Politique de confidentialité et de cookies

Date d'entrée en vigueur : 15 février 2026
Dernière mise à jour : 22 octobre 2026

1. Introduction

Nublou (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations lorsque vous visitez notre site web (nublou.io) et utilisez notre plateforme Cloud P&L (les « Services »).

La présente politique s'applique :

• aux visiteurs du site web nublou.io ;
• aux utilisateurs du produit qui déploient et utilisent Nublou via Azure Marketplace.

En accédant à notre site web ou en utilisant nos Services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

Pour toute question ou préoccupation, veuillez nous contacter à l'adresse privacy@nublou.com.

2. Informations que nous collectons

2.1 Visiteurs du site web

Lorsque vous visitez notre site web, nous collectons des informations limitées afin de comprendre la manière dont les personnes utilisent notre site et d'améliorer votre expérience.

Analyse d'audience

Nous utilisons un service d'analyse d'audience respectueux de la vie privée, qui n'utilise pas de cookies et ne collecte pas d'informations personnelles identifiables (PII) :

• Plausible Analytics : collecte des données de trafic anonymes et agrégées, notamment les pages visitées, les sources de référence, la localisation générale (pays/région), le type d'appareil, le navigateur et la durée de session. Plausible n'utilise pas de cookies, ne collecte pas de PII, et toutes les données sont agrégées. Toutes les données sont traitées sur des serveurs situés dans l'Union européenne. Politique de Plausible relative aux données

Consultez la Section 3 pour connaître le petit nombre de préférences que notre site web enregistre sur votre appareil.

Demandes de démonstration et demandes par e-mail

Si vous demandez une démonstration, nous collectons :

• Nom
• Adresse e-mail professionnelle
• Dépenses cloud annuelles approximatives (une fourchette que vous sélectionnez)
• Les clouds et outils d'IA que vous utilisez

Si vous nous écrivez par e-mail (par exemple à info@nublou.com, support@nublou.com ou security@nublou.com), nous recevons votre adresse e-mail ainsi que toute information que vous incluez dans votre message.

Ces informations sont utilisées uniquement pour répondre à votre demande et ne sont pas partagées avec des tiers, sauf dans la mesure nécessaire au traitement de votre demande (par exemple, des outils de planification).

2.2 Utilisateurs du produit (application Nublou)

Nublou est déployé en tant qu'application managée Azure Marketplace dans votre abonnement Azure. Cela signifie que la grande majorité de vos données — y compris l'ensemble des données de facturation cloud, d'utilisation et de configuration métier — demeure dans votre tenant Azure et n'est pas collectée ni stockée par les systèmes du fournisseur Nublou.

Nous collectons un minimum de données opérationnelles nécessaires à la fourniture et au support des Services :

a. Métadonnées de déploiement et de provisionnement

• Identifiant de l'abonnement Azure dans lequel l'application est déployée
• UUID (identifiant unique) de l'utilisateur ayant initié le déploiement
• Nous ne collectons ni ne stockons les adresses e-mail, les noms ou d'autres identifiants personnels des utilisateurs procédant au déploiement.

Ces données sont utilisées pour :

• La configuration initiale de l'application et les fonctionnalités d'administration
• Le support opérationnel et le dépannage

b. Coordonnées de contact pour le support

• Après votre connexion à l'application, nous pouvons vous demander de fournir des coordonnées de contact facultatives pour le support (nom, e-mail, téléphone) afin de pouvoir vous joindre au sujet d'incidents de service, de mises à jour et d'alertes.
• La communication de ces informations est facultative ; vous décidez si et quand les partager.

c. Indicateurs de facturation et d'utilisation

• Nous pouvons collecter, à partir de votre installation, des indicateurs de facturation agrégés et non spécifiques à des fins de gestion des licences et de facturation. Par exemple, nous pouvons enregistrer la tranche de dépenses (« bucket ») dans laquelle se situe votre utilisation (telle que « 0–5 millions » ou « 5–10 millions ») plutôt que les montants exacts des coûts.
• Ces indicateurs sont agrégés et ne contiennent aucune information métier identifiable du client, aucune information personnelle ni aucun montant de coût détaillé.
• Nous ne collectons pas ces indicateurs à ce jour : votre tranche de dépenses est actuellement évaluée avec vous pendant la période pilote et consignée dans votre Bon de commande. Nous mettrons à jour la présente politique avant de commencer à les collecter.

d. Données de classification des SKU

• Nous pouvons collecter les identifiants de SKU (noms de services et de types de ressources) que notre modèle de classification n'a pas encore rencontrés, afin d'améliorer la classification (par exemple, déterminer si un SKU relève du calcul, des bases de données ou du stockage).
• Nous ne collectons ni volumes d'utilisation, ni montants de coûts, ni contexte propre au client pour ces SKU, mais uniquement l'identifiant du SKU lui-même. Nous ne collectons pas d'identifiants de SKU à ce jour et proposerons cette collecte sous la forme d'une option que vous pourrez activer.

e. Gestion des licences à l'exécution

• Nous maintenons la licence de votre installation en y transmettant un fichier de licence signé au moins tous les 30 jours. Cette transmission est unidirectionnelle : votre installation ne nous renvoie rien, et la licence ne contient aucune information personnelle.
• Si la licence n'est pas renouvelée, l'application cesse de produire de nouveaux résultats analytiques jusqu'à son renouvellement.

f. Accès pour le support et l'administration

• En tant que fournisseur d'application managée, Nublou dispose de la capacité technique d'accéder au groupe de ressources Azure dans lequel l'application est déployée, à des fins de support, de maintenance et de mises à jour.
• Nous n'accédons pas aux données des clients et ne nous connectons pas au système sans l'autorisation explicite ou la demande du client. Tout accès est journalisé et effectué uniquement à des fins de support autorisées.

