Politique de confidentialité

Qui traite vos données

Nubiecloud est une plateforme de déploiement d’applications (PaaS). Cette politique couvre le site public nubiecloud.io, la console console.nubiecloud.io, l’API api.nubiecloud.io et le serveur MCP exposé sous api.nubiecloud.io/mcp.

Le responsable de traitement est NUBITECH SAS, société par actions simplifiée de droit français immatriculée au registre du commerce et des sociétés sous le numéro SIREN 105 358 543, dont le siège social est situé 200 rue de la Croix Nivert, 75015 Paris, France.

NUBITECH SAS étant établie en France, le règlement général sur la protection des données (RGPD) s’applique directement à ces traitements, et l’autorité de contrôle compétente est la CNIL.

Deux rôles à ne pas confondre. Pour les données de votre compte, de votre organisation et de votre facturation, nous décidons du traitement et nous en sommes responsables. Pour les données que vos applications traitent — vos bases de données, vos fichiers, les utilisateurs de votre service — c’est vous qui décidez : nous les hébergeons et les exécutons pour votre compte, sans les exploiter pour nos propres finalités.

1. Les données que nous collectons

Votre compte

• Identité et contact : prénom, nom, adresse email. Ce sont les seuls champs demandés à l’inscription.
• Mot de passe : conservé uniquement sous forme d’empreinte calculée par une fonction de hachage dédiée aux mots de passe. Il n’est jamais stocké en clair et nous ne pouvons pas le lire.
• Double authentification, si vous l’activez : le secret TOTP (chiffré) et vos dix codes de secours.
• Appareils de confiance : le navigateur utilisé, la date de dernière activité et la date d’expiration de la confiance accordée, afin de ne pas vous redemander un code à chaque connexion.
• Connexion par fournisseur d’identité (Google, Microsoft Entra ID), lorsque cette option est activée : l’identifiant technique que le fournisseur nous transmet et l’adresse email associée. Nous ne recevons jamais votre mot de passe.

Ce que vous déployez

• le code source récupéré depuis le dépôt Git que vous connectez, et les images de conteneur construites à partir de ce code ;
• votre configuration : variables d’environnement, fichiers de configuration, noms de domaine, quotas ;
• les secrets de vos applications (mots de passe de base de données, clés d’API). Ils sont chiffrés et ne sont jamais réaffichés une fois enregistrés ;
• le contenu de vos bases de données managées, de vos sauvegardes et de vos buckets de stockage objet.

Journaux

• Journaux d’audit : pour chaque action qui modifie l’état de la plateforme (connexion, création ou suppression d’une ressource, déploiement, restauration d’une sauvegarde, exécution d’une requête SQL…), nous enregistrons la date, l’auteur (email et nom), l’action, la ressource concernée, le résultat et l’adresse IP. Vous les consultez vous-même depuis la page Audit de votre organisation.
• Journaux applicatifs : la sortie de vos propres applications, collectée pour que vous puissiez la lire dans la console. Son contenu dépend de ce que votre application écrit — si elle y inscrit des données personnelles, elles s’y retrouvent.
• Journaux techniques de l’infrastructure et des serveurs web (adresse IP, horodatage, chemin demandé, code de réponse), nécessaires à l’exploitation et à la sécurité.

Dépôts Git connectés

Lorsque vous connectez un compte GitHub ou GitLab, nous conservons le jeton d’accès délivré par ce fournisseur, chiffré avant stockage, ainsi que la liste des dépôts auxquels il donne accès. Supprimer la connexion depuis Nubiecloud retire notre accès de notre côté ; pour la révoquer complètement, retirez aussi l’autorisation dans les réglages de votre compte GitHub ou GitLab.

Assistants IA connectés (MCP)

Nubiecloud expose un serveur MCP qui permet à un assistant — Claude, par exemple — d’agir sur votre organisation en votre nom, après une autorisation explicite de votre part. Ce que nous conservons :

• la session autorisée (quel client, quelle organisation, quelles capacités) et l’empreinte du jeton d’accès, révocable à tout moment depuis la console ;
• une ligne de journal par requête reçue : date, méthode appelée, nom de l’outil, ressource visée, résultat, code de statut et durée. Cette trace est ce qui vous permet de voir ce qu’un agent a fait.

Les capacités accordables sont la lecture, l’écriture et l’opération (redémarrer, redéployer). Aucun outil MCP ne peut supprimer une ressource : toute suppression passe par la console, par une personne.

