Déclaration de protection des données

NEXO REPORT est responsable du traitement des données lié à cette application.

Adresse de contact :
NEXO REPORT
Kasernenstrasse 1
CH-8180 Bülach, Suisse

Pour les demandes relatives à la protection des données et au support, vous pouvez nous contacter à support@nexo.report ou via la Page de support.

Selon votre utilisation, nous traitons des données de compte, de profil et de contact ainsi que les données financières, de calendrier, personnelles, de facturation et de documents que vous saisissez. S'y ajoutent des données techniques nécessaires à la fourniture sécurisée du service et au dépannage.

Les données de paiement pour les abonnements payants sont traitées par Stripe. NEXO REPORT ne stocke pas les numéros complets de carte ni les coordonnées bancaires complètes dans l'application.

Nous traitons les données afin de gérer votre compte, de fournir des fonctionnalités, de facturer les abonnements, d'assurer le support ainsi que de prévenir les abus, incidents de sécurité et erreurs.

Le traitement est notamment effectué pour l'exécution du contrat, en raison d'obligations légales, pour la sauvegarde d'intérêts légitimes ou – lorsque nécessaire – sur la base de votre consentement. Pour les personnes relevant du champ d'application du RGPD gelten die jeweils anwendbaren Rechtsgrundlagen nach Art. 6 DSGVO.

Pour l’exploitation, nous utilisons principalement Google Firebase et Google Cloud pour la connexion, la base de données, le stockage de fichiers et les fonctions serveur, Stripe pour les paiements et la gestion des abonnements, ainsi que Cloudflare pour acheminer les e-mails vers votre adresse NEXO et pour la connexion protégée au serveur d’IA propre à NEXO. L’assistant NEXO utilise des modèles d’IA dans cet ordre : un modèle propre sur un serveur exploité par NEXO en Suisse, puis Mistral AI (France, point d’accès UE) et, seulement en secours, un modèle propre dans Google Cloud dans l’UE (Belgique). Les services complémentaires facultatifs, comme la reconnaissance de texte dans les images (Google Cloud Vision) ou la transcription des messages vocaux (Google Cloud Speech-to-Text), ne reçoivent que le fichier nécessaire. Les photos de tickets de caisse sont d’abord lues par ce même modèle propre en Suisse ; ce n’est que s’il n’est pas joignable ou si les montants ne concordent pas que Google Cloud Vision reconnaît le texte.

Si des données sont traitées en dehors de la Suisse ou de l'Espace économique européen, les transferts n'ont lieu que sur une base juridique reconnue et avec des mesures de protection appropriées, dans la mesure où cela est nécessaire.

Nous conservons les données uniquement aussi longtemps que nécessaire pour les finalités décrites, l'exécution du contrat ou les obligations légales de conservation.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données contre tout accès non autorisé, perte et altération. Celles-ci comprennent des contrôles d'accès, des transmissions chiffrées et des vérifications d'autorisations côté serveur.

Vous pouvez demander l'accès, la rectification, la suppression, la limitation du traitement ou la restitution de vos données et vous opposer à un traitement, dans la mesure où le droit applicable le prévoit. Les consentements donnés peuvent être retirés pour l'avenir.

Contactez-nous à support@nexo.report. Vous pouvez également adresser une plainte à l'autorité de contrôle en matière de protection des données compétente, notamment au Préposé fédéral à la protection des données et à la transparence (EDÖB), dans la mesure où le droit suisse sur la protection des données est applicable.

Nous adaptons cette déclaration lorsque les fonctionnalités, les exigences légales ou les traitements changent de manière significative. La version en vigueur sera publiée sur cette page.

Version du 26 septembre 2026.

NEXO utilise Google Firebase pour la connexion, la base de données, Cloud Storage et les fonctions serveur. La base de données et les fonctions serveur de NEXO sont exploitées dans l’UE (région Google Cloud europe-west1, Belgique). Firebase Authentication traite également les données de connexion, comme l’adresse e-mail, aux États-Unis. Certains services Google comme Cloud Vision ou Speech-to-Text peuvent traiter des données hors de Suisse et de l’UE.

