Confidentialité et cookies

Les cookies

Ce site n’en dépose aucun. Pas de cookie de mesure d’audience, pas de cookie publicitaire, pas de cookie de réseau social. C’est pour cette raison qu’aucune bannière ne vous demande votre consentement : il n’y a rien à consentir.

Les polices de caractères sont servies depuis notre serveur. Rien sur cette page n’appelle un domaine tiers pour s’afficher : ni réseau social, ni régie publicitaire, ni carte, ni vidéo.

Si vous êtes connecté à votre espace, ce site lui demande uniquement l’adresse électronique à afficher dans l’en-tête. Le cookie de connexion reste protégé sur l’espace. Cette consultation ne prolonge pas votre session.

Un jeu est caché dans ce site. Si vous y gravez vos initiales, vos meilleurs temps sont gardés dans le stockage de votre navigateur, et nulle part ailleurs : rien n’est envoyé, ni à nous, ni à personne. Rien n’y est écrit avant que vous ne graviez un premier temps ; les suivants y sont ensuite gravés sous les mêmes initiales. Le bouton « Effacer mes temps de ce navigateur », à la fin d’une partie, les supprime, initiales comprises.

Si vous choisissez une langue dans le sélecteur, ce choix est gardé dans le stockage de votre navigateur, pour que le site s’ouvre dans cette langue à votre prochaine visite. Si vous fermez le bandeau qui propose le site dans la langue de votre navigateur, ce refus y est gardé aussi, pour que le bandeau ne revienne pas. Rien n’y est écrit sans l’un de ces deux gestes, et rien n’est envoyé, ni à nous, ni à personne. Ils servent l’affichage que vous avez demandé et sont dispensés de consentement au sens de la délibération de la CNIL n° 2020-091. Effacer les données de ce site dans votre navigateur les supprime.

Sur la page de contact, vos choix dans l’estimation, l’étape atteinte et votre préférence pour un courriel ou un rappel sont gardés dans le stockage de session de cet onglet. Vous pouvez ainsi reprendre après une actualisation. Cette reprise ne garde ni votre nom, ni votre adresse électronique, ni votre numéro de téléphone, ni votre message. Elle reste dans votre navigateur et n’est pas envoyée au serveur. Effacer les données du site dans votre navigateur la supprime.

Nous mesurons la fréquentation de ce site avec un outil que nous hébergeons sur nos propres serveurs, en France. Il ne pose aucun cookie, ne conserve aucun identifiant permettant de vous reconnaître d’une visite à l’autre, et ne transmet rien à un tiers. Le script est servi depuis ce domaine et non depuis un service extérieur. Cette mesure sert à savoir combien de personnes viennent et quelles pages elles lisent. Sur la page de contact, elle compte aussi les questions du questionnaire auxquelles on répond, la nature du prix affiché (le site seul, avec une fonction, ou sur devis) et la suite choisie : des totaux, sans vos réponses ni rien de ce que vous écrivez. Elle repose sur notre intérêt légitime à savoir si ce site remplit son rôle, article 6.1.f, et l’absence de traceur la dispense de consentement au sens de la délibération de la CNIL n° 2020-091. Ces mesures sont effacées au bout de treize mois.

Ce que nous collectons

Le formulaire de contact ouvre un échange dans votre espace client. Ce que vous y écrivez est enregistré chez nous, sur notre serveur en France : votre nom, votre courriel, votre téléphone si vous en laissez un, votre activité, votre ville et votre message. Si vous remplissez la fiche « Votre projet », facultative, elle y est enregistrée aussi : le type de projet, l’offre qui vous intéresse, l’adresse de votre site actuel, le nom de domaine voulu, le délai, les fonctionnalités, les langues du site et la façon de vous joindre. La langue de la page d’où vous écrivez l’accompagne, pour que l’accusé de réception vous parvienne dans cette langue. Si vous passez par le questionnaire « Votre prix en deux minutes », vos réponses et le prix estimé l’accompagnent, comme le nom de la personne ou du commerce qui vous a recommandé, si vous le donnez : il sert au parrainage ou à la recommandation. Fiche, réponses et langue suivent le reste de la demande, pour la durée de conservation comme pour les destinataires. Ce traitement repose sur les mesures que vous nous demandez avant un éventuel contrat, article 6.1.b du RGPD. Vous recevez un accusé de réception, et vous pouvez suivre l’échange et nous répondre depuis votre espace, avec un code reçu par courriel. Il n’y a pas de mot de passe.

