Qui est responsable de vos données
Le responsable du traitement est Jeremy Marques, qui exerce sous le nom commercial Nexolya (entrepreneur individuel (micro-entreprise), SIRET 999 877 723 00018). Pour toute question sur vos données : contact@nexolya.fr.
Ce que le site recueille
Consulter le site ne demande aucune inscription et ne dépose aucun cookie. L’hébergeur enregistre seulement les journaux techniques décrits plus bas. Les autres données personnelles ne sont recueillies que lorsque vous remplissez l’un des deux formulaires :
- le formulaire de contact : votre nom, votre adresse e-mail, votre téléphone si vous le donnez et, selon votre demande, le nom de votre entreprise, la taille de votre équipe, vos outils actuels, le temps que la tâche vous prend, le nombre d’utilisateurs prévu, votre préférence d’hébergement, votre métier, votre ville, la formule choisie, l’adresse de votre site et ce que vous décrivez de votre projet ;
- le formulaire de question de la page Sécurité et données : votre question, votre nom, votre adresse e-mail et votre téléphone si vous le donnez.
Chaque envoi est accompagné de la page d’où il part et de sa date. Comme pour tout site, l’hébergeur enregistre des journaux techniques (adresse IP, page demandée, date, navigateur), nécessaires au fonctionnement et à la sécurité du service.
Pendant que vous remplissez un formulaire, votre navigateur fait un petit calcul anti-robot. Il reçoit un exercice de notre programme, hébergé avec le site, le résout sur votre appareil et renvoie le résultat avec votre demande. Si vous n’envoyez rien, ce résultat ne quitte pas votre appareil. Ce calcul ne lit rien sur votre appareil, n’y dépose rien et ne passe par aucun autre prestataire.
Pour limiter les accusés de réception, une empreinte de votre adresse e-mail est aussi enregistrée. Elle permet de reconnaître une adresse déjà utilisée dans la journée, pas de la relire, et reste une donnée personnelle.
Pourquoi, et sur quelle base
Vos réponses servent uniquement à répondre à votre demande, à vous en accuser réception par e-mail, dans la limite d’un envoi par adresse et par jour et d’un plafond quotidien, et, si vous le souhaitez, à préparer une proposition. La base légale est l’exécution de mesures précontractuelles prises à votre demande lorsque vous préparez vous-même un contrat, et l’intérêt légitime de l’éditeur à répondre aux demandes qu’il reçoit lorsque vous écrivez pour le compte d’une entreprise ou que vous posez une question générale. Les journaux techniques relèvent de l’intérêt légitime de l’éditeur à maintenir le site disponible et sûr. Le contrôle anti-robot et la limite des accusés de réception relèvent de son intérêt légitime à protéger le site, sa messagerie et les personnes dont l’adresse pourrait être saisie à leur insu.
Aucune donnée n’est vendue, louée ou utilisée à des fins publicitaires. Aucune décision automatisée n’est prise à votre sujet.
Combien de temps
Vos demandes sont conservées trois ans au plus après notre dernier échange, puis supprimées. Si nous travaillons ensemble, les données nécessaires à la relation commerciale (devis, factures, échanges) sont conservées pendant la durée imposée par la loi. Les journaux techniques sont conservés par l’hébergeur le temps nécessaire à leur finalité : sa politique de confidentialité ne donne pas de durée chiffrée. L’empreinte de votre adresse e-mail est effacée le lendemain.
Qui y a accès
Vos demandes ne sont destinées qu’à Nexolya. Plusieurs intermédiaires techniques voient passer ou conservent des données, pour le service qu’ils rendent :
- l’hébergeur du site, Netlify, Inc. (San Francisco, États-Unis), qui sert les pages, reçoit les réponses des formulaires, tient les journaux techniques et stocke à Francfort l’empreinte de votre adresse e-mail. Netlify adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et applique les clauses contractuelles types de la Commission européenne pour les transferts hors de l’Union ;
- le service d’envoi d’e-mails Resend, de la société Plus Five Five, Inc. (États-Unis), qui transmet vos réponses à Nexolya par e-mail et vous envoie l’accusé de réception. Il conserve ces e-mails et leurs journaux pendant 30 jours, aux États-Unis, et ses sauvegardes pendant 7 jours. Il agit dans le cadre d’un contrat de sous-traitance, avec les clauses contractuelles types et le Data Privacy Framework pour ce transfert ;
- la messagerie où ces e-mails arrivent et restent conservés : la boîte contact@nexolya.fr, hébergée par OVH SAS (Roubaix, France), et une boîte Gmail de Google LLC (États-Unis), qui adhère au Data Privacy Framework.
Le nom de domaine est aussi géré par OVH SAS.
Vous pouvez obtenir une copie des garanties qui encadrent ces transferts vers les États-Unis en écrivant à contact@nexolya.fr.
Statistiques de visite et cookies
Le site n’utilise aucun outil de mesure d’audience et ne dépose aucun cookie, ni de suivi ni publicitaire, y compris lors du contrôle anti-robot. Aucun bandeau ne vous demande votre accord. Si une mesure d’audience sans cookie et sans identification des visiteurs était ajoutée un jour, cette page serait mise à jour avant sa mise en service.
Vos droits
Vous pouvez demander à consulter, corriger ou effacer vos données, à en limiter l’usage, à vous opposer à leur traitement ou à les recevoir dans un format lisible par une machine, et définir des directives sur le sort de vos données après votre décès. Écrivez à contact@nexolya.fr : nous répondons dans un délai d’un mois au plus. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la justifier.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les demandes reçues sont conservées dans la messagerie de Nexolya, protégée par mot de passe et accessible à Nexolya seulement.