Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Cette politique de confidentialité explique comment GlobalBay, opérant la place de marché NexoRush (« GlobalBay », « NexoRush », « nous », « notre » ou « nos »), collecte, utilise, divulgue, stocke et protège les données personnelles.

Cette politique de confidentialité est un avis de transparence. Elle ne constitue pas un consentement en soi. Lorsque le consentement est requis, NexoRush le demande séparément via un contrôle affirmatif clair qui n’est pas pré-coché. Refuser le consentement optionnel au marketing ou à l’analyse n’empêche pas l’accès aux fonctions principales de la place de marché.

1. Responsable du traitement

Le responsable du traitement décrit dans cette politique est :

GlobalBay (opérant NexoRush)
De Nieuwe Erven 3 Unit 13664
5431 NV Cuijk
Pays-Bas
Email : support@nexorush.com

Utilisez les coordonnées ci-dessus pour toute demande, question ou plainte relative à la vie privée. Nous répondons normalement à une demande valide d’un sujet de données dans un délai d’un mois, sous réserve des prolongations et règles de vérification d’identité permises par la loi applicable.

2. Champ d’application

Cette politique s’applique aux sites web, comptes, profils publics, annonces, achats, projets freelance, messages, fichiers, support, intégration des vendeurs, revue fiscale, auto-facturation, paiements, newsletters, analyses, publicités et intégrations approuvées de NexoRush.

Les services tiers disposent de leurs propres avis de confidentialité. Cette politique ne contrôle pas les traitements indépendants effectués par Stripe, Payoneer, Google, Meta, Microsoft, OpenAI ou tout autre tiers sous leurs propres responsabilités légales.

3. Données personnelles que nous collectons

3.1 Données de compte et d’authentification

• nom, nom d’utilisateur et adresse email ;

• mot de passe sous forme hachée ;

• enregistrements de vérification d’email, sessions d’authentification et sécurité ;

• rôle du compte, statut, préférences et enregistrements de consentement ;

• abonnement à la newsletter et préférences de notification par email.

3.2 Données de profil public et de la place de marché

• nom affiché, nom d’utilisateur, identifiant public du profil, photo de profil et image de couverture ;

• biographie publique, compétences, langues, fourchette d’années d’expérience et pays affichés par l’utilisateur ;

• produits publiés, services freelance, catégories, tags, descriptions, images et statistiques publiques du vendeur ;

• blogs publics, ressources et autres contenus soumis pour publication.

Les informations marquées comme publiques peuvent être visibles par les visiteurs, moteurs de recherche et intégrations publiques approuvées. Les données privées légales, fiscales, de paiement et de projet ne sont pas incluses dans le profil public simplement parce qu’une personne est Vendeur.

3.3 Données d’identité, fiscales, d’auto-facturation et de paiement du vendeur

Pour gérer la relation avec le Vendeur et respecter les obligations comptables et fiscales, nous pouvons collecter :

• type de Vendeur, tel que particulier, travailleur indépendant ou société ;

• nom légal et nom commercial optionnel ;

• adresse légale, ville, code postal, pays d’établissement, pays du Vendeur et pays fiscal ;

• statut d’enregistrement fiscal, numéro de TVA, numéro fiscal et informations d’exemption applicables ;

• prestataire de paiement, identifiant de compte connecté Stripe, email ou identifiant client Payoneer, et statut de paiement ;

• version de l’accord d’auto-facturation, statut d’acceptation et horodatage ;

• traitement fiscal du Vendeur, taux révisé, base de prix, statut de révision, référence et horodatage de révision ;

• factures d’auto-facturation, relevés de règlement, notes de crédit, références de paiement et enregistrements de réponse documentaire ;

• statut de vérification d’identité, commerciale ou de paiement fourni par un prestataire de paiement ou de vérification.

Certaines informations commerciales peuvent identifier une personne physique, notamment pour les commerçants individuels et Vendeurs indépendants, et sont donc traitées comme des données personnelles.

