Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est le titulaire de ce site web.

Nom commercial

Nodus Inteligencia

Responsable

NODUS INTELIGENCIA

Courriel

contacto@nodusinteligencia.com

Données que nous traitons

Si vous nous écrivez par le formulaire

Nous traitons les données que vous nous communiquez :

• Nom.
• Entreprise.
• Courriel.
• Secteur.
• Besoins que vous cochez.
• Contenu de votre message.

Nous vous demandons de ne pas inclure dans le message de données d’autres personnes ni de catégories particulières de données, comme les données de santé.

Si vous naviguez sur ce site

Vos requêtes arrivent d’abord chez Cloudflare, notre prestataire de sécurité et de distribution, qui traite votre adresse IP pour vous fournir le site et le protéger contre les attaques.

Le serveur d’hébergement reçoit les requêtes via Cloudflare : ses journaux contiennent donc les adresses de Cloudflare, et non la vôtre.

Pour limiter la fréquence des envois, l’application utilise en outre une empreinte irréversible de votre adresse IP, appelée hash.

Ce hash est conservé uniquement en mémoire.

Cloudflare utilise également votre adresse IP pour freiner les requêtes excessives.

La vérification antibots du formulaire est une preuve de travail qui nous est propre et qui se résout dans votre navigateur, sans tiers ni cookies.

Mineurs

Ce site s’adresse aux entreprises et aux professionnels.

Si vous avez moins de 14 ans, ne nous envoyez pas vos données : c’est l’âge minimum pour consentir fixé par l’article 7 de la LOPDGDD.

Finalités et bases juridiques

Répondre à votre demande

Nous utilisons vos données pour lire votre message, vous répondre et poursuivre l’échange que vous engagez.

La base juridique est votre consentement, que vous donnez en cochant la case et en envoyant le formulaire (article 6.1.a du RGPD).

Préparer une proposition

Si vous nous demandez une proposition ou un devis, nous traitons vos données pour les préparer.

La base juridique est l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Si vous nous écrivez au nom d’une entreprise, la base est notre intérêt légitime à entrer en relation avec elle (article 6.1.f du RGPD et article 19 de la LOPDGDD).

Protéger le site web

Nous utilisons les journaux techniques et le hash de votre adresse IP pour détecter les abus, prévenir les attaques et maintenir le service.

La base juridique est notre intérêt légitime à garantir la sécurité du réseau et de l’information (article 6.1.f et considérant 49 du RGPD).

Nous avons réduit l’impact pour vous : nous ne conservons pas de journaux d’accès contenant votre adresse IP et le contrôle de fréquence ne la traite qu’en mémoire.

Vous pouvez vous opposer à ce traitement comme indiqué dans la section vos droits.

Communications commerciales

Nous ne vous enverrons de communications commerciales que si vous nous donnez un consentement spécifique à cette fin (article 6.1.a du RGPD).

Le formulaire de contact ne recueille pas ce consentement et ne vous inscrit à rien.

Caractère obligatoire des données

La communication de vos données est facultative : aucune loi ni aucun contrat ne vous y oblige.

Pour traiter votre demande, nous avons besoin de votre nom, de votre courriel et de votre message, et il faut aussi que vous cochiez la case de confidentialité.

Sans ces données, nous ne pouvons pas vous répondre.

L’entreprise, le téléphone, le secteur et les besoins sont facultatifs. Si vous nous donnez votre numéro de téléphone, nous l’utiliserons uniquement pour répondre à votre demande.

Durées de conservation

Demandes

Le message n’est stocké dans aucune base de données du site : il est transféré par courrier électronique vers la boîte de réception de l’entreprise.

Nous conservons les demandes jusqu’à 12 mois après le dernier contact.

Nous les maintenons ensuite bloquées pendant les délais de prescription des responsabilités qui pourraient en découler, puis nous les supprimons.

Tant qu’elles sont bloquées, elles ne peuvent être mises qu’à la disposition des juges, des tribunaux et des autorités compétentes (article 32 de la LOPDGDD).

