Politique de confidentialité

Dernière mise à jour : 10 septembre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez la boutique TrueNest, achetez ou essayez TrueNest Pro, utilisez le logiciel ou nous contactez, pourquoi nous les traitons, pendant combien de temps, et quels sont vos droits. Elle existe en français et en anglais ; en cas de différence entre les deux versions, la version française prévaut.

1. Responsable du traitement

Le responsable du traitement est LECALINA, société par actions simplifiée (SAS), 33 impasse des Lilas, 83560 Saint-Julien, France, SIREN 894 129 592, sous le nom commercial TrueNest (« nous »). Pour toute question sur vos données, ou pour exercer vos droits, écrivez à support@gettruenest.com.

Nos clients sont des entreprises. Cette politique concerne les personnes dont nous traitons les données dans ce cadre : la personne qui passe la commande, les membres du personnel qui utilisent TrueNest Pro et les visiteurs de la boutique.

2. Commandes, paiements, abonnements et compte client

Données : raison sociale, nom et prénom, adresse e-mail, adresse de facturation, numéro de téléphone et numéro de TVA si vous les indiquez, détail des commandes (formule, prix, taxes, dates), statut de l'abonnement et dates de prélèvement, informations du compte client, et informations de paiement limitées (comme le type de carte et ses quatre derniers chiffres). Le numéro complet de votre carte est traité par Shopify Payments et ses partenaires de paiement et ne nous est jamais transmis. Lorsque vous utilisez la boutique, Shopify collecte aussi des données techniques, comme votre adresse IP et des informations sur votre navigateur, pour sécuriser le paiement et prévenir la fraude.

Finalités : traiter votre commande et vos paiements, renouveler et gérer votre abonnement, vous donner accès à votre compte client, émettre les factures, répondre à vos questions sur vos commandes et prévenir la fraude.

Base légale : l'exécution du contrat ; nos obligations légales de facturation et de comptabilité ; notre intérêt légitime à prévenir la fraude.

Durée de conservation : pendant toute la relation commerciale, puis 5 ans (délai de prescription en matière commerciale). Les factures et pièces comptables sont conservées 10 ans à compter de la clôture de l'exercice, comme l'exige le code de commerce.

3. Clés de licence et activations

TrueNest Pro utilise un serveur de licences pour délivrer les clés de licence et vérifier combien d'ordinateurs utilisent chaque clé.

Données conservées sur le serveur de licences :

  • l'adresse e-mail de la commande ;
  • la clé de licence ;
  • la ou les formules, le nombre d'ordinateurs autorisés et les dates de validité ;
  • un identifiant pour chaque ordinateur sur lequel la clé a été activée ;
  • les références des commandes de la boutique liées à la licence, et la date de traitement de chacune ;
  • le fait que la licence provienne d'un essai gratuit, et la durée de l'essai ;
  • la date et le type du dernier e-mail de licence envoyé ;
  • le fait que la licence ait été désactivée.

L'identifiant d'ordinateur est un code aléatoire créé par le logiciel lors de sa première utilisation sur un ordinateur, et enregistré dans un fichier du dossier de données utilisateur d'Adobe. Ce n'est pas un numéro de série matériel et il ne contient pas votre nom. Pour détecter un fichier d'identifiant copié sur un autre ordinateur, le logiciel conserve aussi, uniquement sur l'ordinateur, un code court calculé à partir du nom de l'ordinateur et du compte utilisateur ; ce code ne nous est pas transmis.

Ce que le logiciel envoie : la clé de licence, l'identifiant d'ordinateur et un numéro de version technique, lors de l'activation puis régulièrement (en général tous les quelques jours) pour renouveler l'activation. Le logiciel conserve la clé de licence et son activation sur votre ordinateur, afin de continuer à fonctionner sans connexion pendant une durée limitée. Vos visuels sont traités sur votre ordinateur et ne nous sont jamais envoyés.

Adresse IP : comme tout service internet, le serveur de licences reçoit l'adresse IP de l'ordinateur qui s'y connecte. Nous ne l'enregistrons pas dans votre licence. Pour certaines fonctions, elle peut être utilisée dans un compteur automatique anti-abus qui s'efface de lui-même au bout d'une heure environ. Cloudflare la traite également pour fournir et protéger le service.

Finalités : délivrer et valider les licences, appliquer le nombre d'ordinateurs de votre formule et les dates de validité, n'accorder qu'un seul essai gratuit par adresse e-mail, empêcher le partage des clés et libérer un ordinateur à votre demande.

Base légale : l'exécution du contrat ; notre intérêt légitime à prévenir les usages abusifs des licences et les essais répétés.

Durée de conservation : tant que la licence est valide, puis 3 ans après sa fin, afin qu'un client qui revient garde la même clé et qu'un essai ne soit pas accordé deux fois.

Vérifications automatiques : le serveur de licences vérifie automatiquement si une clé est valide et combien d'ordinateurs l'utilisent. Cette vérification est nécessaire à l'exécution du contrat. Si vous pensez qu'une clé a été refusée par erreur, contactez-nous et une personne examinera la situation.

4. E-mails de licence

Les nouvelles clés de licence, le début d'un essai, les renouvellements et les changements de formule sont notifiés par e-mail. Données : adresse e-mail, clé de licence, nombre d'ordinateurs, date de validité et contenu du message. Ces e-mails sont envoyés par l'intermédiaire de Resend (Plus Five Five, Inc., États-Unis), qui conserve les messages et les journaux d'envoi pendant une durée limitée (30 jours avec ses formules standard) puis les supprime. Base légale : l'exécution du contrat. Il s'agit de messages de service sur votre licence : ils ne contiennent aucune publicité.