3.4 Données d’achat, de projet et comptables

• commandes, articles, licences, offres personnalisées, exigences de projet et statut de livraison ;

• prix, frais, remises, taxe acheteur, rémunération vendeur, taxe vendeur et calculs de paiement ;

• références de paiement, remboursement, litige, rétrofacturation et transfert Stripe Checkout ;

• nom de facturation, adresse, pays et informations fiscales fournies lors du paiement ;

• factures, reçus, proformas, notes de crédit, documents d’auto-facturation et instantanés de transaction immuables ;

• enregistrements des versions des politiques légales acceptées pour un paiement ou une action du Vendeur.

NexoRush ne stocke pas les numéros complets de carte de paiement ni les codes de sécurité. Ces informations sont gérées par le prestataire de paiement.

3.5 Communications et fichiers

• messages de projet, informations de saisie et statut de lecture ;

• exigences, offres, révisions, livraisons et preuves de litige ;

• pièces jointes et métadonnées associées ;

• demandes de support, rapports, plaintes et réponses ;

• statut de livraison des emails transactionnels et désabonnement.

Veuillez ne pas inclure de mots de passe, coordonnées inutiles, informations de santé, identifiants gouvernementaux ou autres données sensibles dans les messages ou fichiers de projet. Si des données sensibles sont nécessaires, divulguez uniquement le minimum requis et assurez-vous d’avoir une base légale pour les fournir.

3.6 Données techniques, de sécurité et d’utilisation

• adresse IP, localisation approximative, navigateur, appareil et système d’exploitation ;

• heure de la requête, activité sur pages et API, source de référence et informations d’erreur ;

• données d’authentification, limitation de débit, prévention de fraude et événements de sécurité ;

• identifiants de cookies, statut de consentement et enregistrements de préférences ;

• événements analytiques, interactions publicitaires et paramètres de campagne lorsque permis.

3.7 Données reçues d’autres sources

Nous pouvons recevoir des informations des Acheteurs et Vendeurs participant à la même transaction, des prestataires de paiement et de paiement, VIES, fournisseurs d’authentification, fournisseurs d’email, services de prévention de fraude, fournisseurs de publicité et d’analyse, ainsi que des autorités publiques lorsque la loi le permet.

4. Pourquoi nous utilisons les données personnelles et nos bases légales

ObjectifBase légale typiqueCréer et sécuriser les comptes, authentifier les utilisateurs et fournir les fonctions demandées de la place de marchéExécution d’un contrat et étapes préalables demandéesTraiter achats, projets, messages, livraisons, remboursements, litiges et supportExécution d’un contrat ; intérêts légitimes pour exploiter et protéger la place de marché ; obligations légales le cas échéantEffectuer l’intégration des vendeurs, vérifier l’éligibilité au paiement et gérer la rémunération du vendeurExécution de la relation vendeur ; obligations légales ; intérêts légitimes pour prévenir la fraude aux paiements et à l’identitéÉvaluer le traitement fiscal côté vendeur, émettre et conserver les documents fiscaux, et tenir les registres comptablesObligations légales ; exécution de la relation vendeur ; établissement, exercice ou défense de droits légauxDétecter la fraude, les abus, accès non autorisés, risques de sanctions et violations de politiqueIntérêts légitimes en matière de sécurité et prévention de la fraude ; obligations légalesEnvoyer des messages transactionnels concernant comptes, achats, projets, sécurité et paiementsExécution d’un contrat et intérêts légitimes pour exploiter le serviceEnvoyer des newsletters ou marketing directConsentement lorsque requis, avec droit de désabonnement à tout momentUtiliser des analyses non essentielles, pixels publicitaires, correspondance d’audience ou publicité personnaliséeConsentement lorsque requis par le RGPD et règles ePrivacyAméliorer accessibilité, fiabilité, performance et expérience utilisateur en utilisant des informations nécessaires ou agrégéesIntérêts légitimes, sous réserve d’équilibre et minimisation des données ; consentement si technologie de suivi non essentielle utilisée

L’accord d’auto-facturation est un accord commercial et comptable. Il est distinct du consentement au titre de la loi sur la protection des données. Le retrait du consentement optionnel ne rend pas invalides les documents fiscaux ni ne supprime les enregistrements que GlobalBay doit conserver légalement.

