OG Nexus — Gratuit. Privé. À vous.

Dernière mise à jour : 18 septembre 2026

OG Nexus Ltd (« OG Nexus », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons, partageons et protégeons vos données à caractère personnel lorsque vous visitez le site og-nexus.com (le « Site »), créez un compte, achetez un produit ou un abonnement, utilisez nos licences logicielles ou interagissez avec nous de toute autre manière.

La présente politique a été rédigée conformément au Règlement général sur la protection des données du Royaume-Uni (RGPD britannique) et à la loi de 2018 sur la protection des données. En utilisant le Site, vous acceptez les pratiques décrites dans la présente politique.

1. Qui sommes-nous ?

Le responsable du traitement de vos données à caractère personnel est :

OG Nexus Ltd
Numéro d'enregistrement : 16892796 (société enregistrée en Angleterre et au Pays de Galles)
Siège social : 8, 40 Dyke Road, Brighton, Royaume-Uni, BN1 3JB
Site web : https://og-nexus.com
E-mail : privacy@og-nexus.com

Nous ne disposons pas d'un délégué à la protection des données dédié. Toutes les questions et demandes relatives à la vie privée et à la protection des données sont traitées directement par OG Nexus Ltd, dont vous trouverez les coordonnées ci-dessus.

2. Les données à caractère personnel que nous collectons

Nous collectons différentes catégories de données à caractère personnel en fonction de la manière dont vous interagissez avec nous :

2.1 Données relatives au compte et à la commande

Lorsque vous créez un compte, passez une commande ou souscrivez à un abonnement ou achetez une licence logicielle, nous collectons les informations suivantes : votre nom, votre adresse e-mail, votre adresse de facturation et (le cas échéant) votre adresse de livraison, votre numéro de téléphone, le nom de votre entreprise (si fourni), l'historique de vos commandes, les détails relatifs aux produits et aux licences, ainsi que vos identifiants de connexion au compte.

2.2 Données relatives au paiement

Les paiements sont traités en toute sécurité par notre prestataire de paiement, Stripe. Nous ne conservons pas l'intégralité des informations relatives à votre carte bancaire sur nos serveurs. Stripe recueille directement les informations relatives à votre carte bancaire et ne nous transmet que les données nécessaires au traitement et au règlement de votre commande (par exemple, l'identifiant de la transaction, les 4 derniers chiffres de votre carte, le statut du paiement). L'utilisation de vos données par Stripe est régie par la politique de confidentialité de Stripe.

2.3 Données relatives aux abonnements et aux adhésions

Si vous souscrivez à un abonnement ou à un produit d'adhésion, nous collectons et traitons des données relatives à votre statut d'abonnement, à vos dates de renouvellement, à votre cycle de facturation, à votre historique de paiement et à votre niveau d'adhésion/forfait, afin de gérer la facturation récurrente, les renouvellements, les surclassements, les déclassements et les résiliations.

2.4 Données relatives aux licences logicielles

Lorsque vous achetez un logiciel, nous générons et conservons les données relatives à la clé de licence associées à votre compte et à votre commande, et nous pouvons collecter des informations d'activation/de désactivation (telles que l'URL du site ou l'identifiant d'installation) afin de faire respecter les conditions de licence et de vous fournir une assistance et des mises à jour.

2.5 Communication et assistance

Si vous nous contactez par e-mail, via le formulaire de contact ou par le biais d'un ticket d'assistance, nous recueillons votre nom, votre adresse e-mail et le contenu de votre message, afin de pouvoir vous répondre et de conserver une trace de notre échange.

2.6 Chatbot IA / assistant virtuel

Le Site peut proposer un assistant de chat basé sur l’intelligence artificielle. Si vous choisissez de l’utiliser, les messages que vous saisissez sont transmis à notre fournisseur d’IA, Anthropic (Claude), afin de générer une réponse. Cela peut inclure toute donnée à caractère personnel que vous choisissez d’inclure dans vos messages. Nous vous recommandons de ne pas communiquer de données à caractère personnel sensibles (telles que des informations de paiement complètes, des mots de passe ou des données relevant de catégories particulières) lors de vos conversations avec le chatbot. Le traitement de ces données par Anthropic est régi par la Politique de confidentialité d’Anthropic. Les données de chat peuvent être transférées vers les États-Unis et y être traitées (voir la section 7, « Transferts internationaux de données »).