Ce que cela implique de votre côté. Dès qu’un assistant lit vos données par ce canal, elles transitent vers le fournisseur de cet assistant, sous sa politique de confidentialité et non la nôtre. Nous n’avons aucune visibilité ni aucun contrôle sur ce qu’il en fait.

Sur le site public nubiecloud.io

• Mesure d’audience : nous utilisons une instance de Plausible Analytics que nous hébergeons nous-mêmes, sur notre propre sous-domaine. Elle mesure les pages vues de façon agrégée, ne dépose pas de cookie, ne vous suit pas d’un site à l’autre et ne constitue pas de profil publicitaire. Aucune donnée d’audience n’est transmise à une régie.
• Stockage local du navigateur : une seule valeur, votre préférence de thème clair ou sombre. Elle ne quitte jamais votre navigateur.
• Le site public ne dépose aucun cookie publicitaire et n’intègre aucun pixel de réseau social.

Ce que nous ne collectons pas

• Aucune donnée de carte bancaire. Le paiement en ligne n’existe pas dans la console : les plans payants passent par une demande traitée avec notre équipe.
• Aucune donnée sensible au sens du RGPD (santé, opinions, orientation) n’est demandée par la plateforme.

2. À quoi ces données servent, et où elles sont stockées

Finalités

• Fournir le service : créer votre compte, construire et déployer vos applications, exécuter vos bases de données, servir vos domaines en HTTPS, exécuter vos sauvegardes.
• Sécuriser les comptes : double authentification, vérification des nouveaux appareils, détection d’abus, limitation du nombre de tentatives.
• Vous donner de la traçabilité : les journaux d’audit et les journaux d’appels MCP existent d’abord pour que vous sachiez qui a fait quoi.
• Vous assister : répondre à une demande de support, diagnostiquer un déploiement qui échoue.
• Facturer l’usage de la plateforme et respecter nos obligations comptables.

Nous n’utilisons pas vos données pour de la publicité, nous ne les vendons pas, et nous ne nous en servons pas pour entraîner des modèles d’intelligence artificielle.

Base légale

Les traitements décrits ci-dessus reposent sur les bases légales suivantes, au sens du RGPD :

• l’exécution du contrat qui nous lie à vous, pour tout ce qui est nécessaire à fournir le service : compte, déploiements, bases de données, sauvegardes, domaines, support ;
• notre intérêt légitime à préserver la sécurité et la disponibilité de la plateforme, pour la double authentification, la vérification des appareils, la limitation des tentatives, les journaux d’audit et les journaux techniques ;
• une obligation légale, pour la conservation des factures et des pièces comptables ;
• votre consentement, pour les traitements qui en dépendent — à ce jour, l’autorisation que vous donnez à un assistant IA d’agir sur votre organisation par MCP. Il est révocable à tout moment depuis la console.

Où les données sont stockées

L’infrastructure par défaut de Nubiecloud est opérée chez Hetzner Online GmbH (Allemagne), dans ses centres de données d’Helsinki, en Finlande — donc dans l’Espace économique européen. Si vous avez choisi une autre région à la création de votre projet, vos applications et vos bases y sont déployées.

Si vous connectez votre propre infrastructure comme région, les applications que vous y déployez tournent chez vous : les données applicatives restent sur vos machines, et nous ne conservons que les métadonnées nécessaires au pilotage (noms, configuration, état de déploiement).

Transferts hors de l’Espace économique européen

L’infrastructure qui exécute vos applications et vos bases de données reste dans l’EEE (Finlande), de même que le stockage objet qui reçoit vos journaux applicatifs. Deux prestataires sont en revanche établis aux États-Unis : Backblaze pour le stockage objet des sauvegardes, de NubiS3 et des sites publiés, et Google pour l’envoi de nos emails transactionnels.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Les deux prestataires sont par ailleurs certifiés au Data Privacy Framework : Backblaze s’est certifié auprès du Department of Commerce au titre de l’EU-U.S. DPF, du Swiss-U.S. DPF et de l’extension britannique (engagement publié), et Google LLC adhère à ces mêmes cadres (engagement publié).

Comment elles sont protégées

• chaque environnement tourne dans un espace cloisonné, et chaque projet dans un tenant dédié ;
• les secrets et les jetons d’accès sont chiffrés avant stockage ;
• les applications ne sont exposées qu’en HTTPS, avec des certificats TLS renouvelés automatiquement ;
• les accès sont gouvernés par des rôles, au niveau de l’organisation et du projet ;
• la double authentification est disponible sur tous les comptes.

