Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site www.nexply.co est :

Damien Guimberteau
Entrepreneur individuel - SIRET : 511 660 292 00059
Rue du Crabey, 33127 Saint-Jean-d'Illac, France
Email : [email protected]

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture de notre service :

Les données de paiement (numéro de carte bancaire) ne sont jamais stockées sur nos serveurs. Elles sont traitées directement par Stripe, certifié PCI-DSS niveau 1.

3. Durée de conservation

Les données personnelles sont conservées pendant la durée nécessaire aux finalités décrites ci-dessus :

• Données de commande et facturation : 10 ans (obligation comptable légale)
• Données du formulaire : 3 ans à compter de la dernière commande
• Données de navigation : 13 mois (recommandation CNIL)

4. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du service :

• Stripe (États-Unis) - traitement des paiements et facturation
• Supabase (États-Unis) - hébergement de la base de données
• Resend (États-Unis) - envoi des emails transactionnels
• Railway (États-Unis) - hébergement du site web
• Google Analytics (États-Unis) - mesure d'audience

Ces sous-traitants sont conformes au RGPD et disposent de garanties appropriées pour les transferts de données hors UE (clauses contractuelles types, Data Privacy Framework).

Vos données ne sont jamais vendues, louées ou partagées à des fins commerciales avec des tiers.

5. Cookies

Le site utilise les cookies suivants :

• Cookies techniques (strictement nécessaires) : fonctionnement du site, gestion de session
• Google Analytics / GTM (mesure d'audience) : analyse anonyme du trafic et du comportement de navigation

Vous pouvez désactiver les cookies à tout moment dans les paramètres de votre navigateur. La désactivation des cookies techniques peut affecter le fonctionnement du site.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la limitation : demander la suspension du traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes

Pour exercer ces droits, envoyez un email à [email protected] en précisant votre demande et en joignant un justificatif d'identité. Nous répondrons dans un délai de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

7. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Connexion HTTPS chiffrée sur l'ensemble du site
• Paiements sécurisés via Stripe (PCI-DSS niveau 1)
• Accès restreint aux données (principe du moindre privilège)
• Base de données hébergée avec chiffrement au repos

8. Modifications

La présente politique de confidentialité peut être mise à jour à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou par un avis visible sur le site. La date de dernière mise à jour est indiquée ci-dessous.