Stripe traite les données de paiement, les données d'adresse de facturation lorsqu'elles sont collectées dans Checkout, les données d'abonnement et de facture pour le traitement des paiements. NEXO transmet à cette fin l'e-mail du compte, une référence technique NEXO, le plan et la devise. NEXO ne conserve pas les données complètes de cartes ou de comptes bancaires.

L’assistant NEXO facultatif répond aux questions à partir de vos données NEXO. De nombreuses questions, par exemple sur les montants, les numéros figurant dans les documents ou le plan de paiement, sont traitées par NEXO directement dans les fonctions serveur, sans modèle d’IA. Pour les autres questions, un modèle d’IA reçoit votre question, la conversation jusqu’ici et un extrait abrégé du compte dont les mots de passe, numéros de carte et IBAN ont été retirés, mais aucun identifiant de compte – dans l’ordre indiqué ci-dessus (serveur NEXO en Suisse, Mistral AI dans l’UE, en secours modèle NEXO en Belgique). Mistral AI ne conserve pas ces demandes (zero data retention) et ne les utilise pas pour entraîner ses modèles. Si vous activez la reconnaissance facultative du texte dans les images, le fichier est transmis à Google Cloud Vision ; les messages vocaux du chat sont transmis à Google Cloud Speech-to-Text pour être convertis en texte. Les demandes de support sont traitées via la boîte de support NEXO.

Ces prestataires peuvent traiter des données hors de Suisse et de l'Espace économique européen, y compris aux États-Unis. NEXO utilise ces services uniquement aux fins décrites et applique les garanties contractuelles et organisationnelles exigées par le droit applicable. Des informations sur la documentation contractuelle et de transfert spécifique peuvent être demandées au support.

NEXO traite le texte des fichiers PDF, Office, tableurs et fichiers texte afin de proposer un aperçu et des suggestions vérifiables pour le classement, les rendez-vous ou les documents fiscaux. Pour les fichiers image, la reconnaissance externe de texte est utilisée uniquement si vous l'activez expressément avant le téléversement. Sans activation, le fichier image est stocké, mais Google Cloud Vision ne le lit pas.

L’assistant NEXO est facultatif. Il n’utilise que les informations de votre compte nécessaires à la réponse, par exemple des données issues des documents téléversés, les factures ouvertes, les montants ou les échéances. Les numéros AVS sont masqués dans les extraits de texte, sauf si vous les demandez expressément. N’utilisez pas l’assistant pour des mots de passe, codes d’accès ou données de paiement complètes.

Les documents, le texte brut reconnu et les résultats d'analyse sont stockés dans votre compte NEXO afin que vous puissiez les vérifier, les attribuer ou les supprimer. Les rendez-vous ou valeurs fiscales ne sont transférés qu'après votre vérification et votre confirmation.

Les données de compte et le contenu que vous créez sont généralement conservés jusqu'à leur suppression ou jusqu'à ce que vous demandiez la suppression de votre compte. Les références et enregistrements d'abonnement et de transaction peuvent être conservés plus longtemps lorsqu'ils sont nécessaires à l'exécution du contrat, à la prévention de la fraude, à la résolution de problèmes ou à une obligation légale de conservation.

Les documents sont ouverts via un lien d'accès limité dans le temps après une demande autorisée. NEXO ne conserve pas de liens d'accès valables de manière permanente pour les nouveaux documents. Lorsqu'un document est supprimé, la suppression du fichier stocké est également demandée.

Les historiques de discussion, demandes de support et journaux techniques ne sont conservés que pendant la durée nécessaire à la conversation, au traitement, à la sécurité ou à une obligation légale concernée. NEXO examine continuellement les durées de conservation et les adapte lorsqu'un concept de conservation contraignant ou des exigences légales l'imposent.