5. Revue fiscale du vendeur et VIES

Lorsqu’un numéro de TVA est fourni, NexoRush peut soumettre le code pays et le numéro de TVA au système d’échange d’informations sur la TVA de la Commission européenne (« VIES »). VIES peut retourner un résultat de validité et, si disponible, un nom, une adresse et une date de demande.

Une réponse VIES peut aider à la vérification, mais ne détermine pas à elle seule le traitement fiscal final du vendeur. Un service indisponible, un contrôle échoué, un pays, une forme juridique, un prestataire de paiement ou un identifiant TVA seul ne conduit pas NexoRush à inventer un taux de TVA, une exemption ou une conclusion de taxe inversée. Les cas incomplets, incohérents ou non supportés sont marqués pour revue manuelle.

Les administrateurs autorisés peuvent examiner les informations soumises par le vendeur et enregistrer un traitement, taux, base et référence de revue. Les informations nouvelles ou modifiées de manière significative peuvent invalider une revue antérieure et nécessiter une réévaluation.

6. Auto-facturation et documents fiscaux

Lorsque le vendeur a accepté séparément l’accord d’auto-facturation applicable et que la revue nécessaire a été complétée, GlobalBay peut générer une facture d’auto-facturation au nom du vendeur pour la fourniture du vendeur à GlobalBay.

Les documents fiscaux peuvent inclure identité légale, adresse, identifiants TVA ou fiscaux, description de la fourniture, date de transaction, rémunération nette, traitement fiscal, montant de la taxe, total à payer et références de paiement ou de versement. Ces documents ne sont pas publics.

Les documents financiers émis et leurs instantanés sous-jacents sont conservés comme registres comptables. Si un document est signalé comme incorrect, l’enregistrement d’audit original est préservé et toute correction, note de crédit ou remplacement est enregistré séparément plutôt que de réécrire silencieusement le document émis.

7. Profils publics, moteurs de recherche et intégrations

Les profils, annonces, blogs et ressources publiés peuvent être indexés par les moteurs de recherche et affichés dans les résultats. La suppression ou modification de contenu public sur NexoRush peut ne pas retirer immédiatement les copies détenues par un moteur de recherche indépendant ou une archive.

À la demande d’un utilisateur, une intégration publique approuvée, y compris l’application ChatGPT de NexoRush, peut retourner un résultat limité de profil public tel que l’identifiant public, le nom affiché, l’avatar et les compétences sélectionnées. Ces intégrations ne doivent pas recevoir de messages privés, identifiants fiscaux, informations de paiement, fichiers de projet, activité privée ou données d’authentification via les outils de découverte publique.

Les outils de publication assistée par IA peuvent utiliser les informations publiques de la place de marché telles que résumés d’annonces publiées, catégories, titres publics et tags pour préparer des brouillons. Les messages privés, fichiers de projet, détails de paiement et dossiers fiscaux du vendeur ne sont pas destinés à être utilisés dans ces flux de génération de contenu public.

8. Communications, notifications et accès des administrateurs

Les communications et fichiers de projet sont privés aux participants concernés, sauf que les administrateurs autorisés peuvent y accéder lorsque cela est raisonnablement nécessaire pour le support, la revue de livraison, la sécurité, la prévention de fraude, un litige, la conformité légale ou l’application des Conditions.

Lorsqu’un utilisateur est hors ligne, NexoRush peut envoyer une notification transactionnelle indiquant qu’un nouveau message de projet est disponible. Le message doit être consulté via la plateforme authentifiée. Les utilisateurs peuvent gérer les notifications email non essentielles via les contrôles de préférence ou de désabonnement fournis.

