Politique de confidentialité

Dernière mise à jour : septembre 2026

La présente politique décrit comment Nexus collecte, utilise et protège vos données personnelles lorsque vous utilisez le site web et l'application mobile. Elle couvre le compte, les favoris, le suivi de pages, la fidélité lieux, les notifications et les mesures techniques associées. Les traitements liés à un éventuel paiement ou à la billetterie payante ne sont pas décrits ici.

Responsable du traitement

Le responsable du traitement est l'éditeur de la plateforme Nexus. Pour toute demande relative à vos données, utilisez la page Contact.

Compte et authentification (SSO)

L'ouverture de session repose sur notre service d'authentification (Nexus Auth). Vous pouvez vous connecter via Google, Apple, ou une adresse e-mail et un mot de passe.

Nous traitons notamment :

Identifiant de compte
Adresse e-mail
Nom d'affichage
Photo de profil (si fournie par le fournisseur d'identité)
Fournisseur de connexion utilisé
Cookie(s) de session nécessaires pour rester connecté

Les données d'identité du compte sont gérées par Nexus Auth. L'application Nexus s'appuie sur cette session pour autoriser l'accès aux fonctionnalités liées à votre compte.

Favoris et pages suivies

Lorsque vous mettez un événement en favori ou suivez une page (lieu, artiste, organisation), nous enregistrons l'association entre votre identifiant de compte et l'entité concernée, ainsi que la date de l'action.

Ces données servent à afficher vos listes personnelles et à indiquer si vous avez déjà aimé ou suivi un contenu. Vous pouvez retirer un favori ou un suivi à tout moment depuis l'interface.

Programme de fidélité

Les lieux peuvent proposer un programme de fidélité (points, tampons, récompenses). Dans ce cadre, nous traitons notamment :

Soldes dérivés de l'historique de transactions du programme (crédits et débits)
Historique des opérations : scans / crédits par le personnel du lieu, achats ou retraits de récompenses, notes éventuelles, montants déclarés pour le calcul de points
Identifiant de compte porté par le QR membre présenté au personnel
Identifiants et noms d'affichage du membre et de l'opérateur, consultés par le personnel autorisé du lieu pour le journal des opérations
Adresses e-mail utilisées pour inviter du personnel à gérer la fidélité d'un lieu

Un montant éventuellement saisi lors d'un crédit (par exemple un montant de dépense déclaré) sert au calcul des points : ce n'est pas un encaissement de paiement par Nexus. Le personnel du lieu agit sous la responsabilité du lieu pour les crédits et validations.

Notifications

Les événements liés à la fidélité (crédit après scan, validation de récompense, etc.) peuvent générer :

Un historique de notifications dans l'application (titre, message, métadonnées liées à l'opération)
Une notification push sur mobile, transmise via Nexus Auth (et le service de messagerie de l'appareil, par exemple FCM) lorsque votre appareil est enregistré pour les push

Vous pouvez refuser ou désactiver les notifications push dans les paramètres de votre appareil ou du système d'exploitation. La gestion des jetons d'appareil relève du service d'authentification / de l'application mobile.

Cookies

Sur le site web, des cookies techniques de session sont utilisés pour l'authentification et le fonctionnement du service. Aucun traceur analytics PostHog n'est chargé dans le navigateur par cette application web.

Lorsque Google Analytics 4 est configuré (identifiant de mesure), le script gtag.js peut être chargé côté navigateur en production pour la mesure d'audience (pages vues et événements associés).

Mesure d'audience (Google Analytics) et observabilité (PostHog)

Lorsque la configuration serveur le permet, Nexus peut envoyer des événements opérationnels liés à la fidélité à PostHog (hébergement européen par défaut). Ces événements peuvent inclure des identifiants de compte, des identifiants de lieu ou de programme, des métadonnées techniques (par ex. résultat d'une opération) et l'adresse IP de la requête.

Finalité : sécurité, anti-fraude, suivi du bon fonctionnement du produit. Il ne s'agit pas d'un bandeau publicitaire ni d'un cookie de tracking navigateur côté site Nuxt.

Finalités et bases légales

Exécution du contrat / fourniture du service : compte, session, favoris, suivi, fidélité, historique de notifications
Intérêt légitime : sécurité, intégrité des opérations, observabilité serveur, prévention des abus
Consentement au niveau de l'appareil / du système pour les notifications push, le cas échéant

Destinataires

Selon les fonctionnalités utilisées, vos données peuvent être :

Traitées par Nexus Auth pour l'identité, la session et l'envoi des push
Accessibles au personnel et aux responsables du lieu pour la fidélité (journal, scans, validations)
Transmises à PostHog lorsque l'observabilité serveur est active

Nous ne vendons pas vos données personnelles.

Conservation

Les données liées au compte sont traitées pendant la durée d'utilisation du service. Les favoris et suivis sont conservés jusqu'à ce que vous les retiriez. L'historique de fidélité et les notifications sont conservés pour le fonctionnement du service ; aucune durée de purge automatique n'est exposée dans l'interface.

Pour une demande d'effacement ou de limitation, contactez-nous via Contact. Selon le type de donnée, le traitement peut aussi impliquer Nexus Auth.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, utilisez la page Contact. Vous pouvez également introduire une réclamation auprès de la CNIL.