Politique de confidentialité

Cette politique explique comment Nexorai traite les données personnelles sur nexorai.dev et dans les e-mails que nous envoyons aux entreprises. Elle précise ce que le formulaire de contact collecte, pourquoi nous l'utilisons, combien de temps nous le conservons, qui le traite, les cookies utilisés (aucun), la mesure d'audience que nous effectuons et les droits dont vous disposez.

Cette page est la version française et fait foi. Une traduction anglaise est disponible pour votre confort.

Qui sommes-nous

Nexorai est un studio d'ingénierie établi en Tunisie. Nous travaillons à distance avec des clients du monde entier. Pour toute question relative à cette politique, écrivez à hello@nexorai.dev.

Ce que le formulaire de contact collecte

Le formulaire demande :

• votre nom et votre adresse e-mail professionnelle (tous deux obligatoires) ;
• le nom de votre entreprise (facultatif) ;
• le service qui vous intéresse (obligatoire), et éventuellement votre budget et votre délai ;
• votre message (obligatoire).

Le formulaire enregistre également la langue de la page utilisée. Il transmet aussi la source de la demande (« site-form » par défaut), les paramètres de campagne UTM présents dans l'adresse (source, support, campagne, terme, contenu) et le chemin de la première page consultée. Ces informations sont conservées dans le stockage de session de votre navigateur (voir « Cookies et stockage local ») puis stockées avec la demande afin de comprendre son origine. Elles ne servent pas à vous profiler. Merci de ne pas insérer de données personnelles sensibles (santé, opinions politiques, religion, données biométriques, etc.) dans le message ; si cela se produit, nous les supprimerons.

Votre adresse IP est utilisée en mémoire par la fonction serverless pendant un court instant pour limiter le débit et bloquer les abus. Elle n'est pas enregistrée dans notre base de données. Un champ anti-robot caché et le temps mis à remplir le formulaire servent uniquement à détecter le spam ; une soumission très rapide mais valide est signalée pour vérification plutôt que rejetée.

Si vous nous écrivez directement par e-mail, nous recevons ce que vous y incluez.

Pourquoi nous les utilisons, et sur quelle base légale

• Répondre à votre demande et préparer une proposition. Nous utilisons vos coordonnées pour vous répondre, poser les questions nécessaires et, si vous souhaitez avancer, discuter d'un projet. Base légale : mesures prises à votre demande avant la conclusion d'un contrat (article 6, paragraphe 1, point b du RGPD).
• Gérer la demande et nos dossiers. Nous conservons une trace de la demande et de notre réponse afin d'assurer un suivi cohérent et de traiter toute question ultérieure. Base légale : notre intérêt légitime à gérer notre activité et à tenir des dossiers raisonnables (article 6, paragraphe 1, point f).
• Sécuriser le formulaire et le site. Nous utilisons des limites de débit et des contrôles anti-spam pour protéger le point d'accès et notre boîte de réception. Base légale : notre intérêt légitime à prévenir les abus (article 6, paragraphe 1, point f).
• Respecter vos choix et nos obligations légales. Si vous nous demandez de cesser de vous contacter, nous conservons votre adresse sur une liste d'exclusion afin de nous y conformer. Base légale : notre obligation légale de respecter votre opposition (article 6, paragraphe 1, point c).
• Comprendre l'utilisation du site. Nous comptons les pages vues et les interactions afin de savoir quelles pages et quels services intéressent les visiteurs et de corriger les pages lentes ou confuses. Base légale : notre intérêt légitime à améliorer notre site (article 6, paragraphe 1, point f). Vous pouvez vous y opposer à tout moment — voir « Mesure d'audience du site ».

Nous n'ajoutons pas les adresses issues du formulaire à une liste de prospection et nous ne vendons ni ne louons aucune donnée personnelle.

Données professionnelles utilisées pour la prospection

Nous créons notamment des sites web pour les petites entreprises. Pour trouver des entreprises que nous pouvons aider, nous consultons des sociétés référencées publiquement, examinons leur site actuel et, lorsque nous pensons qu'un meilleur site leur serait utile, nous leur envoyons un court e-mail pour le leur dire. Nous recueillons ces informations là où les entreprises les publient pour que leurs clients puissent les joindre : annuaires professionnels et cartes publics (y compris Google Maps), le site de l'entreprise elle-même et les pages publiques d'entreprise sur des réseaux sociaux comme LinkedIn et Facebook.

