Politique de confidentialité

Dernière mise à jour : 26 août 2026

NEXCELIA est une application de gestion destinée aux boulangeries et pâtisseries. Cette page explique quelles données sont traitées, pourquoi, combien de temps, et quels sont vos droits.

Deux situations bien distinctes. NEXCELIA traite deux catégories de données, et notre rôle n'est pas le même dans les deux cas :

Vos données de client NEXCELIA (votre compte, votre équipe) — nous en sommes responsable de traitement.
Les données de VOS clients (les particuliers qui vous passent commande) — vous en êtes responsable de traitement, et nous n'agissons que comme sous-traitant, sur vos instructions.

1. Qui traite vos données

Sophie MICHEL, entrepreneur individuel exerçant sous le nom commercial NEXCELIA, 16 rue de la Délivrande, 14740 Thue et Mue. Contact : contact@nexcelia.fr. Coordonnées complètes sur la page mentions légales.

2. Vos données en tant que client NEXCELIA

Données	Pourquoi	Base légale	Conservation
Adresse e-mail, mot de passe (chiffré), nom de l'enseigne	Créer et sécuriser votre compte	Exécution du contrat	Durée du contrat + 3 ans
Prénom, nom, poste, code d'accès (chiffré), coût horaire de vos salariés	Identifier qui saisit quoi, et calculer le coût de main d'œuvre	Exécution du contrat	Durée du contrat
Données d'exploitation : recettes, coûts, productions, invendus, commandes	Faire fonctionner le service	Exécution du contrat	Durée du contrat + 30 jours
Photos de factures fournisseurs	Archivage et lecture automatique des prix matières	Exécution du contrat	Durée du contrat

Vos salariés

Si vous créez des profils pour votre équipe, vous devez les en informer : quelles données sont enregistrées, pourquoi, et comment exercer leurs droits. NEXCELIA n'établit aucune fiche individuelle de performance et ne remonte à l'employeur aucune évaluation nominative du travail d'un salarié.

3. Les données de vos clients

Le module de prise de commande enregistre le nom, les coordonnées et l'historique de commandes des personnes qui commandent chez vous.

Vous en êtes responsable de traitement. C'est à vous d'informer vos clients et de répondre à leurs demandes.
NEXCELIA agit comme sous-traitant au sens de l'article 28 du RGPD. Nous ne traitons ces données que pour faire fonctionner le service, sur votre instruction.
Nous ne les exploitons à aucune fin commerciale, nous ne les revendons pas, et nous ne les utilisons pas pour entraîner un modèle d'intelligence artificielle.
Les postes du laboratoire (boulanger, pâtissier, tourier) n'y ont pas accès : leur planning de production est alimenté par une fonction qui ne renvoie ni nom, ni téléphone, ni prix.

4. L'assistant LEXI

LEXI répond à vos questions en langage naturel. Son fonctionnement est le suivant :

Le texte de votre question est envoyé au fournisseur d'intelligence artificielle Anthropic, uniquement pour comprendre ce que vous demandez.
Les chiffres sont calculés par l'application, sur votre appareil, à partir de vos propres données. Ils ne sont pas envoyés au modèle.
La lecture automatique d'une photo de facture envoie l'image au même fournisseur, pour en transcrire le contenu.
Ces contenus ne sont pas utilisés pour entraîner des modèles.

5. Sous-traitants

Prestataire	Rôle	Localisation
Supabase	Base de données, authentification, stockage des documents	Union européenne Francfort (eu-central-1)
Vercel Inc.	Hébergement de l'application	États-Unis
Anthropic	Compréhension des questions et lecture des factures (LEXI)	États-Unis

Vos données de gestion restent en Europe. La base de données, les comptes et les documents sont hébergés à Francfort, en Allemagne. Ils ne quittent pas l'Union européenne.

Deux exceptions, limitées et signalées : l'hébergement de l'application (Vercel) et la compréhension des questions posées à LEXI (Anthropic) sont assurés par des sociétés établies aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Rappel important : vos chiffres ne sont jamais envoyés au modèle — ils sont calculés sur votre appareil, à partir de vos propres données.

6. Sécurité

Communications chiffrées (HTTPS) de bout en bout.
Mots de passe et codes d'accès stockés sous forme chiffrée, jamais en clair.
Cloisonnement par compte appliqué au niveau de la base de données : un compte ne peut pas lire les données d'un autre.
Documents stockés dans un espace privé, accessibles uniquement par lien temporaire signé.
Sauvegardes régulières.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@nexcelia.fr.

Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr.

Si vous êtes le client d'une boulangerie utilisant NEXCELIA et que votre demande porte sur vos commandes, adressez-vous directement à cette boulangerie : c'est elle qui décide de ces données, pas nous.

8. Fin de contrat

À tout moment, et pendant 30 jours après la fin du contrat, vous pouvez demander l'export de l'intégralité de vos données dans un format lisible. Cet export est gratuit.

Passé ce délai, vos données sont supprimées définitivement, sous réserve des durées de conservation imposées par la loi.

9. Cookies

L'application n'utilise ni cookie publicitaire, ni traceur de mesure d'audience. Seul un stockage technique local est employé pour maintenir votre session ouverte. Il ne nécessite pas de consentement.

10. Modifications

Toute modification substantielle de cette politique vous sera signalée par courriel ou dans l'application avant son entrée en vigueur.