Clients

Si votre demande donne lieu à un contrat, nous conservons les données tant qu’il est en vigueur et pendant les délais légaux applicables.

Journaux techniques

Nous ne conservons pas nos propres journaux d’accès contenant votre adresse IP.

Cloudflare conserve les données de sécurité des requêtes pendant une courte durée, conformément à son accord de traitement des données.

Limite de fréquence

Le hash de l’adresse IP est supprimé de la mémoire dans un délai maximal de 48 heures après votre dernière demande.

Les compteurs de fréquence de Cloudflare expirent en quelques secondes.

Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les cédons pas à des tiers.

Nous ne les communiquerons aux autorités, aux juges et aux tribunaux que lorsqu’une loi nous y oblige.

Pour fournir le service, nous faisons appel à des sous-traitants, qui agissent selon nos instructions et sous contrat (article 28 du RGPD) :

• Le prestataire d’hébergement du site web.
• Le prestataire de sécurité et de distribution du site, Cloudflare, qui exécute également le formulaire de contact et remet ses messages à la boîte aux lettres de l’entreprise.
• Le prestataire de messagerie qui gère la boîte de réception de l’entreprise.

L’hébergement est assuré par OVHcloud.

Transferts internationaux

Nous hébergeons le site dans l’Union européenne, mais Cloudflare, Inc. a son siège aux États-Unis et son réseau peut traiter votre adresse IP en dehors de l’Espace économique européen.

Ces transferts reposent sur le cadre de protection des données UE-États-Unis et sur les clauses contractuelles types de la Commission européenne figurant dans son accord de traitement des données (chapitre V du RGPD).

Vos droits

Vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données vous concernant nous traitons et en obtenir une copie.
• Rectification : corriger les données inexactes ou incomplètes.
• Effacement : demander que nous supprimions vos données, par exemple lorsqu’elles ne sont plus nécessaires.
• Opposition : vous opposer au traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Limitation : demander que nous conservions vos données sans les utiliser, dans les cas prévus par le RGPD.
• Portabilité : recevoir dans un format couramment utilisé les données que vous nous avez fournies, lorsque le traitement repose sur votre consentement ou sur un contrat.

Pour les exercer, adressez-vous à nous par l’un de ces moyens :

• Le formulaire de contact.
• Le courrier électronique contacto@nodusinteligencia.com.

Indiquez quel droit vous souhaitez exercer.

Si nous avons des doutes raisonnables sur votre identité, nous pouvons vous demander les informations nécessaires pour la confirmer.

L’exercice de ces droits est gratuit.

Nous vous répondrons dans un délai d’un mois, qui peut être prolongé de deux mois dans les cas complexes, et nous vous en informerons alors.

Retirer le consentement

Vous pouvez retirer votre consentement à tout moment, par les mêmes moyens que pour exercer vos droits.

Ce retrait ne compromet pas la licéité du traitement effectué avant celui-ci (article 7.3 du RGPD).

Réclamation auprès de l’AEPD

Si vous estimez que nous n’avons pas correctement traité vos données, vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD), l’autorité espagnole de protection des données.

Son site web est www.aepd.es.

Son adresse postale est C/ Jorge Juan 6, 28001 Madrid.

Décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative (article 22 du RGPD).

Nous n’effectuons pas non plus de profilage.

La vérification antibots et la limite de fréquence protègent uniquement le formulaire contre les envois automatisés et ne vous évaluent pas.

Sécurité

Nous appliquons les mesures techniques et organisationnelles adaptées au risque, comme l’exige l’article 32 du RGPD.

Elles comprennent le chiffrement des communications, la validation des données que vous envoyez, la limitation de fréquence et le fait de ne pas stocker les messages sur le site.

Si une violation de données présente un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais (article 34 du RGPD).

Mise à jour de la présente politique

Nous pouvons mettre à jour la présente politique lorsque nos traitements ou la réglementation applicable changent.

La date de la dernière mise à jour figure en haut de cette page.

Si un changement est important, nous l’indiquerons de manière visible sur ce site.