Si vous demandez à être rappelé, nous enregistrons votre numéro, le créneau choisi, et la date et l’heure où vous avez coché la case d’accord : c’est la preuve de votre demande, gardée avec elle. Nous n’appelons qu’à ce numéro, pour cette demande, du lundi au vendredi entre 10 h et 20 h. Il suffit de nous le dire, au téléphone ou à contact@nolitana.com, pour que nous n’appelions plus.

Votre compte sur l’espace client ne tient que votre adresse électronique, vos dates de création et de dernière connexion, une empreinte du code de connexion et de la session, jamais le code lui-même, l’adresse IP au moment où vous demandez un code, et les sites auxquels vous avez accès. Un code vaut dix minutes, une session tombe après 14 jours sans activité et 90 jours au plus, et l’adresse IP est effacée au bout d’un jour. Ce traitement repose sur l’exécution du contrat, article 6.1.b. La politique publiée sur l’espace reprend ces durées mot pour mot.

Votre adresse IP est enregistrée au moment du dépôt, pour une journée. Ce n’est pas de la mesure d’audience : elle sert uniquement à limiter le nombre de demandes qu’une même machine peut envoyer, ce qui protège le service et les boîtes aux lettres de nos clients. Cette limitation repose sur notre intérêt légitime.

Ces informations servent à vous répondre. Elles ne sont ni vendues, ni louées, ni transmises à un tiers, hors obligation légale. L’accusé de réception et l’avis qui nous prévient partent par Resend, aux États-Unis, qui voit donc tout ce que vous avez écrit dans le formulaire. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Nous tenons aussi un fichier des commerces que nous démarchons, avec le nom du commerce, son activité, ses coordonnées professionnelles publiques et la date de nos échanges. Ces coordonnées viennent de sources publiques, votre site, votre devanture ou votre fiche en ligne. Le traitement repose sur notre intérêt légitime à proposer nos services à des professionnels dont le métier est en rapport direct avec ce que nous vendons. Un message à contact@nolitana.com suffit pour en sortir définitivement, sans avoir à se justifier : votre fiche est effacée, et votre adresse rejoint une liste de refus que nous gardons sans limite, pour ne plus jamais vous écrire.

La recommandation. Quand une personne inscrite pour nous recommander, cliente ou non, nous amène un commerce qui devient client, nous gardons qui a recommandé qui, la date, et ce que chacun reçoit : le mois offert, puis la réduction ou la somme de chaque mois. De la personne inscrite, nous gardons le nom, le courriel, le téléphone si elle le laisse, la ville, le pays, le numéro d’entreprise si elle en a un, la date où elle a accepté la règle, puis, à partir de son premier versement, son adresse, le compte où la payer, ses relevés et ses factures. Son inscription, dans l’espace client, y ouvre un échange comme le fait le formulaire de contact, et son lien personnel s’y affiche, puis lui est envoyé par courriel, par Resend. Ce traitement repose sur l’exécution de la règle qu’elle a acceptée, article 6.1.b, le temps de son inscription puis 5 ans, et 10 ans pour les pièces comptables. Si elle nous transmet vos coordonnées, avec votre accord, nous les traitons comme celles que transmet un apporteur d’affaires, ci-dessous. Si vous êtes le commerce qu’elle a recommandé, elle lit, sur le relevé que nous lui envoyons, le nom de votre commerce et ce que vous nous avez réglé : c’est ce qui lui permet de vérifier ce que nous lui devons. Ce partage repose sur notre intérêt légitime à lui rendre un compte qu’elle peut vérifier, article 6.1.f.