À partir de ces sources, nous pouvons détenir le nom, l'adresse et le numéro de téléphone de l'entreprise ; son site web et les caractéristiques techniques et graphiques publiques de ce site ; une adresse de contact générique comme info@ ou contact@ ; et, lorsqu'une entreprise les publie, le nom, la fonction et l'adresse e-mail professionnelle d'une personne à contacter. Nous ne collectons ni adresses personnelles, ni adresses e-mail personnelles (non professionnelles), ni catégories de données sensibles.

Base légale : notre intérêt légitime à trouver des clients pour nos services (article 6, paragraphe 1, point f du RGPD). Nous envoyons un e-mail de présentation et, sans réponse, quelques brèves relances dans les semaines qui suivent, puis nous arrêtons. Nous avons documenté l'évaluation correspondante et la communiquons sur demande. Si vous vous opposez ou vous désinscrivez, nous arrêtons immédiatement et ne conservons votre adresse que sur la liste d'exclusion.

Suivi des ouvertures et des clics

Nos e-mails de prospection peuvent contenir une petite image et des liens suivis qui nous indiquent si un e-mail a été ouvert ou si un lien a été cliqué. Nous l'utilisons uniquement pour savoir si notre démarche est pertinente. Si vous préférez que nous ne le fassions pas, désactivez le chargement des images dans votre messagerie ou répondez-nous ; nous cesserons de vous contacter. Les points d'accès de désinscription et de suivi des liens de ce site existent à cette fin.

Mesure d'audience du site

Nous mesurons l'utilisation du site avec Umami, un outil de mesure d'audience open source que nous hébergeons nous-mêmes à l'adresse umami-droply.vercel.app. C'est le seul script chargé depuis un autre domaine, et il s'agit de notre propre installation, non d'une régie publicitaire. Umami ne dépose aucun cookie, ne construit pas de profil et ne peut pas vous suivre sur d'autres sites.

Pour chaque visite, Umami enregistre l'adresse de la page, le site d'où vous venez, votre navigateur, votre système d'exploitation, le type d'appareil, la langue et la taille de l'écran, ainsi qu'une localisation approximative déduite de votre adresse IP (pays, région et ville). L'adresse IP elle-même n'est pas conservée. Umami enregistre aussi des interactions anonymes : les liens, boutons et sections de page que vous utilisez, la profondeur de défilement, l'ouverture d'une question de la FAQ et la vitesse de chargement de la page (Core Web Vitals). Ce que vous saisissez dans le formulaire de contact n'est jamais transmis à la mesure d'audience. Nous enregistrons uniquement le fait que le formulaire a été commencé, envoyé, refusé ou abandonné, les noms des champs concernés, le service choisi ainsi que les fourchettes de budget et de délai.

Ces informations nous permettent de comprendre quelles pages et quels services intéressent les visiteurs et de corriger les pages lentes ou confuses. Base légale : notre intérêt légitime à améliorer notre site (article 6, paragraphe 1, point f du RGPD). Nous n'utilisons pas la mesure d'audience à des fins publicitaires, de profilage ou de décision automatisée, et nous ne partageons pas ces données avec d'autres.

Comment vous y opposer. La mesure d'audience est active par défaut, et vous pouvez la désactiver pour ce site à tout moment : désactiver la mesure d'audience (vous pourrez la réactiver plus tard). Ce choix est conservé dans le stockage local de votre navigateur sous la clé nx-analytics et reste sur votre appareil. Nous respectons également les signaux DNT (Do Not Track) et Global Privacy Control : lorsqu'ils sont envoyés par votre navigateur, le traceur Umami n'envoie rien.

Qui traite les données

Nous ne vendons ni ne louons de données personnelles. Le site et ses fonctions reposent sur des prestataires qui agissent sur nos instructions, dans le cadre de conditions de traitement des données :

• Vercel Inc. héberge le site statique, les fonctions serverless (y compris le point d'accès du formulaire de contact) et notre instance Umami de mesure d'audience.
• Supabase fournit la base PostgreSQL, hébergée dans l'Union européenne, qui stocke les demandes issues du formulaire, la liste d'exclusion et les événements de campagne.
• OVH fournit notre boîte e-mail et le service SMTP, utilisés pour recevoir les demandes et envoyer nos réponses et nos e-mails de prospection.