2.3 Authentification et identité des utilisateurs

• L'authentification des utilisateurs est entièrement assurée par Microsoft Entra ID (Azure AD), et non par Nublou.
• Nublou ne stocke ni mots de passe d'utilisateurs, ni jetons de session, ni informations d'identité persistantes.
• Nous recevons uniquement les revendications d'identité minimales nécessaires à l'autorisation (par exemple, les rôles d'utilisateur attribués par vos administrateurs Entra ID).

3. Cookies et technologies de suivi

3.1 Notre approche

Le site web de Nublou est conçu pour respecter votre vie privée par défaut. Nous n'utilisons pas de cookies publicitaires, d'analyse d'audience ou de suivi sur nublou.io. Les seules informations que notre site web enregistre sur votre appareil sont les préférences que vous choisissez, décrites à la Section 3.2.

3.2 Préférences enregistrées sur votre appareil

Lorsque vous choisissez une langue ou un thème d'affichage, notre site web mémorise votre choix afin de pouvoir l'appliquer lors de votre prochaine visite. Rien n'est enregistré tant que vous n'avez pas fait de choix, et aucune de ces informations n'est utilisée pour vous identifier ou vous suivre.

Ces éléments sont strictement nécessaires à la fourniture d'une fonctionnalité que vous avez demandée. Ils ne sont jamais partagés avec des tiers.

3.3 Analyse d'audience

Notre service d'analyse d'audience ne dépose pas de cookies sur votre appareil et ne collecte pas d'informations personnelles identifiables :

3.4 Absence de bannière de cookies

Étant donné que les seuls éléments que nous enregistrons sur votre appareil sont les préférences strictement nécessaires décrites à la Section 3.2, et que notre service d'analyse d'audience ne dépose aucun cookie et ne collecte aucune information personnelle identifiable, nous n'affichons pas de bannière de consentement aux cookies.

3.5 Cookies tiers

Nous n'utilisons pas de cookies ou de traceurs publicitaires, de réseaux sociaux, de reciblage ou de marketing sur nublou.io.

3.6 Paramètres du navigateur

Vous pouvez supprimer à tout moment les préférences décrites à la Section 3.2 au moyen des paramètres de votre navigateur relatifs aux cookies et aux données de site. Dans ce cas, notre site web utilise par défaut la langue de votre navigateur et le thème d'affichage par défaut, et tout le reste continue de fonctionner normalement.

4. Utilisation de vos informations

4.1 Visiteurs du site web

• Pour comprendre comment les visiteurs trouvent et utilisent notre site web (analyse d'audience agrégée et anonyme)
• Pour répondre aux demandes de renseignements, aux demandes de démonstration et aux questions de support
• Pour vous envoyer les informations que vous avez demandées (par exemple, des documents de sécurité, des actualités produit)

4.2 Utilisateurs du produit

• Pour provisionner, déployer et maintenir l'application Nublou dans votre environnement Azure
• Pour fournir le support client et le dépannage
• Pour améliorer les Services et développer de nouvelles fonctionnalités (à l'aide de données anonymisées et agrégées)
• Pour satisfaire aux exigences de facturation et de gestion des licences via Azure Marketplace
• Pour envoyer des communications opérationnelles importantes (mises à jour du service, avis de sécurité, informations de facturation)

Nous n'utilisons pas vos informations pour :

• Vendre ou partager vos données personnelles avec des tiers à des fins de marketing propres à ces derniers
• La publicité comportementale ou le profilage
• La vente croisée de produits sans rapport

5. Partage et divulgation des données

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles. Nous ne pouvons partager des informations que dans les circonstances limitées suivantes :

5.1 Prestataires de services

Nous pouvons partager des informations avec des prestataires de services tiers de confiance qui nous aident à exploiter notre site web et nos Services :

• Microsoft Azure — services d'infrastructure et de plateforme (les données de votre application résident dans votre tenant Azure, et non dans le nôtre)
• Plausible Analytics — analyse anonyme du trafic du site web (hébergé dans l'UE)
• Outils de messagerie et de communication — pour répondre aux demandes de renseignements et aux demandes de support
• Prestataires de paiement — pour la facturation via Azure Marketplace

Tous les prestataires de services sont tenus à des obligations de confidentialité et il leur est interdit d'utiliser vos informations à toute autre fin que la fourniture de services pour notre compte.

5.2 Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valables émanant d'autorités publiques (par exemple, décisions de justice, citations à comparaître, enquêtes réglementaires).