5. Support par e-mail et WhatsApp

Données : votre nom, votre entreprise, votre adresse e-mail ou votre numéro et nom de profil WhatsApp, le contenu de vos messages, ainsi que les captures d'écran, fichiers, clé de licence ou numéro de commande que vous nous envoyez.

Les e-mails envoyés à support@gettruenest.com sont transférés par le service de routage d'e-mails de Cloudflare vers notre messagerie, hébergée par Google. Si vous nous écrivez sur WhatsApp, WhatsApp (fourni en Europe par WhatsApp Ireland Limited) traite vos messages selon ses propres conditions et sa propre politique de confidentialité. Dans le logiciel, le bouton qui permet de demander l'ajout d'une machine de découpe ouvre WhatsApp avec un message prérempli indiquant la machine sélectionnée ; rien n'est envoyé tant que vous n'appuyez pas vous-même sur Envoyer.

Finalités : vous répondre, vous aider à installer et activer le logiciel, libérer un ordinateur et traiter les réclamations. Base légale : l'exécution du contrat, ou notre intérêt légitime à répondre aux demandes. Durée de conservation : le temps nécessaire au traitement de votre demande, puis 3 ans après notre dernier échange.

6. Visite de la boutique et cookies

La boutique fonctionne avec Shopify. Shopify utilise des cookies et technologies similaires nécessaires au fonctionnement de la boutique (panier, paiement, sécurité, compte client et mémorisation de votre choix sur les cookies). Les autres cookies, de statistiques ou de marketing, ne sont utilisés que si vous les acceptez dans le bandeau cookies, lorsque votre pays exige un consentement (Union européenne, Espace économique européen, Royaume-Uni et Suisse). Vous pouvez aussi supprimer les cookies dans les réglages de votre navigateur. Nous n'avons ajouté à la boutique aucun outil de suivi publicitaire ou de réseau social. La liste des cookies utilisés par les boutiques Shopify, avec la durée de vie de chacun, figure dans la politique de Shopify relative aux cookies.

Base légale : notre intérêt légitime pour les cookies nécessaires ; votre consentement pour les autres.

7. E-mails d'actualité

Si vous cochez la case pour recevoir des actualités lors du paiement ou dans votre compte, nous pouvons vous envoyer occasionnellement des e-mails sur TrueNest. Chaque e-mail contient un lien de désinscription. Base légale : votre consentement, que vous pouvez retirer à tout moment. Durée de conservation : jusqu'à votre désinscription, ou 3 ans après votre dernier contact avec nous.

8. Comptabilité et obligations légales

Les factures et justificatifs de paiement sont transmis à notre expert-comptable, ainsi qu'à l'administration fiscale ou aux juridictions lorsque la loi l'exige. Base légale : nos obligations légales. Durée de conservation : 10 ans.

9. Destinataires de vos données

Vos données ne sont accessibles qu'aux personnes de LECALINA qui en ont besoin. Elles sont également traitées pour notre compte par les prestataires suivants :

  • Shopify International Limited (Irlande) : hébergement de la boutique, tunnel de paiement, comptes clients, abonnements et paiements via Shopify Payments ;
  • Cloudflare, Inc. (États-Unis) : serveur de licences, et routage des e-mails envoyés à notre adresse de support ;
  • Plus Five Five, Inc., sous le nom Resend (États-Unis) : envoi des e-mails de licence ;
  • Google : hébergement de notre messagerie.

Nous transmettons aussi les factures à notre expert-comptable. Si vous choisissez de nous contacter sur WhatsApp, WhatsApp traite vos messages en tant que responsable de traitement distinct. Pour certaines fonctions, comme Shop Pay, Shopify agit aussi en tant que responsable de traitement distinct : voir la politique de confidentialité de Shopify et le portail de confidentialité de Shopify. Nous pouvons communiquer des données aux autorités publiques lorsque la loi l'exige. Nous ne vendons pas vos données personnelles.

10. Transferts hors de l'Union européenne

Certains de ces prestataires traitent des données en dehors de l'Espace économique européen, notamment aux États-Unis, et Shopify peut aussi traiter des données au Canada. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (Canada, ou États-Unis pour les entreprises certifiées dans le cadre du Data Privacy Framework UE-États-Unis) ou sur les clauses contractuelles types adoptées par la Commission européenne. Cloudflare et Resend indiquent être certifiés dans le cadre du Data Privacy Framework UE-États-Unis et utiliser également les clauses contractuelles types.

11. Sécurité

Les données transitent par des connexions chiffrées (HTTPS). L'accès à l'administration de la boutique et à celle du serveur de licences est restreint et protégé par mot de passe. Les jetons d'activation sont signés numériquement afin de ne pas pouvoir être falsifiés.

12. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès à vos données, d'un droit de rectification et d'effacement, d'un droit à la limitation du traitement, d'un droit d'opposition aux traitements fondés sur notre intérêt légitime, d'un droit à la portabilité des données que vous nous avez fournies, et du droit de retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à support@gettruenest.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander des informations permettant de confirmer votre identité en cas de doute raisonnable. Attention : tant qu'un abonnement est actif, l'effacement des données de licence empêcherait la licence de fonctionner, et certaines données doivent être conservées pour respecter nos obligations légales.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité du pays de l'Union européenne où vous vivez ou travaillez.

14. Modifications

Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un prestataire. La date indiquée en haut correspond à la dernière version. Nous informons les clients par e-mail de tout changement important.