Politique de confidentialité – NestForSkill

1 juin 2026 Dernière mise à jour

1. Responsable du traitement

NestForSkill est une plateforme communautaire et commerciale accessible en ligne. La présente politique explique comment les données personnelles sont traitées lorsque vous utilisez le réseau social, la messagerie, les espaces communautaires, Clivy, les quiz, la progression, la boutique et les services associés.

Pour toute question relative à la protection des données, vous pouvez écrire à contact@nestforskill.fr. Les informations d’édition et d’hébergement sont disponibles sur la page Mentions légales.

2. Données que nous traitons

a) Compte et profil

Lors de la création et de la gestion de votre compte, nous pouvons traiter votre pseudonyme, votre adresse e-mail, votre mot de passe chiffré, votre avatar, votre biographie, vos liens de profil et toute information que vous choisissez d’ajouter à votre espace membre.

b) Contenus et interactions

Lorsque vous utilisez la plateforme, nous traitons les contenus que vous publiez ou partagez volontairement : publications, commentaires, réactions, stories, vidéos longues, vidéos Clivy, réponses aux quiz, progression, signalements, demandes d’amis, groupes, abonnements et autres interactions communautaires.

c) Messagerie

Lorsque vous utilisez la messagerie privée, nous traitons les messages, pièces jointes, notes vocales et métadonnées techniques strictement nécessaires au fonctionnement de cette fonctionnalité.

d) Commandes et paiements

Si vous achetez un produit, une option, un abonnement ou une mise en avant sponsorisée via la boutique, nous traitons les informations nécessaires à la commande, à la facturation, au suivi de paiement, à l’activation du service et à la relation client. Les données de paiement sont traitées par les prestataires de paiement concernés et non stockées en clair par NestForSkill.

e) Données techniques et consentement

Nous traitons également des données techniques liées à la sécurité, à la session, à la journalisation fonctionnelle, à l’état de navigation, à vos préférences d’interface et à vos choix de consentement cookies. Si vous activez ou utilisez les notifications push web ou mobile, des jetons techniques de notification et les métadonnées minimales nécessaires à l’acheminement de ces notifications peuvent aussi être traités via Firebase Cloud Messaging (Google). Des mesures statistiques optionnelles peuvent être activées uniquement après votre accord.

f) Médias, diffusion CDN et modération automatisée

Lorsque vous téléversez des images, miniatures, vidéos ou documents, ces fichiers peuvent être stockés, copiés, diffusés ou mis en cache via des prestataires techniques dédiés à la livraison des médias, notamment bunny.net. Certaines images, miniatures et vidéos peuvent également faire l’objet d’une analyse automatisée de sécurité et de modération via des services Google Cloud, notamment Google Cloud Vision SafeSearch et Google Cloud Video Intelligence, afin de détecter des contenus pornographiques, de nudité ou certains abus manifestes avant ou au moment de la publication. Ce traitement peut inclure le fichier téléversé et les métadonnées techniques strictement nécessaires à cette vérification. Lorsque vous utilisez la recherche de GIF intégrée, des contenus et requêtes associées peuvent également transiter via GIPHY pour permettre la sélection et l’affichage des GIFs.

3. Finalités et bases légales

Nous traitons ces données pour :

  • fournir le service, gérer votre compte, vos contenus, vos messages, votre progression et vos achats ;
  • assurer la sécurité, la modération, la prévention des abus et le bon fonctionnement technique du site ;
  • gérer la facturation, les obligations comptables et la relation client ;
  • améliorer l’expérience via des statistiques optionnelles lorsque vous y consentez.

Selon les cas, la base légale est l’exécution du service demandé, le respect d’obligations légales, l’intérêt légitime de sécurité, de modération et d’exploitation, ou votre consentement pour les traceurs et mesures optionnels.

