Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Noxio Solutions, société par actions simplifiée au capital de 5 000,00 euros, dont le siège social est situé 173 rue de Courcelles, 75017 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 107 552 721. Lunvex est un logiciel édité par Noxio Solutions.

Pour toute question sur vos données : rgpd@noxiosolutions.com.

Les données que nous collectons

Nous collectons uniquement les données que vous nous transmettez via nos formulaires. La consultation du site donne seulement lieu à une mesure d'audience anonyme, décrite plus bas.

Toute demande envoyée depuis la page dédiée est enregistrée comme une candidature au programme pilote Founding.

À ces données s'ajoutent des informations techniques enregistrées automatiquement lors de l'envoi : la date, la page depuis laquelle vous nous avez écrit, votre navigateur, et une empreinte non réversible de votre adresse IP (hachage salé), que nous conservons à des fins de sécurité et de preuve en cas d'abus. Nous enregistrons également la version de la présente politique en vigueur au moment de votre envoi.

La preuve de votre consentement

Chaque case cochée donne lieu à une preuve, conservée séparément de votre demande. Elle contient le libellé exact de la case, sa nature (consentement pour la newsletter, prise de connaissance de la présente politique pour une demande d'accès pilote), la version de cette politique, le formulaire utilisé et la date. Votre adresse email n'y figure pas en clair : seule une empreinte, calculée par hachage avec une valeur secrète (sel), y est conservée, pour que nous puissions retrouver la preuve si vous nous la demandez.

Votre numéro de téléphone

Nous collectons votre numéro de téléphone pour vous recontacter au sujet de votre demande d'accès pilote, par téléphone ou par email, avant ou après l'ouverture de votre accès. Il est obligatoire pour une demande d'accès pilote, car nous revenons vers vous par email ou par téléphone pour un premier échange.

Nous ne l'utilisons pour aucune autre finalité. Nous ne le cédons ni ne le louons à des tiers. Vous ne recevrez ni appel automatisé, ni message publicitaire.

L'ancienne liste d'attente

Le site proposait auparavant une inscription à une liste d'attente (prénom, email professionnel, secteur d'activité, effectif et, à titre facultatif, téléphone et souhait de recevoir la newsletter). Ce formulaire n'est plus proposé. Si vous vous y étiez inscrit, vos données restent traitées sur la base de votre consentement, pour vous tenir informé du lancement de Lunvex, et sont supprimées dans les délais indiqués plus bas. Vous pouvez à tout moment retirer votre consentement ou demander leur effacement.

Pourquoi nous les collectons

Pour la newsletter, votre consentement est recueilli par une case à cocher, jamais pré-cochée. Vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

Pour une demande d'accès pilote, la case à cocher atteste que vous avez pris connaissance de la présente politique. Le traitement repose sur votre demande elle-même, et non sur votre consentement : il n'y a donc pas de consentement à retirer. Vous pouvez à tout moment demander l'effacement de vos données ou vous opposer au traitement, ce qui met fin à l'instruction de votre demande.

Lorsque vous envoyez une demande d'accès pilote, nous vous adressons un email confirmant sa réception, et une notification interne reprenant votre demande est adressée par email à l'équipe de Noxio Solutions. Lorsque vous vous inscrivez à la newsletter, nous vous adressons un email de confirmation qui contient votre lien de désinscription. Si votre adresse s'était désinscrite, nous ne la réinscrivons qu'après votre confirmation, par un lien envoyé à cette adresse.

Combien de temps nous les conservons

À l'issue de ces durées, les données sont supprimées automatiquement.

Qui y a accès

Vos données sont destinées à la seule équipe de Noxio Solutions. Nous ne les vendons, ne les louons ni ne les cédons à quiconque. Nous faisons appel aux prestataires suivants :

• Vercel Inc., société américaine, héberge le site. Les formulaires sont traités par des fonctions serveur exécutées dans sa région de Paris.
• Supabase opère la base de données où sont enregistrées vos demandes, hébergée dans l'Union européenne (Irlande).
• Resend expédie nos emails depuis l'Union européenne (Irlande). Les données de notre compte Resend, dont les métadonnées et journaux d'envoi, sont hébergées aux États-Unis. Resend est certifié au titre du cadre de protection des données UE-États-Unis, et ce transfert repose sur la décision d'adéquation de la Commission européenne.
• Google fournit la messagerie qui reçoit nos notifications internes.

Ces prestataires agissent pour notre compte, sur instruction, et ne peuvent pas utiliser vos données à leurs propres fins. Lorsque l'un d'eux traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne. Vous pouvez nous en demander le détail.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour les exercer, écrivez-nous à rgpd@noxiosolutions.com. Nous vous répondons sous un mois. Pour la newsletter, chaque envoi comporte également un lien de désinscription, que vous pouvez aussi demander depuis la page Se désinscrire de la newsletter.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, en ligne sur cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mesure d'audience

Pour savoir quelles pages sont lues et comment les visiteurs arrivent sur le site, nous utilisons Matomo, configuré selon les conditions de la CNIL pour les outils de mesure d'audience dispensés de consentement. Cette mesure sert uniquement à produire des statistiques anonymes pour notre propre compte.

• Données traitées à chaque page vue : adresse de la page, sans aucun paramètre (ni paramètre de campagne, ni identifiant), nom de domaine du site d'où vous venez, type d'appareil, navigateur, système d'exploitation, langue, pays et ville approximatifs. Votre adresse IP est tronquée de ses deux derniers octets avant tout enregistrement.
• Événements comptés : l'envoi réussi d'un formulaire (son nom seulement, jamais son contenu), le clic vers la demande d'accès pilote, le téléchargement d'un fichier et le clic vers un autre site.
• Aucun cookie n'est déposé, aucun identifiant ne vous suit d'une visite à l'autre ni d'un site à l'autre, et ces statistiques ne sont recoupées avec aucune autre donnée, en particulier pas avec les formulaires. Elles ne servent ni à la publicité ni à mesurer l'efficacité de nos campagnes.
• Base légale : notre intérêt légitime à connaître l'audience de notre site (article 6.1.f du RGPD). Conservation : 25 mois au plus, puis suppression automatique.
• Prestataire : InnoCraft Ltd (Nouvelle-Zélande, pays reconnu adéquat par la Commission européenne), éditeur de Matomo Cloud, agit pour notre compte comme sous-traitant. Les données sont hébergées en Allemagne (Francfort), chez Amazon Web Services EMEA, lui-même sous-traitant d'InnoCraft.

Vous pouvez vous opposer à cette mesure à tout moment : activez l'option « Do Not Track » de votre navigateur, que nous respectons, ou utilisez le bouton ci-dessous. Votre choix est enregistré sur votre appareil, à votre demande, et nous ne mesurons plus vos visites.

Cookies et traceurs

Ce site ne dépose aucun cookie. Sa seule mesure, décrite ci-dessus, est dispensée de consentement ; il n'utilise aucun outil de publicité ni de suivi d'un site à l'autre. Les polices de caractères sont servies par le site lui-même, sans appel à un service tiers. Aucun bandeau de consentement n'est donc nécessaire.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les formulaires n'acceptent que les envois provenant de nos propres pages et sont protégés contre les envois automatisés. La base de données n'est accessible qu'aux fonctions serveur du site et à l'équipe de Noxio Solutions, au moyen de clés gardées secrètes. Votre adresse IP n'est jamais conservée en clair, et votre adresse email n'apparaît pas en clair dans les preuves de consentement.

Évolution de cette politique

Nous mettons cette politique à jour lorsque nos traitements évoluent. Sa version et sa date d'entrée en vigueur figurent en haut de cette page.