5.3 Transferts d'entreprise

Si Nublou est partie à une fusion, une acquisition ou une cession d'actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous informerons par e-mail et/ou au moyen d'un avis bien visible sur notre site web de tout changement de propriétaire ou d'utilisation de vos informations personnelles.

6. Conservation des données

• Données d'analyse d'audience du site web : Plausible conserve des données agrégées et anonymes conformément à sa politique de conservation. Aucune donnée personnelle n'est conservée.
• Données des formulaires de contact et des demandes de démonstration : conservées aussi longtemps que nécessaire pour répondre à votre demande et conserver une trace de nos échanges, généralement jusqu'à 3 ans.
• Données opérationnelles du produit : les enregistrements de déploiement et de licence, les coordonnées de contact pour le support, ainsi que les éventuels indicateurs de facturation ou identifiants de SKU que nous collectons sont conservés pendant toute la durée de votre abonnement, plus 30 jours après sa résiliation, sauf si vous demandez une suppression anticipée ou si nous sommes tenus de les conserver pour des raisons légales ou réglementaires.

Vous pouvez demander à tout moment la suppression de vos informations personnelles en nous contactant à l'adresse privacy@nublou.com.

7. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos informations personnelles :

7.1 Droits au titre du GDPR (RGPD) (EU/EEA/UK)

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander la correction de données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données personnelles (« droit à l'oubli »).
• Limitation : demander que nous limitions la manière dont nous utilisons vos données.
• Portabilité : demander une copie de vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement de vos données à certaines fins.
• Retrait du consentement : lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment.

7.2 Droits au titre du CCPA/CPRA (Californie)

Les résidents de Californie ont le droit :

• De savoir quelles informations personnelles nous collectons, utilisons et partageons
• De demander la suppression d'informations personnelles
• De s'opposer à la « vente » ou au « partage » d'informations personnelles (Remarque : Nublou ne vend ni ne partage d'informations personnelles)
• De ne pas faire l'objet de discrimination pour avoir exercé ces droits

7.3 Comment exercer vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse privacy@nublou.com. Nous répondrons à votre demande dans un délai de 30 jours (ou dans le délai prévu par la loi applicable).

8. Sécurité

Nous prenons au sérieux la sécurité de vos informations et mettons en œuvre des mesures techniques et organisationnelles appropriées pour les protéger, notamment :

• Chiffrement : les données en transit sont chiffrées au moyen du protocole TLS 1.2 ou supérieur. Les données au repos (dans votre tenant Azure) sont chiffrées au moyen du chiffrement AES-256 géré par la plateforme Azure.
• Contrôles d'accès : l'accès aux systèmes et aux données est réservé au seul personnel autorisé, au moyen d'un contrôle d'accès basé sur les rôles (RBAC) et d'une authentification multifacteur (MFA).
• Aucun identifiant local : l'authentification des utilisateurs est assurée par Microsoft Entra ID ; Nublou ne stocke ni mots de passe ni jetons.
• Surveillance : nous surveillons nos systèmes afin de détecter les incidents de sécurité et les vulnérabilités.

Pour plus de détails sur notre dispositif de sécurité, veuillez consulter notre Centre de confiance ou demander notre document « Application Security Posture & Data Handling Overview » (présentation du dispositif de sécurité applicative et du traitement des données).

9. Transferts internationaux de données

9.1 Données du site web

Plausible Analytics stocke l'ensemble des données sur des serveurs situés dans l'Union européenne et ne transfère pas de données en dehors de l'UE.

9.2 Données du produit

Étant donné que Nublou est déployé dans votre abonnement Azure, les données de votre application résident dans la région Azure que vous sélectionnez. Toute donnée traitée par l'environnement du fournisseur Nublou (enregistrements de déploiement et de licence, coordonnées de contact pour le support, ainsi que les éventuels indicateurs de facturation ou identifiants de SKU) est stockée dans notre environnement Azure (actuellement hébergé aux États-Unis, dans la région Azure West US 3).

En cas de transfert international de données, nous veillons à ce que des garanties appropriées soient mises en place, telles que des clauses contractuelles types (SCCs) ou le recours à la participation du destinataire à un cadre d'adéquation reconnu.

10. Protection de la vie privée des enfants

Nos Services ne s'adressent pas aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté par inadvertance des informations concernant un enfant, veuillez nous contacter immédiatement à l'adresse privacy@nublou.com, et nous les supprimerons.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, des exigences légales ou pour d'autres raisons opérationnelles. Lorsque nous apportons des modifications substantielles, nous :

• Mettrons à jour la date de « Dernière mise à jour » figurant en haut de la présente politique
• Vous en informerons par e-mail (si vous nous avez communiqué votre adresse e-mail) ou en publiant un avis bien visible sur notre site web

Nous vous encourageons à consulter régulièrement la présente politique.

12. Nous contacter

Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

Nublou
E-mail : privacy@nublou.com
Objet : [Privacy Inquiry]

Pour les questions relatives à la sécurité, vous pouvez également contacter : security@nublou.com

Dernière mise à jour : 22 octobre 2026