Politique de confidentialité

Cette politique de confidentialité décrit la façon dont nous collectons, utilisons et protégeons vos données personnelles lorsque vous interagissez avec le site nexovault.com. Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés », nous vous informons de manière claire et transparente sur nos pratiques.

Responsable du traitement

Le responsable du traitement des données est la société NEXVAULT (SASU au capital de 1 000 €, RCS Poitiers 104 281 944), dont le siège social est situé MBE n°320, 52 route de Gencay, 86000 Poitiers.

Contact pour exercer vos droits : contact@nexovault.com

Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :

• Adresse email (via le formulaire de waitlist)
• Préférence de modèle de coffre (NXV-V1, NXV-Vcode, NXV-Premium)
• Données techniques anonymisées (navigateur, système d'exploitation, type d'appareil) à des fins statistiques uniquement

La fourniture de votre adresse email est nécessaire pour l'inscription à la waitlist. Sans cette information, nous ne pouvons pas vous tenir informé(e) du lancement. Les autres données (préférence de modèle, données techniques anonymisées) sont facultatives.

Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Vous informer du lancement officiel des produits Nexovault
• Vous tenir informé(e) d'évolutions majeures du projet (lancement, ouverture des précommandes)
• Améliorer l'expérience utilisateur du site (statistiques anonymisées)

Nous nous engageons à ne jamais utiliser vos données pour du démarchage commercial tiers, et à ne pas les transmettre, vendre ou louer à des tiers non autorisés.

Base légale

La base légale du traitement de vos données est votre consentement libre, spécifique, éclairé et univoque, recueilli explicitement lors de votre inscription à la waitlist (case à cocher RGPD).

Durée de conservation

Vos données sont conservées pendant une durée maximale de 3 ans (1095 jours) à compter de votre dernière interaction avec nos services, ou jusqu'à votre demande de suppression. Cette limite est appliquée automatiquement par notre système : passé ce délai, vos données sont supprimées par procédure automatisée, sans intervention humaine requise.

Vous pouvez à tout moment demander la suppression anticipée de vos données en nous contactant à contact@nexovault.com.

Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, envoyez un email à contact@nexovault.com en précisant votre demande. Nous nous engageons à répondre dans un délai maximum de 30 jours, prolongeable de deux mois pour les demandes complexes (article 12(3) du RGPD).

Sous-traitants

Nous utilisons les sous-traitants suivants, tous engagés à respecter le RGPD :

• Brevo (anciennement Sendinblue) — gestion des emails et de la waitlist. Société française, données traitées dans l'Espace Économique Européen (EEE).
• Vercel (Vercel Inc., société américaine basée en Californie) — hébergement du site et fonctions serverless. Vercel agit en tant que sous-traitant sous Data Processing Agreement (DPA) intégrant les clauses contractuelles types de la Commission européenne (Article 46(2)(c) du RGPD) pour encadrer les transferts de données vers les États-Unis.
• Anthropic (Anthropic PBC, société américaine basée en Californie) — fournisseur du modèle d'intelligence artificielle Claude utilisé par notre chatbot d'assistance. Les conversations ne sont pas conservées par NEXVAULT au-delà de la session. Elles sont traitées par Anthropic conformément à sa politique de conservation applicable à l'API (jusqu'à 30 jours à des fins de sécurité, puis suppression automatique). Anthropic agit en tant que sous-traitant sous accord intégrant les clauses contractuelles types de la Commission européenne (Article 46(2)(c) du RGPD).

Transferts internationaux de données

Certains de nos sous-traitants (Vercel, Anthropic) sont établis en dehors de l'Union européenne, plus précisément aux États-Unis. Conformément aux articles 44 à 50 du RGPD, ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021), garantissant un niveau de protection des données équivalent à celui en vigueur dans l'Union européenne.

Vous pouvez obtenir copie des clauses contractuelles types en nous contactant à contact@nexovault.com.

Cookies

Le site nexovault.com n'utilise aucun cookie de tracking publicitaire. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés (préférences utilisateur, état de l'animation 3D). Ces cookies ne nécessitent pas de consentement préalable selon les recommandations CNIL.

Sécurité

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement des communications via HTTPS (TLS 1.3) ;
• Pseudonymisation des adresses IP par hachage SHA-256 (article 4(5) du RGPD) ;
• Jetons d'authentification (JWT) limités à 72 heures ;
• Système anti-spam par honeypot sur les formulaires ;
• Double opt-in obligatoire pour confirmer toute inscription ;
• Accès restreint aux données par contrôle d'identité forte ;
• Mots de passe robustes et gestion sécurisée des accès administrateur.

Nous procédons à des revues régulières de nos mesures de sécurité pour les adapter à l'évolution des risques.

Réclamations

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez adresser une réclamation auprès de la CNIL, ou de l'autorité de contrôle de votre État membre de résidence : www.cnil.fr.

Modifications

Cette politique peut être modifiée pour refléter des évolutions légales ou nos pratiques. Toute modification importante vous sera notifiée par email.