2.7 Données techniques et d'utilisation

Nous collectons automatiquement certaines données techniques lorsque vous consultez le Site, notamment votre adresse IP, le type et la version de votre navigateur, le type d'appareil, le système d'exploitation, la source de référence, les pages consultées, ainsi que la date et l'heure de votre visite. Ces données sont collectées par le biais des fichiers journaux du serveur, des cookies et de Google Analytics (voir les sections 3 et 4).

3. Cookies et consentement

Les cookies sont de petits fichiers texte enregistrés sur votre appareil lorsque vous consultez un site web. Lors de votre première visite sur le Site, une bannière de consentement aux cookies vous demandera d’accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences en matière de cookies à tout moment en utilisant le lien vers les paramètres de consentement disponible sur le Site.

Nous utilisons les catégories de cookies suivantes :

  • Cookies nécessaires/fonctionnels — indispensables au bon fonctionnement du site, notamment pour gérer votre panier (WooCommerce), mémoriser les articles lors du paiement, maintenir votre connexion en toute sécurité et enregistrer votre choix concernant l’acceptation des cookies. Ceux-ci sont installés sans nécessiter de consentement, car le site ne peut pas fonctionner correctement sans eux.
  • Cookies statistiques (d’analyse) — installés par Google Analytics pour nous aider à comprendre comment les visiteurs utilisent le site (voir la section 4). Ceux-ci ne sont installés qu’avec votre consentement ; les adresses IP sont bloquées ou anonymisées, et les données sont utilisées uniquement à des fins statistiques anonymes — et non à des fins publicitaires.
  • Cookies de marketing/suivi — nous n’utilisons actuellement aucun cookie à des fins publicitaires, de reciblage ou de suivi intersite, et nous n’utilisons pas non plus de cookies liés aux réseaux sociaux.

Pour obtenir la liste complète et détaillée des cookies spécifiques installés sur le Site, ainsi que leur fournisseur, leur finalité et leur durée de validité, veuillez consulter notre Politique relative aux cookies, qui est générée et mise à jour automatiquement à mesure que l'utilisation des cookies sur le Site évolue.

Vous pouvez également gérer et supprimer les cookies à tout moment via les paramètres de votre navigateur. Le blocage des cookies non essentiels ne vous empêchera pas d'utiliser les fonctionnalités principales du site, mais le blocage des cookies strictement nécessaires peut empêcher certaines fonctionnalités, telles que le panier et le paiement, de fonctionner correctement.

4. Analyse

Nous utilisons Google Analytics, avec votre consentement, afin de comprendre comment les visiteurs utilisent notre site et ainsi pouvoir l'améliorer. Les adresses IP sont masquées/anonymisées et les données sont utilisées uniquement à des fins de statistiques anonymes et agrégées. Ces données sont traitées par Google et peuvent être transférées en dehors du Royaume-Uni (voir la section 7). Pour plus d’informations, veuillez consulter la Politique de confidentialité de Google ainsi que le guide de Google expliquant comment Google Analytics traite les données. Vous pouvez également désactiver le suivi par Google Analytics sur l’ensemble des sites web en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.

5. Comment et pourquoi nous utilisons vos données (base juridique)

En vertu du RGPD britannique, nous devons disposer d'une base juridique valable pour traiter vos données à caractère personnel. Nous nous appuyons sur les éléments suivants :

  • Exécution d'un contrat — pour créer et gérer votre compte, traiter les commandes, livrer les produits/services achetés, gérer les abonnements et les adhésions, délivrer et gérer les licences logicielles, et assurer le service client.
  • Obligation légale — pour tenir les registres financiers et fiscaux conformément aux exigences de l’administration fiscale britannique (HMRC), pour répondre aux demandes légitimes des autorités et pour respecter la législation relative à la protection des consommateurs.
  • Intérêts légitimes — pour assurer la sécurité et le bon fonctionnement du Site, prévenir la fraude, comprendre et améliorer l’utilisation du Site (grâce à l’analyse des données), et faire respecter les conditions de nos licences logicielles. Nous ne nous appuyons sur des intérêts légitimes que lorsque ceux-ci ne prévalent pas sur vos propres droits et intérêts.
  • Consentement — lorsque cela est nécessaire, par exemple pour les cookies non essentiels (statistiques), ou si vous utilisez volontairement le chatbot IA. Vous pouvez retirer votre consentement à tout moment (voir les sections 3 et 9).

À l'heure actuelle, nous n'envoyons pas d'e-mails à caractère marketing ou promotionnel. Si cela venait à changer à l'avenir, nous ne le ferions qu'avec votre consentement (ou sur la base d'un autre fondement juridique valable) et nous vous offririons toujours un moyen clair de vous désabonner.