L’accès administratif est restreint par rôle et doit être utilisé uniquement sur la base du besoin de savoir. L’accès à un enregistrement privé ne rend pas cet enregistrement public.

9. Prestataires de paiement et de versement

Stripe traite les paiements des acheteurs et peut traiter les informations d’identité, fiscales, de prévention de fraude et de paiement Stripe Connect. Payoneer peut traiter les informations d’identité et de paiement pour les paiements manuels ou basés sur un prestataire pris en charge. Ces prestataires peuvent agir en tant que sous-traitants, responsables indépendants ou les deux, selon l’activité et les conditions applicables.

Les prestataires de paiement et de versement peuvent demander des informations supplémentaires directement à un utilisateur. Leur collecte et utilisation des données sont également régies par leurs propres avis de confidentialité :

• Politique de confidentialité Stripe

• Politique de confidentialité Payoneer

Le prestataire de versement sélectionné pour le routage opérationnel ne détermine pas le traitement fiscal du vendeur.

10. Cookies et technologies similaires

NexoRush utilise des cookies et technologies similaires dans les catégories suivantes :

• Strictement nécessaires : authentification, sécurité de session, prévention de fraude, stockage du consentement et fonctionnalités principales. Ceux-ci ne peuvent être désactivés lorsqu’ils sont nécessaires pour fournir le service demandé.

• Fonctionnels : fonctionnalités optionnelles d’interface ou de préférence.

• Analytiques : mesure de l’utilisation et performance de la plateforme.

• Publicitaires et de ciblage : mesure de conversion, attribution de campagne, création d’audience et, si activé, publicité personnalisée.

Les technologies analytiques et publicitaires non essentielles sont activées uniquement après le consentement requis. Les utilisateurs peuvent modifier ou retirer leur consentement via les Paramètres des cookies. Le retrait s’applique aux traitements futurs et ne rend pas illégal un traitement antérieur basé sur le consentement.

Des détails supplémentaires sont disponibles dans À propos des cookies.

11. Fournisseurs d’analyse et de publicité

11.1 Google

Avec le consentement requis, NexoRush peut utiliser Google Analytics, Google Ads et Google Tag Manager pour mesurer l’utilisation, l’attribution et la performance publicitaire. Google peut traiter les identifiants de cookies, données d’appareil, localisation approximative et événements d’interaction selon ses propres conditions et informations de confidentialité.

11.2 Microsoft Advertising

Avec le consentement requis, Microsoft Universal Event Tracking peut mesurer les conversions et interactions de campagne. Les utilisateurs peuvent consulter les pratiques de Microsoft sur Déclaration de confidentialité Microsoft.

11.3 Meta

Avec le consentement requis, le pixel Meta peut mesurer les conversions et soutenir les audiences personnalisées ou similaires. Meta traite les informations selon sa Politique de confidentialité.

11.4 Mesure de conversion OpenAI

Avec le consentement marketing, NexoRush peut utiliser le pixel de conversion OpenAI pour mesurer les vues de page, interactions avec le contenu de la place de marché, inscriptions, démarrages de paiement et commandes complétées. Les données d’événement sont limitées aux informations nécessaires à la mesure, telles que identifiants de la place de marché, étiquettes publiques d’articles, quantités, devise et montants de transaction.

NexoRush n’envoie pas intentionnellement de texte de message de projet, exigences de projet, fichiers privés, informations fiscales du vendeur ou informations complètes de carte de paiement via les événements de conversion. Lorsque la correspondance avancée est activée, les identifiants éligibles peuvent être normalisés et hachés pour l’attribution. Le pixel est désactivé avant le consentement marketing et reçoit le signal de refus applicable lors du retrait du consentement.

11.5 Autres fournisseurs

Si un autre fournisseur d’analyse ou de publicité est introduit, NexoRush mettra à jour l’avis pertinent et les contrôles de consentement avant de l’utiliser lorsque requis. NexoRush ne vend pas de données personnelles à des courtiers en données.

