Politique de confidentialité

Version du 14 octobre 2026. Remplace la version en vigueur au 15 juillet 2026.

1. Responsable du traitement

Les services Nebulo sont édités et opérés par :

• MEOWAN, société par actions simplifiée unipersonnelle (SASU) au capital de 1 024 €, représentée par sa présidente, la société 2CAPS HOLDING
• SIREN : 108 547 027, RCS Boulogne-sur-Mer ; TVA intracommunautaire : FR65 108 547 027
• Siège social : 12 rue du 8 Mai, 62250 Marquise, France
• Contact données personnelles : dpo@meowan.fr

MEOWAN est le responsable du traitement des données personnelles au sens du Règlement général sur la protection des données (RGPD, règlement UE 2016/679). Pour les contenus dont un utilisateur professionnel est lui-même responsable de traitement, MEOWAN agit en qualité de sous-traitant (article 28 du RGPD).

2. Périmètre

La présente politique s'applique à :

• l'ensemble des services web Nebulo accessibles sur nebulo.tools et ses sous-domaines (my.nebulo.tools, id.nebulo.tools, drop.nebulo.tools, paper.nebulo.tools, pass.nebulo.tools, drive.nebulo.tools, forms.nebulo.tools, analytics.nebulo.tools, cal.nebulo.tools, visio.nebulo.tools, kaeo.nebulo.tools, etc.), au service de messagerie telexo.fr et au raccourcisseur 1l.lu ;
• les applications Nebulo pour iOS, Android, macOS et ordinateur ;
• l'identifiant Nebulo ID, y compris lorsqu'il sert à se connecter aux services de MEOWAN (article 3).

3. Données collectées

Nebulo collecte le strict minimum nécessaire au fonctionnement du service :

Données de compte

Votre adresse e-mail, recueillie lors de la création du compte, et, si vous le renseignez, votre nom. L'adresse sert d'identifiant de connexion et de canal de contact (réinitialisation du mot de passe, informations de service). Elle n'est utilisée à aucune fin publicitaire. Sont également conservés les éléments d'authentification : une empreinte de votre mot de passe (jamais le mot de passe lui-même), vos réglages de double authentification et de clés d'accès.

Compte partagé avec MEOWAN

Depuis le 12 octobre 2026, Nebulo ID est aussi l'identifiant de l'espace client my.meowan.fr et de MEOWAN TV. Pour un compte utilisé des deux côtés, Nebulo ID et l'espace client MEOWAN partagent l'identifiant du compte, l'adresse e-mail et le nom, ainsi que l'origine du compte (créé sur Nebulo ou lors d'une souscription MEOWAN). Les données propres aux services MEOWAN (lignes, factures, vérification d'identité, paiements) restent dans l'espace client MEOWAN et ne sont pas accessibles aux outils Nebulo ; elles sont décrites dans les mentions légales de MEOWAN et régies par ses conditions générales.

Contenus utilisateur

Les contenus que vous créez ou déposez dans les services (fichiers, notes, événements de calendrier, messages) sont stockés dans le seul but de vous fournir le service. Ils ne sont ni analysés, ni exploités, ni communiqués à des tiers.

Données de paiement

Pour les formules payantes, le paiement est traité par Stripe. Vos données de carte sont saisies chez Stripe et ne transitent pas par nos serveurs ; nous conservons uniquement les références de l'abonnement (formule, échéance, identifiant client Stripe).

Données techniques

Des données techniques minimales (journaux serveur, adresse IP) sont traitées à des fins de sécurité : prévention des abus, détection d'intrusions, diagnostic d'incidents.

4. Chiffrement de bout en bout

Plusieurs services Nebulo reposent sur une architecture zero-knowledge avec chiffrement de bout en bout :

• Nebulo Pass : les mots de passe et identifiants enregistrés sont chiffrés sur votre appareil avant tout envoi ;
• Nebulo Drive : les fichiers sont chiffrés côté client ;
• Telexo : les mails échangés entre utilisateurs Telexo sont chiffrés de bout en bout ;
• Paper, Board et Chat : les pages, tableaux et messages sont chiffrés avec la même clé.