6. À qui nous communiquons vos données

Nous ne vendons pas vos données à caractère personnel. Nous ne communiquons ces données qu’à des tiers de confiance qui les traitent pour notre compte (« sous-traitants ») ou qui en ont besoin pour vous fournir un service :

  • Stripe, Inc. — traitement des paiements pour les achats ponctuels et la facturation des abonnements récurrents.
  • Anthropic — traite les messages que vous envoyez au chatbot IA, le cas échéant.
  • Google LLC (Google Analytics) — analyse de l'utilisation du site web, sous réserve de votre consentement.
  • Complianz — notre prestataire de gestion du consentement aux cookies, qui enregistre vos choix en matière de consentement (tels que votre adresse IP, le statut de votre consentement et l’horodatage) conformément à la loi afin de démontrer notre conformité.
  • Fournisseurs d’hébergement et d’infrastructure — qui hébergent le Site et stockent ses données (y compris WordPress, WooCommerce et les données des plugins associés) pour notre compte, dans le cadre d’obligations contractuelles de confidentialité et de sécurité.
  • Prestataires de services de sauvegarde — utilisés pour créer des sauvegardes sécurisées du Site (y compris les données relatives aux commandes et aux comptes) à des fins de continuité des activités et de reprise après sinistre.
  • Conseillers professionnels et autorités — tels que nos comptables, auditeurs, assureurs ou les forces de l'ordre/autorités de régulation, lorsque cela est nécessaire pour respecter une obligation légale ou protéger nos droits légaux.

Si nous envoyons un e-mail de réinitialisation de mot de passe en votre nom, votre adresse IP figurera dans cet e-mail. En cas de cession ou de restructuration de notre entreprise, les données à caractère personnel pourraient être transférées au nouveau propriétaire dans le cadre de cette transaction, sous réserve des mêmes mesures de protection que celles décrites dans la présente politique.

7. Transferts internationaux de données

Certains des prestataires tiers auxquels nous faisons appel (notamment Stripe, Anthropic et Google) sont établis aux États-Unis ou dans d'autres pays hors du Royaume-Uni, ou y traitent des données. Lorsque nous transférons des données à caractère personnel hors du Royaume-Uni, nous veillons à ce que des garanties appropriées soient mises en place, telles que l’avenant britannique relatif aux transferts internationaux de données aux clauses contractuelles types de l’UE, une décision d’adéquation ou tout autre mécanisme de transfert légalement reconnu, afin que vos données continuent de bénéficier d’un niveau de protection équivalent à celui prévu par la législation britannique en matière de protection des données.

8. Durée de conservation de vos données

  • Les documents financiers et relatifs aux commandes (factures, relevés de transactions, données fiscales) sont conservés pendant 6 ans à compter de la fin de l'exercice fiscal ou financier concerné, conformément aux exigences de conservation des documents de l'HMRC.
  • Les données relatives à votre compte sont conservées tant que votre compte reste actif. Si vous fermez votre compte ou demandez sa suppression, nous supprimerons ou anonymiserons vos données à caractère personnel, sauf si nous sommes tenus de les conserver à des fins légales, fiscales ou de prévention de la fraude (comme les documents financiers mentionnés ci-dessus).
  • Les données relatives à l’abonnement et à la licence sont conservées pendant toute la durée de l’abonnement ou de la licence, ainsi que pendant une période raisonnable après celle-ci afin de traiter les renouvellements, les litiges ou les demandes d’assistance.
  • Les données relatives à l'assistance et à la correspondance sont conservées aussi longtemps que cela est raisonnablement nécessaire pour résoudre votre demande, puis pendant une période raisonnable après celle-ci à des fins d'archivage.
  • Les conversations avec le chatbot IA ne sont conservées que le temps nécessaire à la fourniture du service et conformément aux pratiques d’Anthropic en matière de conservation des données API.
  • Les données d’analyse collectées via Google Analytics sont conservées conformément à nos paramètres de conservation des données Google Analytics.
  • Les enregistrements relatifs au consentement aux cookies sont conservés par notre prestataire de gestion des consentements, Complianz, à titre de preuve de vos choix en matière de consentement, conformément aux exigences légales en matière de conservation des documents.