Les apporteurs d’affaires. Des indépendants, sous contrat avec nous, peuvent nous recommander des commerces. Quand l’un d’eux nous transmet un contact, nous ne l’utilisons que pour une première prise de contact, en disant d’où il vient ; sans suite, il est effacé au bout d’un mois. Ce traitement repose sur notre intérêt légitime, article 6.1.f, et vous pouvez vous y opposer à tout moment.

Combien de temps

• Une demande sans suite est effacée 12 mois après le dernier message.
• Une fiche de prospection est effacée trois ans après le dernier contact venant de vous.
• Un contact transmis par un apporteur d’affaires, resté sans suite, est effacé au bout d’un mois.
• Une demande devenue client suit le contrat, puis les délais comptables et fiscaux qui s’imposent à nous, 10 ans pour les factures.

Les journaux du serveur

Nos serveurs ne tiennent aucun journal d’accès, ni pour ce site, ni pour ceux que nous hébergeons. Les données de connexion existent malgré tout, chez Cloudflare, qui relaie nos pages et voit l’adresse IP de chaque visite : elles servent au routage et à la protection contre les attaques, et relèvent de sa politique.

Le panneau d’administration, lui, tient un journal, et c’est le seul du parc. Il enregistre les publications, parce que la loi nous impose de conserver un an de quoi identifier qui a mis un contenu en ligne et de le remettre à l’autorité judiciaire si elle le demande. Il enregistre aussi les connexions, réussies comme refusées, parce que sans elles une tentative d’intrusion sur le site d’un client ne laisserait aucune trace.

Ce journal porte la date, la nature de l’opération, la section modifiée et l’adresse de connexion. Il ne porte ni le code de connexion, ni le jeton de session, dont seule une empreinte irréversible est conservée, ni le contenu publié. Il est effacé au bout d’un an et n’est croisé avec aucun autre fichier.

Où sont les données, et qui les voit

Les serveurs sont en France, chez OVH, dans son centre de Strasbourg. C’est là que vivent les sites, les bases de données et les sauvegardes.

Trois prestataires interviennent en plus. Cloudflare relaie et met en cache nos pages, et voit donc l’adresse IP de chaque visiteur. Stripe encaissera les abonnements, dont aucun n’a encore été prélevé. Ces deux-là sont encadrés par la décision d’adéquation entre l’Union européenne et les États-Unis du 10 juillet 2023. Resend, qui envoie les courriels de l’espace client et ceux d’une demande de contact, l’est par les clauses contractuelles types de la Commission européenne. La liste complète, avec le rôle de chacun, est sur la page nos sous-traitants.

Personne d’autre. Nous ne vendons ni ne louons aucune donnée, et nous n’en achetons pas non plus.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à celui-ci. Écrivez à contact@nolitana.com : nous accusons réception sous 48 heures, jours ouvrés, et nous répondons au fond sous un mois, comme le prévoit le règlement. Ce délai peut être prolongé de deux mois pour une demande complexe, auquel cas nous vous le disons dans le premier mois, avec le motif.

Aucune décision vous concernant n’est prise de façon automatisée. Le questionnaire de la page de contact applique des règles fixes, les mêmes pour tous, pour estimer votre prix : c’est une estimation, et ce que vous prenez se décide avec vous. Le prix affiché est le même pour tout le monde : il ne dépend ni de votre navigation, ni d’un profil.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, www.cnil.fr, 3 place de Fontenoy, 75007 Paris.

Qui est responsable

Amaury Poltavtseef EI, 30 rue Geoffroy L’Asnier, 75004 Paris, SIREN 923 057 293, immatriculé au RCS de Paris. Aucun délégué à la protection des données n’est désigné : notre activité ne relève d’aucun des trois cas où le règlement l’impose. Vos demandes arrivent donc directement à contact@nolitana.com.

Pour les sites que nous hébergeons, le responsable est notre client, et nous sommes son sous-traitant. Une demande qui concerne les données collectées par le site d’un commerce se traite avec ce commerce, et nous la lui transmettons sous deux jours ouvrés si elle nous arrive.