Pour l'accès, la rectification, la suppression, la limitation, l'exportation des données ou l'opposition, contactez support@nexo.report. Utilisez l'adresse e-mail de votre compte NEXO ou indiquez un autre moyen sûr de vérifier votre identité. NEXO répond aux demandes valables dans le délai prévu par le droit applicable.

Vous pouvez transférer des e-mails à votre adresse NEXO personnelle (…@in.nexo.report). L’acheminement passe par Cloudflare Email Routing (Cloudflare, Inc., États-Unis) ; l’e-mail n’y est traité que pour être transmis à NEXO. NEXO reprend les pièces jointes et les textes d’e-mail pertinents dans vos documents. Vous pouvez désactiver le transfert à tout moment ou créer une nouvelle adresse ; l’ancienne cesse alors de fonctionner.

Vous pouvez aussi connecter votre messagerie via IMAP avec un mot de passe d’application. Celui-ci est stocké chiffré (AES-256) et n’est utilisé que pour la lecture. NEXO récupère les nouveaux e-mails environ toutes les 15 minutes, les vérifie automatiquement dans les fonctions serveur de NEXO et ne reprend que ceux qui ressemblent à des factures, rappels, rendez-vous, contrats ou courriers officiels. Les autres e-mails sont écartés immédiatement et ne sont pas enregistrés ; pour éviter les doublons, seule une empreinte irréversible de l’identifiant du message est conservée. NEXO ne marque rien comme lu, ne déplace et ne supprime rien.

Pour les e-mails reconnus, NEXO enregistre dans le journal l’expéditeur, l’objet, l’heure, le résultat et le texte de l’e-mail, afin que vous puissiez le consulter dans NEXO. « Déconnecter » supprime immédiatement les données d’accès. Les documents repris restent dans votre compte jusqu’à ce que vous les supprimiez.

Le plan de paiement analyse les factures, rappels et relances enregistrés dans NEXO (par exemple montant, échéance, créancier et niveau de rappel) et propose un ordre. L’analyse repose sur des règles et s’effectue dans les fonctions serveur de NEXO, sans IA externe. Vos décisions, comme « reporter » ou « payé », sont enregistrées dans votre compte.

Les modèles de demande de sursis ou de paiement échelonné ne sont créés que si vous le demandez. NEXO n’envoie pas ces courriers lui-même ; vous décidez si et à qui les envoyer. Le plan de paiement est un outil et ne constitue pas un conseil juridique, en désendettement ou financier.

Dans les paramètres, sous « Sécurité », vous pouvez accorder au support NEXO un accès en lecture pour le dépannage pendant 24 heures ou 7 jours et le révoquer à tout moment. Sans accord actif, l’application NEXO n’affiche au support aucune vue du compte.

La vue est en lecture seule et affiche l’état du compte et le plan, les problèmes détectés, les personnes (nom), les rappels ouverts avec montant et échéance, les dernières écritures ainsi que les noms et titres des derniers documents, mais pas les fichiers. Avec votre accord, NEXO peut utiliser un bref diagnostic technique du compte (plan, nombre d’entrées, problèmes détectés) pour le projet de réponse à vos demandes de support. Chaque accès est journalisé avec l’heure et le rôle ; le journal est visible dans les paramètres.

NEXO peut débloquer un plan pour certains comptes sans abonnement et sans données de paiement, le cas échéant pour une durée limitée. Le plan, la durée et une note interne sont alors enregistrés dans le compte, avec une entrée dans le journal d’audit. À l’échéance, le plan gratuit s’applique de nouveau automatiquement.

Pour se protéger contre les abus et la surcharge, NEXO compte par compte les demandes à l’assistant et les e-mails repris par période (uniquement compteur et heure, aucun contenu). Si une limite est atteinte, les demandes suivantes sont brièvement suspendues.