12. Quand nous divulguons des données personnelles

Nous pouvons divulguer le minimum nécessaire de données personnelles à :

• prestataires de paiement, de versement, de vérification d’identité et de prévention de fraude ;

• VIES et autorités fiscales ou réglementaires compétentes ;

• hébergement, base de données, stockage de fichiers privés, sécurité, email et prestataires de support ;

• prestataires d’analyse et de publicité après consentement requis ;

• conseillers juridiques, fiscaux ou comptables professionnels lorsque raisonnablement nécessaire et sous confidentialité ;

• un acheteur ou vendeur dans la mesure limitée nécessaire pour effectuer une transaction, fournir un support ou se conformer à une exigence de facture ;

• tribunaux, autorités policières ou publiques lorsque la divulgation est légalement requise ou nécessaire pour protéger des droits légaux ; et

• un successeur dans une fusion, acquisition, restructuration ou transfert, sous réserve des exigences applicables de confidentialité et de notification.

Nous ne divulguons pas les identifiants fiscaux privés du vendeur, identifiants de paiement ou adresses légales via des API publiques ou pages de profil public sauf si une divulgation spécifique est légalement requise et que l’utilisateur en est informé.

13. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque les restrictions de transfert du RGPD s’appliquent, NexoRush s’appuie sur un mécanisme de transfert légal applicable, tel qu’une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie légalement permise.

Le lieu et le rôle d’un prestataire peuvent varier selon le service. Les utilisateurs peuvent nous contacter pour plus d’informations sur les garanties relatives à leurs données personnelles.

14. Conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire à leur finalité déclarée, une obligation légale de conservation, la prévention de fraude, la résolution de litiges ou l’établissement, l’exercice ou la défense de droits légaux.

• Données de compte et de profil : tant que le compte est actif et généralement jusqu’à deux ans après sa fermeture, sauf si une période plus courte est appropriée ou une période plus longue requise pour une obligation ou réclamation non résolue.

• Factures et registres comptables principaux : généralement au moins sept ans selon les exigences néerlandaises de tenue de registres fiscaux.

• Registres soumis à OSS, IOSS ou autre règle fiscale plus longue : jusqu’à dix ans ou autre période requise par la loi applicable.

• Profils fiscaux du vendeur, accords d’auto-facturation et enregistrements de revue liés à une transaction : conservés avec les registres fiscaux et comptables associés.

• Profils ou soumissions de vérification non liés à une transaction : conservés uniquement pendant l’intégration active ou la relation de compte et une période proportionnée de conformité, prévention de fraude ou limitation.

• Messages de projet, exigences, offres, fichiers de livraison et preuves de litige : pendant le cycle de vie du projet puis pour la période applicable de litige, prévention de fraude, limitation ou conservation légale.

• Communications de support : généralement jusqu’à trois ans après résolution, sauf si liées à une affaire juridique, financière ou de sécurité active.

• Journaux d’authentification et de sécurité : pour une période limitée de sécurité et prévention de fraude déterminée par le risque et la nécessité opérationnelle.

• Données analytiques et publicitaires : selon la période de conservation configurée et l’état du consentement, sous réserve des contrôles du fournisseur concerné.

• Données de newsletter : jusqu’au désabonnement, objection ou autre raison nécessitant la suppression, tout en conservant un enregistrement minimal de suppression si nécessaire pour respecter l’opt-out.

Lorsque la conservation n’est plus justifiée, les données sont supprimées ou anonymisées de manière irréversible. Une demande de suppression ne peut pas obliger GlobalBay à effacer une facture, un enregistrement de consentement ou une piste d’audit devant être conservée par la loi.

15. Traitement automatisé et revue humaine

NexoRush peut utiliser des règles automatisées pour détecter des activités suspectes, appliquer des limites de fréquence, vérifier la complétude des données, acheminer les paiements, calculer des montants financiers ou signaler un compte ou une transaction pour revue.