Le site n'intègre pas Google Maps, Google Fonts ni aucun script Google. Les fiches d'entreprise publiques de Google Maps peuvent constituer l'une des sources consultées lors de la recherche d'une entreprise pour la prospection, comme indiqué ci-dessus ; il s'agit d'informations professionnelles publiques, et non d'une intégration au site. Si vous cliquez sur le lien de réservation, vous accédez à Calendly, un service distinct doté de sa propre politique de confidentialité ; nous recevons les informations de réservation que vous choisissez d'y partager. Certains prestataires peuvent traiter des données hors de l'Union européenne ou du Royaume-Uni ; dans ce cas, nous nous appuyons sur les garanties prévues par leurs conditions de traitement des données.

Nos propres systèmes de travail sont exploités depuis la Tunisie.

Combien de temps nous les conservons

• Messages du formulaire de contact : 24 mois à compter de l'envoi, puis supprimés par une tâche automatisée de conservation. Une copie de notification est également envoyée dans notre boîte OVH ; nous la supprimons selon le même délai de 24 mois.
• Entreprises examinées mais jamais contactées : supprimées sous 12 mois.
• Entreprises contactées : anonymisées 24 mois après notre dernier message, sauf échange en cours avec vous.
• Liste d'exclusion : conservée aussi longtemps que nécessaire pour respecter une opposition, sous une forme qui identifie uniquement l'adresse e-mail.
• Événements d'ouverture et de clic : conservés dans la base du site uniquement jusqu'à leur collecte par notre système interne, puis supprimés.
• Mesure d'audience : 24 mois au maximum, puis suppression.

Cookies et stockage local

nexorai.dev ne dépose aucun cookie. Votre préférence de thème clair ou sombre est enregistrée dans le stockage local de votre navigateur sous la clé nx-theme ; elle reste sur votre appareil et ne nous est pas transmise. Les paramètres de campagne, la source de la demande et le chemin de la première page consultée sont conservés dans le stockage de session de votre navigateur sous la clé nx-attribution, pour la durée de l'onglet ; ils sont transmis avec le formulaire si vous l'envoyez et disparaissent à la fermeture de l'onglet. Si vous utilisez l'option de désactivation de la mesure d'audience, ce choix est conservé sous la clé nx-analytics, également sur votre appareil. Les seules requêtes vers un tiers sont le script de mesure d'audience et ses mesures, chargés depuis notre propre instance Umami (voir « Mesure d'audience du site »), ainsi que le lien que vous choisissez d'ouvrir si vous cliquez sur le lien de réservation (Calendly) ou un autre lien externe.

Vos droits

Lorsque le RGPD ou le UK GDPR s'applique, vous disposez des droits suivants :

• demander quelles données personnelles nous détenons sur vous et en recevoir une copie ;
• nous demander de les rectifier, de les supprimer ou d'en limiter le traitement ;
• recevoir dans un format portable les données que vous nous avez fournies ;
• vous opposer à un traitement fondé sur nos intérêts légitimes ;
• vous opposer à tout moment à la prospection — ce droit est absolu ;
• retirer tout consentement que vous auriez donné (nous ne fondons aucun traitement décrit ici sur le consentement) ;
• introduire une réclamation auprès d'une autorité de contrôle : en France la CNIL, au Royaume-Uni l'ICO, en Tunisie l'Instance Nationale de Protection des Données Personnelles (INPDP), ou l'autorité de votre propre pays.

Pour exercer ces droits, écrivez à hello@nexorai.dev. Nous répondons sous un mois. Utilisez le lien de désinscription présent dans chaque e-mail, répondez « non merci » ou écrivez-nous pour que nous cessions de vous contacter ; nous arrêtons immédiatement et ajoutons votre adresse à la liste d'exclusion.

Contact pour la protection des données

Contact pour la protection des données : hello@nexorai.dev. Cette adresse traite les demandes relatives à la vie privée et les questions sur cette politique. Si nous désignons un délégué à la protection des données (DPO), ses coordonnées seront publiées ici.

Modifications de cette politique

Nous mettons cette page à jour lorsque nos pratiques évoluent et révisons la date indiquée en haut. Voir aussi nos mentions légales et nos conditions d'utilisation.