Politique de confidentialité
Nodium fait circuler des messages entre le logiciel d'une entreprise et ses destinataires. Cette page dit qui décide de quoi, ce qui est conservé, et à qui s'adresser.
Dernière mise à jour · 28 septembre 2026
Sommaire
1Deux rôlesLien vers « Deux rôles »
Pour les comptes de nos clients, leur facturation et ce site, By-Tech.io (15 rue des Halles, 75001 Paris) est responsable du traitement : elle décide pourquoi et comment ces données sont traitées.
Pour les messages échangés entre un client et ses destinataires, et pour les données de ses Apps, By-Tech.io est sous-traitant : c'est le client qui décide, et nous n'agissons que sur ses instructions. Les engagements correspondants figurent dans les conditions d'utilisation, section 11.
Si vous avez échangé avec une entreprise qui utilise Nodium, adressez-vous d'abord à elle : c'est elle qui répond de ce traitement.
2Les données traitéesLien vers « Les données traitées »
Compte : adresse électronique, nom si vous le renseignez, identifiant chez le fournisseur d'identité, espaces, dates de création et de dernière connexion.
Facturation : offre souscrite, identité légale du compte si elle est renseignée (raison sociale, adresse, numéro de TVA), historique des paiements. Les données de carte sont traitées par Stripe ; nous ne les voyons pas.
Canaux et clés : numéro WhatsApp Business et identifiants Meta associés ; jetons d'accès, chiffrés ; clés d'API, gardées sous forme d'empreinte.
Messages et médias : numéro et nom de profil WhatsApp du destinataire, contenu des messages et pièces jointes, horodatages et statuts de livraison.
Apps : identifiant d'utilisateur généré par Nodium, jetons chiffrés, journal des appels d'outils (outil appelé, statut, durée, erreur).
Données techniques : journal des requêtes adressées à l'API (méthode, chemin, statut, durée), journaux du serveur, adresse IP, horodatage.
3Pourquoi nous les traitonsLien vers « Pourquoi nous les traitons »
Fournir le service : acheminer les messages, livrer les webhooks, appeler l'API du client pour les outils, afficher l'activité dans la console.
Assurer la sécurité : détecter les abus, diagnostiquer les incidents, tracer les accès de l'équipe Nodium.
Facturer et mesurer l'usage, à partir de compteurs qui ne contiennent ni nom, ni numéro, ni texte.
Répondre à nos obligations légales, notamment comptables.
Aucune donnée n'est utilisée pour entraîner un modèle d'intelligence artificielle, ni à des fins publicitaires.
4Sur quel fondementLien vers « Sur quel fondement »
L'exécution du contrat, pour la fourniture du service à nos clients.
L'intérêt légitime, pour la sécurité et la prévention des abus.
Le respect d'obligations légales, notamment comptables.
Pour les messages des destinataires, le fondement est déterminé par le client, responsable de ce traitement.
5Nos prestatairesLien vers « Nos prestataires »
Chaque prestataire est lié par un contrat qui lui interdit tout usage propre de ces données.
Meta Platforms Ireland Limited (Irlande) : acheminement des messages WhatsApp par l'API Cloud, et publication des Apps sur Muse. L'acheminement obéit aux conditions de WhatsApp Business que le client accepte en branchant son numéro.
Supabase, Inc. : base de données, stockage des médias et authentification, dans un centre de données situé en Irlande.
Vercel Inc. : exécution de l'application, dans la région de Paris.
Stripe : paiement des abonnements.
Nous ne vendons aucune donnée et n'en cédons aucune à des fins publicitaires.
6Transferts hors de l'Union européenneLien vers « Transferts hors de l'Union européenne »
Les données sont conservées dans l'Union européenne (Irlande), et l'application est exécutée à Paris. Certains prestataires sont établis aux États-Unis (Vercel, Stripe). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données UE-États-Unis.
7Combien de tempsLien vers « Combien de temps »
Compte : tant qu'il existe. À sa fermeture, les données qui s'y rattachent sont conservées trente jours, puis effacées.
Messages et médias : tant que l'espace existe, sauf durée de conservation plus courte fixée pour cet espace à la demande du client. Le client peut aussi demander l'effacement d'une personne et de l'ensemble de ses échanges.
Journal des requêtes API et journal des appels d'outils des Apps : trente jours, puis effacés automatiquement.
Jetons des Apps : une heure pour un jeton d'accès, trente jours pour un jeton de rafraîchissement.
Journal d'accès de l'équipe Nodium : conservé pour pouvoir rendre compte des accès. Il ne contient pas le contenu des messages et survit à l'effacement d'une personne, sans plus la désigner.
Données de facturation : la durée prévue par les obligations comptables.
8Vos droitsLien vers « Vos droits »
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Ces droits s'exercent auprès de contact@nodium.io. Nous répondons dans le délai prévu par la réglementation.
Si vous êtes le destinataire d'une entreprise qui utilise Nodium, adressez votre demande à cette entreprise : nous ne pouvons agir que sur ses instructions.
9ContactLien vers « Contact »
Vos questions sur les données personnelles sont traitées directement par le président de By-Tech.io, à l'adresse contact@nodium.io. La désignation d'un délégué à la protection des données n'est pas requise au regard de nos activités.
10RéclamationLien vers « Réclamation »
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
12SécuritéLien vers « Sécurité »
Les secrets confiés au service sont chiffrés (AES-256-GCM) et ne sont jamais restitués. Les clés d'API et les jetons d'accès ne sont gardés que sous forme d'empreinte.
Chaque espace est cloisonné : une ressource d'un autre espace est déclarée introuvable.
Les webhooks envoyés au client sont signés, et les accès de l'équipe Nodium sont journalisés.
Aucun système n'est infaillible. En cas de violation de données, nous prévenons nos clients concernés et, lorsque la réglementation l'exige, l'autorité de contrôle et les personnes concernées.
13Modification de cette politiqueLien vers « Modification de cette politique »
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. Toute modification substantielle, dont un changement de prestataire, est portée à la connaissance de nos clients avant de s'appliquer.