3. Avec qui ces données sont partagées

Nous ne vendons aucune donnée et nous ne la partageons avec personne à des fins commerciales. Les seuls tiers qui en voient une partie sont ceux dont le service est nécessaire pour faire fonctionner la plateforme :

• Hetzner Online GmbH (Allemagne, centres de données en Finlande) — l’hébergeur de l’infrastructure sur laquelle vos applications et vos bases de données s’exécutent. Dans l’EEE : aucun transfert à encadrer pour cette brique.
• Backblaze (États-Unis) — le stockage objet qui reçoit les sauvegardes de vos bases de données, vos buckets NubiS3 et les sites que vous publiez.
• Google (États-Unis) — l’acheminement de nos emails transactionnels par SMTP : vérification de compte, réinitialisation de mot de passe, code de nouvel appareil. Ils sont envoyés depuis contact@nubitech.io.
• GitHub et GitLab — uniquement si vous connectez un dépôt. Nous appelons leur API avec le jeton que vous avez autorisé, pour lister vos dépôts et récupérer votre code.

Les journaux applicatifs de vos applications sont conservés sur le stockage objet de Hetzner, donc dans l’EEE.

La mesure d’audience du site repose sur une instance de Plausible que nous hébergeons nous-mêmes, sur analytics.nubiecloud.io : aucun tiers n’y a accès, et elle ne dépose aucun cookie. Ce n’est donc pas un partage.

Nous pouvons communiquer des données si la loi nous y oblige — réquisition judiciaire, demande d’une autorité compétente. Dans ce cas, nous vous en informons sauf lorsque cela nous est interdit.

Les tiers que vous choisissez. Si vous connectez un assistant IA par MCP, si vous appelez notre API depuis un outil tiers ou si votre application envoie elle-même des données ailleurs, ces transferts sont les vôtres et relèvent des politiques de ces services.

4. Combien de temps nous les conservons

Suppression de votre compte

Vous supprimez votre compte depuis votre profil, dans la zone de danger. La suppression est définitive. Un point à connaître avant de la lancer : si vous détenez des ressources (projets, environnements, applications), elles ne sont pas détruites — elles sont transférées au propriétaire de l’organisation, et la console vous montre l’aperçu de ce transfert avant que vous confirmiez.

Vos données de compte sont ensuite effacées sous 30 jours. Deux exceptions, et nous préférons les dire que laisser croire que tout disparaît sur l’instant :

• les factures et pièces comptables, que nous devons conserver 10 ans ;
• les sauvegardes déjà prises de vos bases de données, qui subsistent jusqu’à l’échéance de la rétention que vous avez vous-même réglée sur le déploiement concerné. Une rétention de 90 jours signifie qu’une sauvegarde peut survivre 90 jours à la suppression du compte, puis elle est purgée automatiquement.

5. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement. Plusieurs de ces droits s’exercent directement depuis la console : modifier votre profil, consulter vos journaux d’audit, révoquer un appareil, une connexion Git ou une session MCP, supprimer votre compte.

Pour tout le reste, écrivez-nous (voir ci-dessous). Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses ; dans ce cas, nous vous en informons dans le premier mois, en vous disant pourquoi. Ce sont les délais fixés par le RGPD, pas un choix de notre part.

Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, la Commission nationale de l’informatique et des libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

6. Nous contacter

Pour toute question sur cette politique, et pour toute demande relative à vos données personnelles, écrivez à contact@nubitech.io. C’est la seule adresse à retenir : il n’y en a pas d’autre pour ce sujet.

Aucun délégué à la protection des données n’est désigné — notre activité ne nous y oblige pas. Le point de contact est le représentant légal de la société, joignable à l’adresse ci-dessus.

Si vous préférez écrire par courrier, adressez votre demande au siège social : NUBITECH SAS, 200 rue de la Croix Nivert, 75015 Paris, France.

7. Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons un service ou changeons de prestataire. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel — une nouvelle catégorie de données, une nouvelle finalité, un nouveau sous-traitant — nous prévenons par email les titulaires de compte. C’est un engagement, pas une éventualité.

NUBITECH SAS — 200 rue de la Croix Nivert, 75015 Paris, France — SIREN 105 358 543 — contact@nubitech.io