Notice de confidentialité de Nexier Tutor

1. Responsables du traitement et rôles propres au service

SMARTEDTECH SL est le responsable du traitement pour ses propres comptes Nexier Tutor, ses demandes, la sécurité de la plateforme et la facturation. Le vendeur réel, l'employeur, l'établissement d'enseignement, le clinicien, l'organisme caritatif ou un autre prestataire peut être un responsable du traitement indépendant pour sa propre exécution et ses dossiers légaux. Lorsque l'opérateur agit seulement sur les instructions documentées d'une institution, l'accord de traitement des données signé s'applique. La même organisation peut tenir des rôles différents selon les finalités ; aucune qualification générale de sous-traitant n'est retenue.

2. Finalités des données et base juridique

Les finalités du service appréciées pour ces documents sont : l'administration des comptes et les communications avec les clients ; la fourniture du service ; la facturation et l'assistance ; la sécurité et la prévention des abus. L'écran de collecte doit distinguer les champs obligatoires et facultatifs. Les étapes contractuelles demandées par la personne et l'exécution de son contrat peuvent reposer sur l'article 6, paragraphe 1, point b), du RGPD ; le traitement des contacts professionnels et une sécurité proportionnée exigent normalement une analyse d'intérêt légitime documentée au titre de l'article 6, paragraphe 1, point f). La comptabilité et les demandes d'une autorité contraignante exigent l'obligation légale réelle au titre de l'article 6, paragraphe 1, point c). Les lettres d'information facultatives, l'enregistrement facultatif, la recherche et la technologie non essentielle exigent leur propre base et un choix précis lorsque le consentement s'applique. L'acceptation des conditions n'est pas un consentement à tout traitement de données personnelles.

Les champs de collecte réels, les sous-traitants de production, les lieux et les durées chiffrées de conservation doivent être confirmés dans l'annexe de preuves avant la publication de la présente notice.

3. Catégories particulières, enfants et effets automatisés

Les données de santé, d'identification biométrique et les autres catégories particulières exigent à la fois une base de l'article 6 et une condition de l'article 9. Un contrat payant ou une case générique n'établit ni l'une ni l'autre. Le traitement destiné à l'enfant exige l'analyse pertinente du représentant légal, de la capacité et de la protection des mineurs. L'IA peut assister un utilisateur, mais elle ne peut pas prendre en silence une décision produisant des effets juridiques ou des effets significatifs analogues. Expliquez tout profilage réel, l'examen humain utile et la voie d'opposition ou de contestation applicable avant de l'activer. Aucun dossier sensible ne doit être envoyé par un formulaire de contact général.

4. Destinataires et transferts internationaux

Indiquez les destinataires réels d'hébergement, d'authentification, de communications, de paiement, de modèle et d'assistance, leurs fonctions et les lieux des données. La liste des sous-traitants et des sous-traitants ultérieurs est publiée dans l'annexe de l'accord de traitement et mise à jour avec un préavis de 30 jours. Aucune affirmation selon laquelle chaque fournisseur serait dans l'EEE ou selon laquelle toutes les données seraient chiffrées de bout en bout n'est faite. Les transferts restreints exigent un mécanisme d'adéquation en vigueur et valide ou des garanties appropriées, les modules SCC corrects et l'instrument du Royaume-Uni le cas échéant, une évaluation du transfert et les mesures supplémentaires nécessaires. Une nouvelle intégration externe est sur OFF tant que son rôle, sa finalité et son autorisation ne sont pas approuvés. Le partage entre plateformes SET exige un périmètre limité à une finalité et n'est pas autorisé du seul fait d'un compte sur ce site.

5. Droits et contact

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer, lorsque la loi prévoit ces droits. Vous pouvez retirer votre consentement pour l'avenir aussi aisément qu'il a été donné. Contactez le contact postal à Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain. Vérifiez l'identité de façon proportionnée, et non en exigeant systématiquement un passeport. Répondez ordinairement dans un délai d'un mois, en expliquant une prolongation licite si elle est nécessaire. L'effacement peut être limité par un gel précis de dossier légal ou de réclamation ; expliquez le périmètre et la durée. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, y compris l'AEPD pour le traitement espagnol applicable et l'ICO lorsque le droit du Royaume-Uni s'applique. Une boîte aux lettres intitulée DPO ne prouve pas qu'un DPO a été désigné.