Le chiffrement et le déchiffrement s'effectuent sur votre appareil, avec une clé dérivée de votre mot de passe. MEOWAN n'a accès ni au contenu de ces données, ni aux clés de chiffrement. Les serveurs ne stockent que des données chiffrées, inexploitables sans votre clé.

Lorsque vous vous connectez sur la page Nebulo ID ou dans les applications Nebulo, votre mot de passe ne quitte pas votre appareil : seule une valeur qui en est dérivée est transmise. Votre mot de passe transite en revanche par nos serveurs, protégé par une connexion chiffrée (TLS) et sans jamais être enregistré, dans trois cas : lorsque le compte est créé lors d'une souscription auprès de MEOWAN, lors de la reprise d'un ancien identifiant MEOWAN sur un compte qui ne contient aucune donnée chiffrée, et lors de la connexion à MEOWAN TV par adresse et mot de passe (l'appairage par code, lui, n'expose aucun mot de passe).

Une clé de récupération vous est remise à la création du compte ou, pour un compte créé depuis MEOWAN, lors de votre première utilisation d'un outil chiffré. MEOWAN n'en garde aucune copie. Si vous perdez à la fois votre mot de passe et cette clé, la réinitialisation du mot de passe reste possible, mais elle efface définitivement, après votre confirmation explicite, vos données chiffrées, que personne ne peut plus déchiffrer. Votre compte, vos équipes, vos abonnements et votre espace client MEOWAN sont conservés.

5. Ce que Nebulo ne fait pas

• Aucune publicité, aucun profilage publicitaire ;
• Aucun traceur, aucun pixel de suivi, aucun outil d'analyse tiers, y compris dans les applications mobiles ;
• Aucune revente ni communication de données à des tiers à des fins commerciales ;
• Aucun cookie tiers : seul un cookie de session technique (nebulo_session, 30 jours ou jusqu'à la déconnexion), strictement nécessaire à l'authentification, est utilisé. La clé de chiffrement de la session est conservée dans le stockage temporaire du navigateur et effacée à sa fermeture.

6. Notifications push

Si vous activez les notifications dans les applications mobiles, celles-ci transitent par les services de notification d'Apple (APNs) ou de Google (FCM), conformément au fonctionnement standard de ces plateformes. Seul un jeton technique de notification est traité à cette fin ; aucun contenu personnel n'est communiqué à ces services au-delà de ce qui est nécessaire à l'acheminement de la notification. Les notifications peuvent être désactivées à tout moment dans les réglages de votre appareil.

7. Durées de conservation

• Compte actif : les données sont conservées pendant toute la durée d'utilisation du service ;
• Suppression du compte : vous pouvez supprimer votre compte vous-même depuis my.nebulo.tools ou depuis les applications iOS (voir la page Suppression de compte). Les données sont alors effacées des serveurs de production dans l'ensemble des outils ; les copies de sauvegarde disparaissent au fil de leur rotation, dans un délai de 30 jours. Les pièces comptables liées à un abonnement sont conservées pendant la durée légale ;
• Données de connexion : 12 mois, conformément à la LCEN ;
• Autres journaux techniques : conservés pour une courte durée à des fins de sécurité, puis purgés.

8. Hébergement, prestataires et localisation des données

Les services Nebulo sont hébergés par MEOWAN sur sa propre infrastructure (réseau AS211854), sur des serveurs situés exclusivement en France. Aucune donnée n'est transférée hors de l'Union européenne à l'initiative de MEOWAN.

