POLITIQUE DE CONFIDENTIALITÉ - NODEINSLAB

En vigueur au 01/03/2026

PRÉAMBULE

La présente Politique de Confidentialité a pour objet d’informer les utilisateurs du site internet nodeinslab.com et du logiciel NodeInsLab (ci-après l'« Écosystème ») des engagements pris par NodeInsLab concernant la collecte et le traitement de leurs données personnelles.

NodeInsLab s’engage à respecter la réglementation en vigueur, notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et la loi n°78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés).

ARTICLE 1 – RESPONSABLE DE TRAITEMENT

Le responsable du traitement des données collectées est :

Lucas MOUQUET

Entrepreneur individuel (NodeInsLab)

13 rue des Lazaristes, 46100 Figeac, France

Email : lucas.mouquet@nodeinslab.com

ARTICLE 2 – DONNÉES COLLECTÉES

NodeInsLab veille à ne collecter que les données strictement nécessaires aux finalités décrites ci-après (principe de minimisation).

2.1 Données fournies par l’Utilisateur

Lors de la création de compte ou de l’utilisation des services, nous collectons :

  • Identité : Adresse e-mail, mot de passe (chiffré).
  • Données de Licence : Type de licence (Free, Pro, Ultimate), statut de l’abonnement.

2.2 Données collectées automatiquement

  • Données techniques (Logiciel) : Identifiant matériel unique (Hardware ID) de la machine pour la vérification de la validité de la licence.
  • Données de navigation (Site Web) : Actions effectuées sur le site, pages visitées, temps passé (via l'outil PostHog).
  • Logs de connexion : Adresse IP et horodatage lors des connexions au serveur pour des raisons de sécurité.

Note : Le logiciel NodeInsLab ne surveille pas les actions de l'utilisateur à l'intérieur du logiciel (pas de « tracking » comportemental in-app), hormis les requêtes nécessaires à la vérification de licence et à la connexion.

2.3 Données financières

Les transactions financières sont intégralement gérées par notre partenaire Lemon Squeezy. NodeInsLab ne collecte, ni ne stocke aucune donnée bancaire complète (numéro de carte, cryptogramme). Seules des informations de transaction (ID de commande, montant, date) nous sont transmises pour la gestion des commandes.

ARTICLE 3 – FINALITÉS DU TRAITEMENT

Les données sont traitées pour les raisons suivantes :

  • Fourniture du Service : Gestion du compte utilisateur, authentification, téléchargement du logiciel, accès au Marketplace.
  • Gestion des Licences : Vérification automatique des droits d'accès (DRM) via l'identifiant machine.
  • Amélioration des Services : Analyse statistique de l'audience et de la navigation sur le site web (via PostHog) pour améliorer l'ergonomie.
  • Communication : Envoi d'e-mails transactionnels (activation, factures), de demandes de retours d'expérience (feedback) ou d'offres commerciales sur les produits NodeInsLab (avec le consentement de l'utilisateur).
  • Sécurité : Prévention de la fraude et gestion des incidents techniques.

ARTICLE 4 – DESTINATAIRES DES DONNÉES

Les données personnelles sont strictement confidentielles. Elles ne sont transmises qu’aux prestataires habilités suivants, pour les seuls besoins de l’exécution des services :

  • Hébergement (VPS/Base de données) : Hostinger (Serveurs situés dans l'Union Européenne - Lituanie).
  • Paiement et Facturation : Lemon Squeezy, LLC (États-Unis - Merchant of Record).
  • Analyse d'audience : PostHog Inc. (Outil d'analytics).

NodeInsLab ne vendra jamais vos données à des tiers.

ARTICLE 5 – TRANSFERT HORS UE

Certains de nos prestataires (notamment Lemon Squeezy et PostHog) peuvent traiter des données hors de l’Union Européenne (notamment aux États-Unis). NodeInsLab s’assure que ces transferts sont encadrés par des garanties appropriées, telles que l'adhésion au cadre de protection des données (Data Privacy Framework) ou les Clauses Contractuelles Types de la Commission Européenne.

ARTICLE 6 – DURÉE DE CONSERVATION

Nous conservons vos données selon les durées suivantes :

  • Compte actif : Tant que le compte utilisateur est actif.
  • Après suppression du compte : Les données sont conservées pendant un (1) an à titre de preuve, puis définitivement supprimées.
  • Données de facturation : Conformément à l'article L.123-22 du Code de commerce, les factures et données de transaction sont archivées pendant dix (10) ans.
  • Cookies : La durée de vie des cookies n'excède pas 13 mois.

ARTICLE 7 – SÉCURITÉ

NodeInsLab met en œuvre des mesures techniques et organisationnelles pour protéger les données (utilisation du protocole HTTPS, chiffrement des mots de passe en base de données, hébergement sécurisé sur VPS Hostinger avec pare-feu).

Bien que nous prenions toutes les précautions raisonnables, aucune transmission sur Internet n'est totalement sécurisée. En cas de faille de sécurité avérée susceptible d'engendrer un risque élevé pour vos droits, NodeInsLab s'engage à vous notifier ainsi que l'autorité compétente (CNIL) dans les délais légaux.

ARTICLE 8 – DROITS DES UTILISATEURS

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès et de rectification de vos données.
  • Droit à l'effacement (« droit à l'oubli »).
  • Droit à la limitation du traitement.
  • Droit d'opposition (notamment pour les emails marketing).
  • Droit à la portabilité de vos données.

Pour exercer ces droits, vous pouvez nous contacter à : lucas.mouquet@nodeinslab.com

ARTICLE 9 – COOKIES

Le site nodeinslab.com utilise des cookies pour assurer son bon fonctionnement et mesurer son audience.

  • Cookies fonctionnels (Essentiels) : Nécessaires à l'authentification et à la sécurité (ex: session utilisateur). Ils ne peuvent pas être désactivés.
  • Cookies d'analyse (PostHog) : Utilisés pour comprendre comment vous naviguez sur le site afin d'en améliorer l'expérience.
  • Absence de publicité : Aucun cookie publicitaire tiers (type Google Ads ou Facebook Pixel) n'est utilisé sur le site.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels.

ARTICLE 10 – MODIFICATION DE LA POLITIQUE

NodeInsLab se réserve le droit de modifier la présente Politique de Confidentialité, notamment pour se conformer aux évolutions légales (ex: ajout d'une fonctionnalité de rapport de crash). Les utilisateurs seront informés de toute modification substantielle par e-mail ou via une notification sur le site.

ARTICLE 11 – DROIT APPLICABLE ET JURIDICTION COMPÉTENTE

La présente Politique de Confidentialité est soumise au droit français. En cas de litige relatif à l'interprétation ou à l'exécution de la présente politique, et à défaut de résolution amiable, les tribunaux français seront seuls compétents.