Politique de confidentialité

Qui sommes-nous

Le site www.nochurn.sh et le service NoChurn sont édités par BHG SAS, 6 rue de la Hallebarde, 45000 Orléans, France, RCS Orléans 922 538 632. Pour toute question sur vos données : support@nochurn.sh.

Cette politique s’applique au site, à la documentation (docs.nochurn.sh), au tableau de bord (app.nochurn.sh) et aux composants que nos clients installent chez eux (script js.nochurn.sh, pages cancel.nochurn.sh).

Deux rôles différents

Responsable de traitement. Pour les visiteurs du site, les personnes qui nous écrivent et les utilisateurs d’un compte NoChurn, BHG SAS décide pourquoi et comment les données sont traitées.

Sous-traitant. Pour les clients finaux de nos clients (les abonnés d’un SaaS ou d’une app qui utilise NoChurn), nous traitons les données uniquement sur instruction de notre client, qui reste responsable de traitement. Si vous êtes dans ce cas, adressez d’abord vos demandes à l’entreprise auprès de laquelle vous êtes abonné ; nous l’aidons à y répondre.

Quand vous visitez le site

• Données techniques. Notre hébergeur Cloudflare traite l’adresse IP et les en-têtes de chaque requête pour servir les pages et protéger le site contre les abus. Base légale : notre intérêt légitime à faire fonctionner et sécuriser le site.
• Préférences. La langue choisie et vos choix de cookies restent dans votre navigateur (voir « Cookies et stockage »).
• Paramètres de campagne. Si vous arrivez par un lien de campagne (utm_*, gclid, fbclid, msclkid), ces paramètres sont gardés le temps de l’onglet et recopiés sur les liens d’inscription, pour savoir quelle campagne a amené un compte. Base légale : intérêt légitime.
• Mesure d’audience. Google Tag Manager n’est chargé que si vous acceptez la catégorie « Mesure d’audience ». Base légale : votre consentement, retirable à tout moment via « Cookie settings » en bas de page.
• Chat. Le chat d’assistance Intercom n’est chargé qu’avec votre accord (catégorie « Support », ou bouton « Ouvrir le chat » de la page Support). Il traite vos messages et l’email que vous donnez.
• Outils gratuits. Les calculateurs de /tools/ calculent tout dans votre navigateur et n’envoient rien. La recherche de BIN envoie à binlist.net, depuis votre navigateur, seulement les 6 à 8 premiers chiffres tapés. Ne tapez jamais un numéro de carte complet.

Quand vous avez un compte NoChurn

• Identité et connexion : email, nom, mot de passe (stocké seulement sous forme de hachage bcrypt), secret de double authentification (chiffré) et codes de secours (hachés), identifiant Google si vous vous connectez avec Google, date de dernière connexion.
• Origine de l’inscription : les paramètres de campagne ci-dessus, enregistrés avec le compte.
• Facturation de NoChurn : gérée par Stripe ; nous ne voyons jamais votre numéro de carte.
• Support : vos échanges par email ou par le chat, auquel votre identité est transmise de façon signée pour que vous n’ayez pas à la redonner.

Bases légales : l’exécution du contrat (fournir le service), nos obligations légales (factures) et notre intérêt légitime (sécurité, prévention des abus, mesure de nos campagnes). Nous vous envoyons des emails sur le produit, dont vous pouvez vous désabonner à tout moment.

Les données de vos clients

Quand vous connectez votre facturation, vos outils de support ou notre script, NoChurn traite pour votre compte :

• l’identité de vos clients : email, nom, langue, pays, fuseau horaire, vos identifiants internes ;
• leurs abonnements, factures et tentatives de paiement ;
• pour les moyens de paiement, uniquement la marque, les 4 derniers chiffres, l’expiration, le type, le pays et le portefeuille. Jamais le numéro complet, ni le cryptogramme. Le service relève du périmètre PCI DSS SAQ-A ;
• les raisons d’annulation, réponses et commentaires saisis dans le parcours d’annulation ;
• les conversations de support lues dans les outils que vous connectez (lecture seule) ;
• les attributs et événements que vous nous envoyez par API, dont les paramètres de campagne captés par notre script.

Nous utilisons ces données uniquement pour fournir le service que vous avez configuré : relances de paiement, parcours d’annulation, reconquête, litiges, scores et analyses. Nous ne les vendons pas et ne les utilisons pas pour nos propres besoins publicitaires. Les données de test et de production sont séparées, et chaque compte est isolé des autres.

Certaines fonctionnalités (brouillons d’emails, lecture des réponses, analyse d’un client, réponses aux litiges) font appel au modèle d’IA d’Anthropic. L’analyse d’un client lui est envoyée sans son nom, son email ni les attributs que vous marquez comme sensibles. Nous n’enregistrons ni les instructions envoyées ni les réponses, seulement le volume utilisé.

Un client final qui demande à ne plus recevoir d’emails est ajouté à une liste d’exclusion : plus aucun email ni relance de reconquête ne lui est envoyé.

Nos prestataires

Nous faisons appel aux prestataires suivants, chacun limité à ce dont il a besoin :

Les outils que vous connectez vous-même (Stripe, Chargebee, Paddle, Intercom, Zendesk, Slack…) restent sous votre contrat avec eux ; NoChurn y lit ou y écrit seulement ce que la connexion permet.

Transferts hors de l’Union européenne

Les données du service sont hébergées dans l’Union européenne. Certains prestataires ci-dessus sont établis aux États-Unis : les données qu’ils traitent pour nous peuvent donc y être transférées. Écrivez-nous à support@nochurn.sh pour connaître les garanties applicables à chacun.

Combien de temps

• Journaux du service (appels d’API, webhooks, emails) : 90 jours.
• Contenu brut des webhooks reçus et des événements d’email : 30 jours.
• Données de votre compte et de vos clients : tant que votre compte est ouvert. À sa fermeture, écrivez-nous à support@nochurn.sh pour demander leur suppression.
• Factures : 10 ans, comme l’impose le Code de commerce.
• Échanges avec le support : 3 ans au plus après le dernier échange.
• Préférences dans votre navigateur : jusqu’à ce que vous les effaciez.

Sécurité

• Chiffrement en transit (HTTPS partout, HSTS) et chiffrement au repos des secrets, jetons de connexion, textes saisis par vos clients et fichiers.
• Mots de passe hachés, double authentification disponible et imposable à toute l’équipe.
• Données sensibles masquées dans les journaux techniques.
• Aucune donnée de carte complète, jamais.
• Isolation stricte entre comptes, et entre mode test et mode live.

Cookies et stockage

Nous ne déposons aucun cookie publicitaire. Voici ce que nos propres pages enregistrent :

Les cookies de Google Tag Manager et d’Intercom ne sont déposés qu’avec votre accord. Vous pouvez changer d’avis à tout moment via « Cookie settings » en bas de chaque page.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Écrivez à support@nochurn.sh ; nous répondons dans un délai d’un mois. Nous pouvons vous demander de prouver votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Modifications

Nous mettons cette page à jour quand nos traitements changent ; la date en haut indique la dernière version. Si un changement important concerne votre compte, nous vous prévenons par email.