Qui traite vos donnéesWho processes your data
Le responsable du traitement est Flora Gabriagues, entrepreneure individuelle, qui édite le service Nysa.
Adresse : 200 rue de la Croix Nivert, 75015 Paris
Contact : contact@nysa-imaging.com
The data controller is Flora Gabriagues, sole proprietor, who publishes the Nysa service.
Address: 200 rue de la Croix Nivert, 75015 Paris
Contact: contact@nysa-imaging.com
Les données collectéesThe data collected
Nysa ne collecte que ce qui est nécessaire au fonctionnement du service.
| Donnée | À quoi elle sert | Fondement |
|---|---|---|
| Adresse e-mail | Créer votre compte, vous connecter, vous écrire au sujet du service | Exécution du contrat |
| Mot de passe | Vous authentifier. Il est conservé sous une forme illisible : personne ne peut le retrouver, pas même nous | Exécution du contrat |
| Langue de préférence | Afficher l'interface et rédiger les e-mails dans votre langue | Exécution du contrat |
| Instruments et paramètres saisis | Réaliser vos simulations et les retrouver | Exécution du contrat |
| Résultats et images simulées | Vous les présenter et les conserver dans votre espace | Exécution du contrat |
| Compteur de simulations | Appliquer la limite d'usage de la phase d'essai : la date et l'heure de chaque simulation réussie, sans son contenu | Exécution du contrat |
| Signalement d'un résultat (facultatif) | Analyser le problème que vous décrivez : votre message, une copie du résultat (paramètres, conditions, images, journaux de calcul) et l'adresse de votre compte | Consentement (case à cocher) |
| Statistiques du tutoriel | Compter, de façon anonyme, combien de visiteurs ouvrent, démarrent et terminent le tutoriel, pour l'améliorer : seuls le type d'événement, la date et la mention « invité » ou « compte » sont enregistrés, et aucun identifiant ni adresse IP n'est enregistré avec ce comptage | Intérêt légitime |
| Adresse IP et journaux techniques | Protéger le service contre les abus, diagnostiquer les pannes | Intérêt légitime |
| Données de facturation | Gérer un abonnement payant. Elles sont saisies chez notre prestataire de paiement : nous n'avons jamais accès à votre numéro de carte | Contrat et obligation légale |
Pendant la phase d'essai, l'accès est gratuit et aucune donnée de paiement n'est demandée.
Nysa n'utilise ni publicité, ni outil de mesure d'audience fourni par un tiers, ni cookie de suivi. Le seul comptage est celui du tutoriel, décrit dans le tableau ci-dessus : il reste dans notre propre base et ne permet pas de vous identifier. Les polices et les bibliothèques du site sont hébergées avec lui : afficher une page ne transmet rien à un tiers. Votre navigateur conserve seulement des informations techniques : votre session et votre langue, ainsi que, pour le tutoriel, votre progression et un repère indiquant qu'il a déjà été vu ou compté.
Nysa only collects what is needed for the service to work.
| Data | What it is used for | Legal basis |
|---|---|---|
| Email address | Creating your account, signing you in, writing to you about the service | Performance of the contract |
| Password | Authenticating you. It is stored in an unreadable form: nobody can recover it, not even us | Performance of the contract |
| Preferred language | Displaying the interface and writing emails in your language | Performance of the contract |
| Instruments and parameters entered | Running your simulations and letting you find them again | Performance of the contract |
| Results and simulated images | Showing them to you and keeping them in your workspace | Performance of the contract |
| Simulation counter | Applying the usage limit of the beta: the date and time of each successful simulation, without its content | Performance of the contract |
| Report of a result (optional) | Analyze the problem you describe: your message, a copy of the result (parameters, conditions, images, computation logs) and your account address | Consent (checkbox) |
| Tutorial statistics | Anonymously counting how many visitors open, start and finish the tutorial, to improve it: only the type of event, the date and whether it was a “guest” or an “account” are recorded, and no identifier or IP address is recorded with this count | Legitimate interest |
| IP address and technical logs | Protecting the service against abuse, diagnosing failures | Legitimate interest |
| Billing data | Managing a paid subscription. It is entered with our payment provider: we never have access to your card number | Contract and legal obligation |
During the beta, access is free and no payment data is requested.
Nysa uses no advertising, no third-party audience measurement tool and no tracking cookie. The only counting is that of the tutorial, described in the table above: it stays in our own database and does not allow you to be identified. The site's fonts and libraries are hosted with it: displaying a page sends nothing to a third party. Your browser only keeps technical items: your session and your language, as well as, for the tutorial, your progress and a marker showing it has already been seen or counted.
La confidentialité de vos instrumentsThe confidentiality of your instruments
Les paramètres d'un instrument peuvent être sensibles. Voici nos engagements :
- Vos instruments, vos fichiers et vos résultats ne sont visibles que de vous. Les autres utilisateurs n'y ont aucun accès.
- Nous ne les utilisons que pour faire fonctionner le service : exécuter vos simulations et vous en présenter le résultat.
- Nous ne les vendons pas, ne les partageons pas et ne les utilisons pas pour un autre client ou un autre projet.
- L'accès technique à la base est limité à l'éditrice du service. Elle ne consulte pas vos instruments ni vos résultats sans votre autorisation préalable, donnée par exemple pour un dépannage ou une analyse personnalisée.
- Cette autorisation se donne en cochant la case du bouton « Signaler un problème » d'un résultat. Une copie de ce résultat est alors transmise à l'éditrice du service, conservée à part et supprimée une fois le problème traité. Vous pouvez la retirer à tout moment depuis la page du résultat, ou en écrivant à contact@nysa-imaging.com.
