Politique de confidentialité

Cette politique de confidentialité décrit la façon dont nous collectons, utilisons et protégeons vos données personnelles lorsque vous interagissez avec le site nexovault.com. Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés », nous vous informons de manière claire et transparente sur nos pratiques.

Responsable du traitement

Le responsable du traitement des données est la société NEXVAULT (SASU au capital de 1 000 €, RCS Poitiers 104 281 944), dont le siège social est situé MBE n°320, 52 route de Gencay, 86000 Poitiers.

Contact pour exercer vos droits : contact@nexovault.com

Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :

• Adresse email (via le formulaire de waitlist)
• Taille de coffre souhaitée (Ø65, Ø80)
• Données techniques anonymisées (navigateur, système d'exploitation, type d'appareil) à des fins statistiques uniquement

La fourniture de votre adresse email est nécessaire pour l'inscription à la waitlist. Sans cette information, nous ne pouvons pas vous tenir informé(e) du lancement. Les autres données (taille de coffre souhaitée, données techniques anonymisées) sont facultatives.

Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Vous informer du lancement officiel des produits Nexovault
• Vous tenir informé(e) d'évolutions majeures du projet (lancement, ouverture des précommandes)
• Améliorer l'expérience utilisateur du site (statistiques anonymisées)
• Traiter vos commandes et précommandes (paiement, livraison, facturation, service client)

Nous nous engageons à ne jamais utiliser vos données pour du démarchage commercial tiers, et à ne pas les transmettre, vendre ou louer à des tiers non autorisés.

Base légale

La base légale du traitement de vos données est votre consentement libre, spécifique, éclairé et univoque, recueilli explicitement lors de votre inscription à la waitlist (case à cocher RGPD). Pour les commandes et précommandes, la base légale est l'exécution du contrat (voir la section « Commandes et précommandes » ci-dessous). La vérification anti-robot du formulaire (Cloudflare Turnstile) repose sur notre intérêt légitime à protéger le formulaire contre le spam et les robots (article 6(1)(f) du RGPD).

Durée de conservation

Vos données sont conservées pendant une durée maximale de 3 ans (1095 jours) à compter de votre dernière interaction avec nos services, ou jusqu'à votre demande de suppression. Cette limite est appliquée automatiquement par notre système : passé ce délai, vos données sont supprimées par procédure automatisée, sans intervention humaine requise.

Vous pouvez à tout moment demander la suppression anticipée de vos données en nous contactant à contact@nexovault.com.

Commandes et précommandes

Lorsque vous passez une commande ou une précommande, celle-ci est traitée via la plateforme Shopify. Les données suivantes sont traitées :

• Identité (nom, prénom)
• Adresses de livraison et de facturation
• Adresse email
• Numéro de téléphone
• Contenu de la commande (produit, taille, quantité, montant)
• Données de paiement, traitées par Shopify Payments

Les données de carte bancaire sont traitées directement par Shopify Payments : NEXVAULT n'a jamais accès à votre numéro de carte complet.

Base légale : l'exécution du contrat de vente (article 6(1)(b) du RGPD).

Durée de conservation : les données de commande sont conservées le temps de la gestion de la commande et de la relation client, puis archivées conformément aux obligations comptables, soit 10 ans pour les pièces comptables (article L123-22 du Code de commerce).

Livraison en point relais : vos nom, adresse et numéro de téléphone sont transmis à Mondial Relay, destinataire de ces données pour la seule exécution de la livraison.

Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, envoyez un email à contact@nexovault.com en précisant votre demande. Nous nous engageons à répondre dans un délai maximum de 30 jours, prolongeable de deux mois pour les demandes complexes (article 12(3) du RGPD).

Sous-traitants

Nous utilisons les sous-traitants suivants, tous engagés à respecter le RGPD :

• Brevo (anciennement Sendinblue) — gestion des emails et de la waitlist. Société française, données traitées dans l'Espace Économique Européen (EEE).
• Vercel (Vercel Inc., société américaine basée en Californie) — hébergement du site et fonctions serverless. Vercel agit en tant que sous-traitant sous Data Processing Agreement (DPA) intégrant les clauses contractuelles types de la Commission européenne (Article 46(2)(c) du RGPD) pour encadrer les transferts de données vers les États-Unis.
• Shopify (Shopify International Limited, société établie en Irlande) — plateforme de vente en ligne : traitement des commandes et précommandes, des paiements (Shopify Payments), de la livraison et de la facturation. Des transferts vers le Canada et les États-Unis sont possibles (voir « Transferts internationaux de données »).
• Cloudflare (Cloudflare, Inc., société américaine) — service anti-robot Turnstile sur le formulaire de liste d'attente : analyse de signaux techniques du navigateur et de l'adresse IP pour distinguer une personne d'un robot. Base légale : intérêt légitime (article 6(1)(f) du RGPD), protéger le formulaire contre le spam et les robots. Transfert vers les États-Unis encadré par les clauses contractuelles types de la Commission européenne (Article 46(2)(c) du RGPD).

Transferts internationaux de données

Certains de nos sous-traitants traitent des données en dehors de l'Union européenne : Vercel et Cloudflare (États-Unis), ainsi que Shopify (établi en Irlande, avec des transferts possibles vers le Canada et les États-Unis). Conformément aux articles 44 à 50 du RGPD, les transferts vers les États-Unis sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021), garantissant un niveau de protection des données équivalent à celui en vigueur dans l'Union européenne. Les transferts vers le Canada reposent sur la décision d'adéquation de la Commission européenne (article 45 du RGPD ; décision 2002/2/CE du 20 décembre 2001).

Vous pouvez obtenir copie des clauses contractuelles types en nous contactant à contact@nexovault.com.

Cookies

Le site nexovault.com n'utilise aucun cookie de tracking publicitaire. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés (préférences utilisateur, état de l'animation 3D). Ces cookies ne nécessitent pas de consentement préalable selon les recommandations CNIL.

Sécurité

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement des communications via HTTPS (TLS 1.3) ;
• Pseudonymisation des adresses IP par hachage SHA-256 (article 4(5) du RGPD) ;
• Jetons d'authentification (JWT) limités à 72 heures ;
• Système anti-spam par honeypot sur les formulaires ;
• Double opt-in obligatoire pour confirmer toute inscription ;
• Accès restreint aux données par contrôle d'identité forte ;
• Mots de passe robustes et gestion sécurisée des accès administrateur.

Nous procédons à des revues régulières de nos mesures de sécurité pour les adapter à l'évolution des risques.

Réclamations

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez adresser une réclamation auprès de la CNIL, ou de l'autorité de contrôle de votre État membre de résidence : www.cnil.fr.

Modifications

Cette politique peut être modifiée pour refléter des évolutions légales ou nos pratiques. Toute modification importante vous sera notifiée par email.