6. Modifications

Publiez la version, la date d'effet et les modifications substantielles. Une politique postérieure ne peut ni élargir rétroactivement un consentement ni réécrire un contrat. Donnez un avis au niveau de la fonction avant qu'une nouvelle finalité ou un nouveau destinataire ne soit activé. L'inventaire complet des données, la liste vérifiée des destinataires et le calendrier par pays et par durée de conservation sont des dépendances de mise à disposition dans ces documents.

Prestataires utilisés par Nexier Tutor

Vérifié dans le code et la configuration du site le 2026-11-03 :

• Vercel : hébergement et diffusion de nexiertutor.com.
• Supabase : la connexion du parent ou tuteur et la base de données du compte familial, des places des apprenants et des relevés de séance (le système de comptes de Nexier School, dans l'UE).
• Stripe : formules mensuelles, portail de facturation et vérification de carte à montant nul. Les données de carte sont saisies sur la page ou le formulaire de Stripe et ne sont pas stockées par Nexier.
• Passerelle de classe Nexier (SET Labs) : transmet les messages de la leçon à un fournisseur de modèles d'IA pour produire les réponses de l'enseignant IA.
• Cloudflare Turnstile : vérifie que le formulaire de connexion du parent ou tuteur est utilisé par une personne.
• www.joinn.net : la page d'accueil charge depuis cette adresse un bandeau partenaires (script, polices et images).

Le site ne charge aucun script d'analyse ni de publicité. Lorsqu'un prestataire traite des données hors de l'Espace économique européen, la section 4 s'applique.

Conditions propres à la plateforme

Conservation et effacement (formulation plafond)

1. Les données de compte sont conservées pendant la vie du compte et effacées ou anonymisées dans les 90 jours suivant la clôture, sauf si une durée plus longue est exigée par la loi (pièces fiscales et comptables : 6 ans ; registres d'acceptation et de consentement : 5 ans après la fin de la relation, comme preuve de conformité ; pièces soumises à un gel de conservation : jusqu'à la fin du gel).

2. Les journaux de conversation, enregistrements et téléversements non liés à un contrat actif sont effacés au plus tard à 12 mois (défaut : 12 mois) après la dernière interaction, et plus tôt sur votre demande, sauf gel de conservation.

3. Les sauvegardes suivent un cycle n'excédant pas 35 jours ; les données effacées de la production sont retirées des sauvegardes à la fin du cycle.

4. Lorsqu'un prestataire est un responsable du traitement indépendant, ses propres règles de conservation s'appliquent à ses pièces.

Note de mise en œuvre : le moteur de rendu imprime la valeur du registre ; la tâche de conservation doit s'exécuter au moment du plafond imprimé ou avant (tâche alignée sur LGL-T), et c'est pourquoi la clause emploie « au plus tard ».

---

Rôles en matière de données

1. Données de la plateforme. L'Opérateur est le responsable du traitement des données personnelles traitées pour exploiter la plateforme : compte, vérification d'identité, registres d'acceptation, paiements, sécurité, assistance, communications et analyses.

2. Données de fourniture du prestataire. Lorsqu'un prestataire fournit des services à un client par la plateforme, le prestataire est un responsable du traitement indépendant des données dont il a besoin pour cette fourniture (réservation, commande, dossiers cliniques, éducatifs ou professionnels), et l'Opérateur est le responsable du traitement de l'enregistrement de la transaction au niveau de la plateforme. Chaque partie respecte ses propres obligations ; aucune n'agit pour l'autre.

3. Services de sous-traitance. Lorsque l'Opérateur traite des données personnelles pour le compte d'un client professionnel selon les instructions de celui-ci (par exemple les données des salariés d'un locataire d'entreprise), l'accord de traitement des données (DAT-01) s'applique et régit le traitement ; il est signé dans le cadre de la commande.

4. Partage entre plateformes SET. Les données personnelles ne sont pas partagées avec une autre plateforme exploitée par l'Opérateur ou son groupe, sauf si vous activez la destination précise dans vos paramètres. L'activation d'une destination n'active pas les autres, et vous pouvez la désactiver à tout moment.

5. Transferts internationaux. Les données personnelles sont stockées dans l'Espace économique européen (ou, pour wellbridge.uk, au Royaume-Uni). Lorsqu'un sous-traitant situé hors de ces zones est utilisé, le transfert est couvert par des clauses contractuelles types ou par le UK Addendum/IDTA, indiqués dans l'annexe des sous-traitants ultérieurs.

---