées bancaires ou de compte. Ces renseignements sont chiffrés dans le stockage privé; les vues ordinaires les masquent et le propriétaire peut les consulter explicitement pendant 30 secondes au maximum pour vérification. Toute modification exige une nouvelle vérification. Enregistrer une préférence ou valider des coordonnées ne déclenche aucun transfert. Les préférences et déclarations de paiement restent conservées pour organiser et justifier les versements; les demandes de rectification ou d’effacement passent par le support et sont examinées séparément des documents contractuels et traces financières. Les rappels de signature dans le navigateur sont facultatifs et nécessitent un accord explicite par appareil. Ils utilisent les services de notification du navigateur, avec un message générique sans contenu contractuel ou bancaire. Au maximum une tentative de rappel toutes les 24 heures peut viser jusqu’à trois appareils autorisés, tant que le document attend une signature. Les rappels s’arrêtent lors du dépôt du document, de son acceptation ou de la désactivation du compte; ils peuvent être suspendus ou supprimés dans l’espace personnel. L’abonnement est valide 30 jours et nécessite un nouvel accord pour renouvellement; les données de notification expirent 30 jours après leur dernière mise à jour. L’acceptation par le service de notification ne prouve pas que le message a été affiché ou lu.

Responsable et gestion des renseignements des partenaires

Maxime Brodeur, propriétaire de NexusHub Studio, est le responsable de la protection des renseignements personnels. Pour une demande d’accès, de rectification, de retrait du consentement, d’effacement ou une plainte concernant la confidentialité, écrivez à support@nexushub.nexus. Précisez le compte concerné sans joindre de mot de passe, de code de connexion ni de document bancaire complet dans votre premier message.

Nous utilisons les renseignements des partenaires pour gérer leur accès, les documents contractuels, les résultats d’affiliation et les versements convenus. Le propriétaire peut préparer des coordonnées à partir des renseignements que le partenaire a déjà fournis à cette fin. Cette préparation est identifiée séparément et ne vaut pas confirmation personnelle du bénéficiaire. Le partenaire peut vérifier et confirmer la version préparée sans saisir à nouveau toutes ses coordonnées. La vérification du propriétaire reste une étape distincte.

Le portail utilise Vercel pour l’hébergement et Upstash Redis pour le stockage privé. Les fournisseurs, leurs sous-traitants, leurs services de journalisation ou de sauvegarde peuvent traiter des renseignements à l’extérieur du Québec. Le service de paiement choisi reçoit uniquement les renseignements nécessaires au versement autorisé. Un échange préalable sur un réseau social relève aussi des pratiques de ce réseau. Aucun compte bancaire ne doit être communiqué à des fins de promotion publique.

Une demande d’effacement est examinée par catégorie de données. Les coordonnées utilisées pour préparer de futurs versements sont distinctes des pièces nécessaires à la preuve d’un contrat, à la comptabilité ou à un litige. Les pièces comptables doivent normalement être conservées au moins six ans à partir de la fin de l’année fiscale concernée, sous réserve des autres obligations applicables. La suppression n’est pas automatique pour les documents contractuels ou financiers et doit également tenir compte des copies et des sauvegardes. Le support indique les données concernées, les motifs et les contraintes de conservation lors du traitement de la demande.

Déposer un PDF consigne sa réception et sa version, sans créer à lui seul une signature électronique qualifiée. Les rappels intégrés au portail font partie du suivi du dossier et peuvent être reportés. Les notifications du navigateur hors du portail restent facultatives et nécessitent l’autorisation de l’appareil.

Affiliation — en cas d’activation

Les liens partenaires utilisent un cookie signé contenant un code et un horodatage, valable 60 jours, remplacé par le dernier clic valide. Les clics sont comptés par jour pendant 90 jours ; les compteurs anti-abus utilisent une empreinte HMAC salée de l’adresse IP, sans conserver l’adresse IP brute, l’agent utilisateur ni les pages visitées, et expirent après deux heures (limite de requêtes : une minute). Le propriétaire gère les noms publics, identifiants sociaux et contacts partenaires chiffrés. Les ventes utilisent les identifiants Stripe et une empreinte HMAC du courriel vérifié pour exclure l’auto-parrainage, sans copier le courriel acheteur dans le registre affiliation. Les références de paiements comptables et le journal minimisé sont privés au propriétaire. Les contacts peuvent être effacés séparément ; les traces financières ne sont pas automatiquement supprimées. La durée des traces financières et du journal ainsi que la procédure de rotation des empreintes doivent être approuvées avant activation. Aucun email d’affiliation ni virement automatique n’est activé. Les demandes d’accès ou d’effacement passent par le support ; les obligations de conservation et les droits applicables sont examinés séparément.