Politique de Confidentialité & Sécurité des Données
Flux chiffrés en TLS 1.3 en transit et stockage persistant protégé en AES-256 au repos.
Row Level Security au niveau noyau de base de données : aucun chercheur ne peut lire les travaux d'un confrère.
Anonymisation native des répondants aux questionnaires pour respecter les comités d'éthique (CER / IRB).
1. Engagement Fondamental de Nexurai
La recherche scientifique implique la manipulation de données intellectuelles précieuses, souvent confidentielles ou inédites (hypothèses de thèses, brevets en préparation, résultats d'enquêtes empiriques).
Chez Nexurai, nous appliquons le principe de Souveraineté des Données Chercheur : vos projets ne sont ni scannés à des fins commerciales, ni partagés, ni indexés publiquement sans votre consentement explicite.
2. Nature des Données Collectées
Nous collectons exclusivement les données strictement nécessaires au fonctionnement des services scientifiques :
- Données d'identité : Nom complet, nom d'utilisateur, adresse e-mail professionnelle ou universitaire, statut académique et domaine de recherche.
- Données de projets : Titres, plans, notes de recherche, citations et textes rédigés dans l'éditeur.
- Données d'instruments & questionnaires : Structures de formulaires, questions d'échelles et réponses recueillies de manière pseudonymisée.
- Données de facturation : Historique des transactions, solde de crédits et forfaits (les transactions monétaires sont opérées par des passerelles certifiées PCI-DSS).
3. Architecture Technique de Protection & Supabase RLS
L'infrastructure de données repose sur PostgreSQL avec activation systématique de la politique Row Level Security (RLS).
auth.uid() = user_id).4. Confidentialité des Enquêtes & Données des Répondants
Lorsque vous diffusez un questionnaire via le module de déploiement Nexurai :
- Les participants ne sont soumis à aucun traceur publicitaire tiers.
- Les adresses IP sont hachées ou non enregistrées par défaut afin de préserver l'anonymat requis par les protocoles éthiques de recherche.
- Vous pouvez exporter l'intégralité du jeu de données brut sous format CSV ou Excel sans rétention par la plateforme.
5. Vos Droits Numériques & DPO
Conformément au RGPD et aux lois internationales sur la protection des données, vous disposez des droits suivants :
- Droit d'accès & portabilité : Exportez vos projets, bibliographies et réponses en quelques clics.
- Droit de rectification : Modifiez vos données depuis votre page Mon Compte.
- Droit à l'effacement : Supprimez votre compte et vos projets de manière irrévocable sur simple demande.
Pour exercer ces droits, contactez notre Délégué à la Protection des Données : contact@nexurai.xyz.
Normes Internationales & Liens de Réglementation
Consultez les cadres officiels régissant notre gouvernance de sécurité et de confidentialité :
Règlement Général sur la Protection des Données (RGPD)
Application rigoureuse des principes de minimisation des données, de limitation des finalités et de droit à l'oubli.
Commission Nationale de l'Informatique et des Libertés (CNIL)
Recommandations et guides pour le traitement des données dans la recherche académique et médicale.
Normes de Sécurité Cryptographique NIST SP 800-52 / 800-88
Protocoles avancés de chiffrement TLS 1.3 et d'assainissement sécurisé des supports de stockage.
Déclaration d'Helsinki & Éthique de la Recherche Humaine
Protection de l'intégrité, de la vie privée et du consentement libre et éclairé des participants aux études.