9. Vos droits

En vertu du RGPD britannique, vous disposez des droits suivants concernant vos données à caractère personnel :

  • Droit d'accès — demandez une copie des données à caractère personnel que nous détenons à votre sujet.
  • Droit de rectification — nous demander de corriger des données inexactes ou incomplètes.
  • Droit à l'effacement — nous demander de supprimer vos données à caractère personnel, lorsqu'il n'existe aucune raison légale justifiant la poursuite de leur traitement.
  • Droit à la limitation du traitement — nous demander de limiter l’utilisation de vos données dans certaines circonstances.
  • Droit à la portabilité des données — demander que nous vous transférions vos données, à vous ou à un tiers, dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d’opposition — vous pouvez vous opposer au traitement de vos données fondé sur des intérêts légitimes ou à des fins d’analyse.
  • Droit de retirer votre consentement — lorsque nous nous appuyons sur votre consentement (par exemple, pour les cookies non essentiels ou l’utilisation du chatbot IA), vous pouvez le retirer à tout moment, notamment via les paramètres de consentement aux cookies disponibles sur le site.
  • Droits relatifs à la prise de décision automatisée — nous n’utilisons actuellement pas vos données à caractère personnel pour prendre des décisions ayant des effets juridiques ou des conséquences similaires importantes à votre égard, fondées exclusivement sur un traitement automatisé.

Si vous disposez d'un compte chez nous, vous pouvez consulter et mettre à jour la plupart de vos données personnelles (telles que votre nom, votre adresse et l'historique de vos commandes) directement depuis le tableau de bord de votre compte.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse privacy@og-nexus.com. Nous vous répondrons dans un délai d'un mois, conformément à la loi. Il se peut que nous devions vérifier votre identité avant de donner suite à votre demande.

10. Sécurité des données

Nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès non autorisé, toute modification, divulgation ou destruction. Cela inclut l'utilisation de connexions sécurisées (HTTPS/TLS), des contrôles d'accès, des mises à jour régulières des logiciels, ainsi que des sauvegardes sécurisées et soumises à des contrôles d'accès. Toutefois, aucune méthode de transmission sur Internet ni de stockage électronique n’est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

Si nous avons connaissance d'une violation de données à caractère personnel susceptible de porter atteinte à vos droits et libertés, nous en informerons le Bureau du commissaire à l'informatique ainsi que les personnes concernées, conformément à la loi.

11. Confidentialité des enfants et restrictions d'âge

Notre site et nos produits sont destinés à un usage professionnel et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes âgées de moins de 18 ans. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel, veuillez nous contacter à l'adresse privacy@og-nexus.com et nous prendrons les mesures nécessaires pour les supprimer.

Certains produits actuels ou futurs (notamment les outils de sécurité et de tests d'intrusion, tels que OG Red Team) sont exclusivement destinés à une utilisation autorisée, professionnelle et légale par des utilisateurs majeurs. L'accès à ces produits peut vous obliger à confirmer que vous avez au moins 18 ans et que vous êtes autorisé à utiliser l'outil à des fins légales ; des restrictions supplémentaires relatives à l'âge ou à l'éligibilité peuvent être précisées sur la page du produit concerné.

12. Liens vers des sites tiers et contenus intégrés

Notre site peut contenir des liens vers des sites web tiers ou du contenu intégré (tel que des vidéos) qui ne sont pas gérés par nos soins. Si vous cliquez sur un lien tiers ou interagissez avec du contenu intégré, vous serez soumis à la politique de confidentialité propre à ce tiers. Nous vous recommandons de consulter la politique de confidentialité de tout site tiers que vous visitez.

13. Modifications apportées à la présente politique

Nous pouvons être amenés à mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter les changements intervenus dans nos pratiques, nos technologies, les exigences légales ou d’autres facteurs. Nous publierons la version mise à jour de cette politique sur cette page, en indiquant la nouvelle date de « Dernière mise à jour ». Nous vous invitons à consulter régulièrement cette politique.

14. Comment déposer une réclamation

Nous espérons pouvoir répondre à toutes vos questions ou préoccupations concernant l'utilisation que nous faisons de vos données. Si vous avez des questions, veuillez d'abord nous contacter à l'adresse privacy@og-nexus.com.

Le RGPD britannique vous confère également le droit de déposer une réclamation auprès de l'autorité de contrôle indépendante chargée de la protection des données au Royaume-Uni :

Bureau du commissaire à l'information (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Ligne d'assistance : 0303 123 1113
Site web : ico.org.uk/make-a-complaint

15. Contactez-nous

Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données à caractère personnel, veuillez contacter :

OG Nexus Ltd
, 8, 40 Dyke Road, Brighton, Royaume-Uni, BN1 3JB
. E-mail : privacy@og-nexus.com
. Site web : https://og-nexus.com