NexoRush n’a pas l’intention de déterminer de manière finale le traitement fiscal du vendeur uniquement à partir du pays, du type de vendeur, du prestataire de paiement ou d’une réponse VIES automatisée. Les cas non supportés font l’objet d’une revue manuelle. Un vendeur peut corriger les données soumises et signaler un document d’auto-facturation incorrect via la procédure disponible.

Lorsqu’une décision est basée uniquement sur un traitement automatisé et produit un effet juridique ou similaire significatif, les utilisateurs disposent des droits prévus par l’article 22 du RGPD, y compris le droit de demander une intervention humaine lorsque applicable.

16. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées conçues pour protéger les données personnelles. Celles-ci incluent TLS en transit, mots de passe hachés, contrôles d’authentification et de session, accès administratif basé sur les rôles, stockage privé pour fichiers de projet protégés, validation des entrées, limites de fréquence, enregistrements d’audit et surveillance de sécurité.

Aucun système n’est totalement sécurisé. Les utilisateurs doivent protéger leurs identifiants et signaler rapidement toute suspicion de compromission de compte. Ne transmettez pas de données complètes de carte de paiement ou mots de passe via messages ou demandes de support.

Lorsqu’une violation de données personnelles déclenche une obligation légale de notification, GlobalBay notifiera l’autorité de contrôle compétente dans le délai applicable et informera les personnes concernées si la violation est susceptible de présenter un risque nécessitant une notification individuelle.

17. Vos droits en matière de protection des données

Sous réserve des conditions et exemptions applicables, vous pouvez avoir le droit de :

• recevoir des informations sur le traitement ;

• accéder à vos données personnelles et en recevoir une copie ;

• corriger des données inexactes ou incomplètes ;

• demander la suppression lorsque les données ne sont plus nécessaires et qu’aucune obligation légale ne requiert leur conservation ;

• restreindre le traitement dans certaines circonstances ;

• recevoir des données éligibles dans un format structuré, couramment utilisé et lisible par machine ;

• s’opposer au traitement fondé sur des intérêts légitimes ;

• s’opposer à tout moment au marketing direct ;

• retirer le consentement pour les traitements futurs basés sur le consentement ; et

• demander des garanties concernant les décisions automatisées qualifiantes.

Pour exercer un droit, envoyez un email à support@nexorush.com. Nous pouvons demander des informations nécessaires pour vérifier l’identité et prévenir toute divulgation non autorisée. Les droits ne sont pas absolus ; par exemple, les obligations légales de conservation peuvent empêcher la suppression de registres fiscaux.

Vous pouvez déposer une plainte auprès de l’autorité de contrôle néerlandaise :

Autoriteit Persoonsgegevens
Site web : autoriteitpersoonsgegevens.nl

18. Enfants

NexoRush n’est pas destiné aux personnes de moins de 16 ans, et les comptes et transactions sur la place de marché requièrent que les utilisateurs aient au moins 18 ans. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez qu’un enfant a fourni des données, contactez-nous afin que nous puissions enquêter et prendre les mesures appropriées.

19. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque les activités de traitement, prestataires, pratiques de sécurité ou exigences légales changent. La version actuelle et la date d’entrée en vigueur seront affichées sur cette page. Lorsqu’un changement affecte matériellement les individus, nous fournirons un avis approprié avant le début du nouveau traitement lorsque requis.

Une politique de confidentialité est un avis, pas un substitut au consentement. Si une nouvelle activité requiert un consentement, nous le demanderons séparément plutôt que de considérer l’utilisation continue comme un accord.

20. Contact

Questions, demandes ou plaintes relatives à la vie privée peuvent être envoyées à :

GlobalBay (opérant NexoRush)
De Nieuwe Erven 3 Unit 13664
5431 NV Cuijk
Pays-Bas
Email : support@nexorush.com