4. Destinataires des données

Les données sont accessibles, dans la limite de leurs besoins, aux équipes de NestForSkill et aux sous-traitants techniques utiles au fonctionnement du service, notamment l’hébergement, la diffusion des médias via bunny.net, l’acheminement d’e-mails, la boutique NestForSkill, PayPal pour les paiements activés, la messagerie temps réel, les services Google Cloud utilisés pour la modération automatisée de certains contenus, Firebase Cloud Messaging (Google) pour certaines notifications push, GIPHY lorsque vous utilisez la recherche de GIF intégrée et, en cas de consentement, l’outil statistique Microsoft Clarity.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, les traitements s’effectuent avec les garanties appropriées prévues par la réglementation applicable.

5. Durées de conservation

  • les données de compte, de profil et de contenus sont conservées tant que le compte est actif, puis pendant la durée nécessaire à la gestion de la suppression et des sauvegardes techniques ;
  • les messages et contenus privés restent disponibles jusqu’à suppression, clôture du compte ou nécessité technique de conservation limitée ;
  • les données de commande, de facturation et d’abonnement sont conservées pendant les durées requises par les obligations légales et comptables ;
  • les journaux temporaires de debug et d’authentification technique éventuellement générés pour le diagnostic sont conservés au maximum 7 jours ;
  • les journaux bruts de visionnage et certaines traces techniques d’usage nécessaires aux statistiques internes sont conservés au maximum 6 mois, puis supprimés ; les agrégats utiles aux compteurs publics ou internes peuvent être conservés plus longtemps lorsqu’ils ne permettent plus de reconstituer le détail brut ;
  • les audits de modération média, incluant notamment le fournisseur utilisé, la décision finale, certaines catégories détectées et les scores de modération, sont conservés au maximum 12 mois ;
  • les compteurs techniques mensuels liés aux quotas de modération automatisée peuvent être conservés jusqu’à 24 mois à des fins de suivi opérationnel et budgétaire ;
  • les dossiers de modération encore ouverts sont conservés jusqu’à leur traitement ; une fois résolus, les historiques de modération, avertissements et signalements archivés associés sont conservés au maximum 12 mois ;
  • les demandes RGPD (export, effacement ou demandes associées) sont conservées pendant la durée nécessaire à leur traitement puis au maximum 12 mois à des fins de preuve et de suivi administratif ;
  • les demandes d’export de données doivent être confirmées dans un délai de 24 heures ; une fois l’archive générée, le lien de téléchargement et le fichier associé restent disponibles pendant 24 heures maximum avant expiration et suppression automatique ;
  • lorsqu’une suppression de compte est demandée depuis les paramètres, le compte est désactivé immédiatement puis supprimé définitivement au bout de 30 jours, sauf réactivation explicite pendant ce délai.
  • les choix liés aux cookies et traceurs sont conservés pendant une durée limitée ; pour le consentement ou le refus, NestForSkill applique une durée cible de 6 mois.

6. Cookies et mesures statistiques

NestForSkill utilise des cookies et traceurs strictement nécessaires au fonctionnement du réseau social, de la connexion, de la sécurité, de la boutique et de certaines préférences d’interface. Les mesures statistiques non essentielles ne sont chargées qu’après votre accord explicite.

Vous pouvez modifier votre choix à tout moment depuis la page Paramètres des cookies.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de retrait du consentement lorsque celui-ci constitue la base légale du traitement.

Vous pouvez exercer vos droits en écrivant à contact@nestforskill.fr. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Lorsqu’une demande d’export de données est initiée depuis votre compte, un e-mail de confirmation vous est adressé et doit être validé dans les 24 heures. Après validation, l’archive générée reste disponible pendant 24 heures maximum avant expiration du lien et suppression automatique du fichier.

Depuis les paramètres de votre compte, vous pouvez également planifier sa suppression. Cette action désactive immédiatement le compte, le déconnecte, puis déclenche une suppression définitive au bout de 30 jours si vous ne le réactivez pas explicitement avant l’échéance.

8. Mise à jour de la politique

Cette politique peut évoluer en fonction du service, des fonctionnalités déployées et des obligations légales applicables. La version publiée sur cette page fait foi à sa date de mise à jour.