Les seuls prestataires qui reçoivent des données sont Stripe (paiement des formules payantes) et, si vous activez les notifications, Apple et Google (acheminement des notifications). Ces prestataires peuvent traiter certaines données hors de l'Union européenne, sous leur propre responsabilité et dans le cadre des garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE-États-Unis).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement, que vous pouvez exercer vous-même en supprimant votre compte ;
• droit à la portabilité, que vous pouvez exercer vous-même avec « Exporter mes données » dans my.nebulo.tools ;
• droit d'opposition et droit à la limitation.

Pour exercer ces droits, adressez votre demande à dpo@meowan.fr. Une réponse vous sera apportée dans les meilleurs délais, et au plus tard dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

10. Évolution de la présente politique

La présente politique peut être amenée à évoluer, notamment en cas d'évolution des services ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date. Pour en savoir plus sur les conditions d'utilisation des services, consultez les Conditions Générales d'Utilisation et les Mentions légales.

Historique des versions

• 14 octobre 2026. Identification complète du responsable de traitement et contact dédié (article 1) ; périmètre étendu à Nebulo ID, à 1l.lu et aux applications macOS et ordinateur (article 2) ; compte partagé avec MEOWAN et données de paiement (article 3) ; outils chiffrés Paper, Board et Chat, cas où le mot de passe transite par nos serveurs, clé de récupération et effacement en cas de perte (article 4) ; durée du cookie de session (article 5) ; durées de conservation précisées (article 7) ; prestataires et transferts (article 8) ; exercice direct de l'effacement et de la portabilité (article 9).
• 15 juillet 2026. Version précédente.

Privacy Policy (English summary)

This is a condensed English summary provided for convenience. The French version above is the authoritative text.

Who we are. Nebulo services (nebulo.tools and subdomains, telexo.fr, 1l.lu), the Nebulo apps and the Nebulo ID sign-in are operated by MEOWAN, a French simplified joint-stock company (SASU), SIREN 108 547 027, VAT FR65 108 547 027, 12 rue du 8 Mai, 62250 Marquise, France. Data protection contact: dpo@meowan.fr.

Shared account with MEOWAN. Since October 12, 2026, Nebulo ID is also the sign-in for the MEOWAN customer area (my.meowan.fr) and MEOWAN TV. Only the account identifier, email address, name and account origin are shared; MEOWAN service data (lines, invoices, identity checks, payments) stays in the MEOWAN customer area under MEOWAN's own terms.

What we collect. Your email address and optional name, authentication data (a hash of your password, never the password itself), the content you store (kept solely to provide the service), subscription references for paid plans (card data is handled by Stripe), and minimal technical data (server logs, IP address) for security purposes.

End-to-end encryption. Pass, Drive, internal Telexo mail, Paper, Board and Chat are encrypted on your device with a key derived from your password. MEOWAN has no access to this content or to the keys. On the Nebulo ID page and in the Nebulo apps your password never leaves your device; it does transit through our servers over TLS, without being stored, when an account is created during a MEOWAN subscription, when an old MEOWAN login is taken over on an account holding no encrypted data, and when signing in to MEOWAN TV with email and password. If you lose both your password and your recovery key, a reset is still possible but permanently erases your encrypted data after explicit confirmation.

What we do not do. No advertising, no trackers, no third-party analytics (including in the mobile apps), no sale of data, no third-party cookies, only one technical session cookie (30 days or until sign-out).

Push notifications. If enabled, they are delivered through Apple (APNs) or Google (FCM) using a technical device token only.

Data retention. Data is kept while your account is active. Deleting your account (from my.nebulo.tools or the iOS apps) erases your data from production servers immediately; backups expire within 30 days. Connection data is kept for 12 months as required by French law.

Hosting. All Nebulo servers are located in France and MEOWAN transfers no data outside the European Union. Stripe, Apple and Google may process some data outside the EU under their own GDPR safeguards.

Your rights. Under the GDPR you may access, rectify, erase, port, restrict or object to the processing of your data by writing to dpo@meowan.fr; you can also delete your account and export your data yourself. You may lodge a complaint with the French supervisory authority (CNIL, www.cnil.fr).

Effective date. October 14, 2026.