- Une précision : pour diagnostiquer une panne, les journaux techniques du serveur de calcul peuvent être consultés. Ils décrivent le déroulement d'une simulation et peuvent contenir des paramètres de l'instrument simulé. Ils ne servent qu'à ce diagnostic.
Si vos paramètres relèvent d'un secret industriel ou d'une réglementation particulière, contactez-nous avant de les saisir.
The parameters of an instrument can be sensitive. Here are our commitments:
- Your instruments, files and results are visible only to you. Other users have no access to them.
- We use them only to operate the service: running your simulations and showing you the result.
- We do not sell them, share them or use them for another client or another project.
- Technical access to the database is limited to the publisher of the service. She does not look at your instruments or your results without your prior authorization, given for example for troubleshooting or a custom analysis.
- This authorization is given by ticking the box of the “Report a problem” button on a result. A copy of that result is then sent to the publisher of the service, kept separately and deleted once the problem is handled. You can withdraw it at any time from the result page, or by writing to contact@nysa-imaging.com.
- One clarification: to diagnose a failure, the technical logs of the computation server may be consulted. They describe how a simulation ran and may contain parameters of the simulated instrument. They are used only for that diagnosis.
If your parameters are covered by trade secrecy or by a specific regulation, contact us before entering them.
Combien de temps elles sont conservéesHow long it is kept
- Tant que votre compte existe : votre adresse, vos instruments, vos résultats et le compteur de simulations.
- Instrument supprimé : il disparaît de vos listes tout de suite et il est effacé définitivement au bout de 30 jours. Pendant ce délai, il peut être restauré sur demande.
- Compte supprimé par vous : toutes vos données sont effacées immédiatement et définitivement de la base. Les copies de sauvegarde expirent au bout de 7 jours.
- Abonnement terminé : votre compte et vos données sont conservés 12 mois, puis supprimés. Un e-mail vous prévient 30 jours avant.
- Factures : conservées 10 ans par notre prestataire de paiement, comme l'exige la loi.
- Signalement d'un résultat : la copie est supprimée une fois le problème traité, ou dès que vous la retirez. Un compte supprimé emporte ses signalements.
- Sauvegardes : des copies quotidiennes de la base sont conservées 7 jours chez notre prestataire.
- Statistiques du tutoriel : conservées tant qu'elles servent à améliorer le tutoriel. Elles ne permettent pas de vous identifier.
- Journaux techniques : 7 jours.
- As long as your account exists: your address, instruments, results and simulation counter.
- Deleted instrument: it disappears from your lists right away and is permanently erased after 30 days. During that time, it can be restored on request.
- Account deleted by you: all your data is erased immediately and permanently from the database. Backup copies expire after 7 days.
- Subscription ended: your account and data are kept for 12 months, then deleted. An email warns you 30 days beforehand.
- Invoices: kept for 10 years by our payment provider, as required by law.
- Report of a result: the copy is deleted once the problem is handled, or as soon as you withdraw it. A deleted account takes its reports with it.
- Backups: daily copies of the database are kept for 7 days by our provider.
- Tutorial statistics: kept as long as they are used to improve the tutorial. They do not allow you to be identified.
- Technical logs: 7 days.
Les prestataires qui interviennentThe providers involved
Nysa s'appuie sur des prestataires techniques. Chacun ne reçoit que les données nécessaires à son rôle.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Comptes, base de données, stockage des résultats | France (Paris) |
| Scaleway | Calcul des simulations | France |
| GitHub | Hébergement des pages du site | États-Unis |
| Brevo | Envoi des e-mails du service | France |
| OVHcloud | Nom de domaine et messagerie | France |
| Stripe | Paiement des abonnements, hors phase d'essai | Irlande, États-Unis |
Quand des données sortent de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par un mécanisme équivalent mis en place par le prestataire.
Nysa relies on technical providers. Each of them only receives the data needed for its role.
| Provider | Role | Location |
|---|---|---|
| Supabase | Accounts, database, storage of results | France (Paris) |
| Scaleway | Running the simulations | France |
| GitHub | Hosting of the site pages | United States |
| Brevo | Sending the service emails | France |
| OVHcloud | Domain name and mailbox | France |
| Stripe | Subscription payments, outside the beta | Ireland, United States |
When data leaves the European Union, the transfer is governed by the European Commission's standard contractual clauses or by an equivalent mechanism set up by the provider.
Vos droitsYour rights
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier ;
- les faire effacer : la suppression de votre compte se fait directement depuis Paramètres ;
- en demander la portabilité : chaque instrument peut déjà être exporté depuis sa page ;
- vous opposer à un traitement ou en demander la limitation.
Écrivez à contact@nysa-imaging.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, sur cnil.fr, ou l'autorité de protection des données de votre pays.
At any time, you can:
- access your data and obtain a copy;
- have it corrected;
- have it erased: you can delete your account directly from Settings;
- request its portability: each instrument can already be exported from its page;
- object to a processing operation or ask for its restriction.
Write to contact@nysa-imaging.com.
If you believe your rights are not being respected, you can lodge a complaint with the CNIL, at cnil.fr, or with the data protection authority of your country.
SécuritéSecurity
- Les échanges avec le site sont chiffrés (HTTPS).
- Chaque compte n'a accès qu'à ses propres données, par des règles appliquées dans la base elle-même.
- Une seule session est active à la fois par compte.
Aucun système n'est infaillible. En cas d'incident touchant vos données, vous seriez prévenu dans les délais prévus par la réglementation.
- Exchanges with the site are encrypted (HTTPS).
- Each account only has access to its own data, through rules enforced in the database itself.
- Only one session is active at a time per account.
No system is infallible. In the event of an incident affecting your data, you would be notified within the time limits set by regulation.