Politique de confidentialité / Datenschutzerklärung

Mise à jour: 07.09.2026 · NeXify AI by NeXify · Pascal Courbois · Venlo (NL)

1. Responsable du traitement

Responsable du traitement au sens de l'art. 4 pt 7 du RGPD : Pascal Courbois (NeXify AI by NeXify), Graaf van Loonstraat 1E, 5921 JA Venlo, Pays-Bas. E-mail : [email protected] · Téléphone : +31 6 38 12 71 86.

2. Délégué à la protection des données

Il n'existe aucune obligation légale de désigner un délégué à la protection des données (art. 37 RGPD en lien avec le § 38 BDSG). Adressez les demandes relatives à la protection des données à [email protected].

3. Généralités sur le traitement des données

Nous traitons les données personnelles exclusivement dans le respect du RGPD, de la TTDSG et des dispositions néerlandaises applicables. Aucune décision automatisée au sens de l'art. 22 RGPD n'a lieu.

• art. 6, al. 1, let. a RGPD – consentement
• art. 6, al. 1, let. b RGPD – exécution d'un contrat et mesures précontractuelles
• art. 6, al. 1, let. c RGPD – obligation légale
• art. 6, al. 1, let. f RGPD – intérêts légitimes (notamment l'exploitation et la sécurité du site)

4. Hébergement et fichiers journaux du serveur

Hébergement : Hostinger International Ltd. (VPS Francfort/DE, hébergement UE). CDN et pare-feu applicatif web : Cloudflare Inc., États-Unis (CCS).

À chaque requête, l'hébergeur traite automatiquement : adresse IP abrégée, date/heure, URL demandée, code d'état HTTP, référent, user-agent, navigateur, système d'exploitation — pour la fiabilité d'exploitation et la lutte contre les abus (art. 6, al. 1, let. f RGPD). Suppression/anonymisation après 30 jours au plus tard.

5. Formulaire de contact et communication par e-mail

Lors de l'utilisation du formulaire de contact, nous collectons le nom, l'adresse e-mail, l'entreprise (optionnel), le numéro de téléphone (optionnel) et la description du projet — pour traiter votre demande et établir une offre (art. 6, al. 1, let. b resp. f RGPD).

Stockage : Supabase/PostgreSQL en région UE. Envoi d'e-mails via Resend Inc. (États-Unis, CCS). Suppression dès que la finalité disparaît et qu'aucune obligation de conservation ne s'y oppose.

6. Conseiller IA (chat en direct)

NeXify AI est un grand modèle de langage exploité via le service de routage 9Router et le fournisseur de modèles DeepSeek. Vos messages de chat sont transmis au modèle pour la réponse.

Aucun contenu de chat n'est utilisé pour entraîner les modèles d'IA. Stockage uniquement pour l'analyse d'erreurs et l'assurance qualité, 12 mois maximum. Ne saisissez pas dans le chat de mots de passe, de données de paiement ou d'autres données particulièrement sensibles (art. 9 RGPD).

Base juridique : art. 6, al. 1, let. f RGPD. En cas de transfert vers des pays tiers : art. 44 s. RGPD avec garanties appropriées.

7. Sous-traitants

Les sous-traitants suivants (art. 28 RGPD) sont utilisés ; un contrat de sous-traitance a été conclu avec chacun :

• Hostinger (UE, VPS Francfort/DE) – hébergement, déploiement et infrastructure serveur
• Cloudflare Inc. (États-Unis) – CDN, WAF, DNS (CCS)
• Resend Inc. (États-Unis) – envoi d'e-mails (CCS)
• Supabase Inc. (États-Unis) – base de données, région UE (CCS)
• DeepSeek via 9Router – inférence LLM et analyse de texte ; Nscale – embeddings (garanties appropriées)

8. Transfert vers des pays tiers

Les transferts vers des pays tiers (notamment les États-Unis et la Chine) n'ont lieu que sur la base de décisions d'adéquation (art. 45 RGPD), de clauses contractuelles types de l'UE (art. 46, al. 2, let. c RGPD) avec mesures techniques et organisationnelles supplémentaires, ou — sinon uniquement — en présence d'une base juridique selon l'art. 49 RGPD.

9. Cookies et stockage local

Le stockage techniquement nécessaire a lieu sans consentement (§ 25, al. 2 TTDSG) ; tout le reste uniquement avec votre consentement (§ 25, al. 1 TTDSG en lien avec l'art. 6, al. 1, let. a RGPD). Aucun cookie de suivi tiers (Google Analytics, pixel Meta, LinkedIn Insight) n'est utilisé. Détails : politique de cookies.

10. Vos droits en tant que personne concernée

Adressez vos demandes à [email protected]. Nous traitons les demandes dans un délai d'un mois (art. 12, al. 3 RGPD).

• accès aux données traitées (art. 15 RGPD)
• rectification des données inexactes (art. 16 RGPD)
• effacement (« droit à l'oubli », art. 17 RGPD)
• limitation du traitement (art. 18 RGPD)
• portabilité des données (art. 20 RGPD)
• opposition au traitement (art. 21 RGPD)
• retrait des consentements donnés (art. 7, al. 3 RGPD)
• réclamation auprès d'une autorité de contrôle (art. 77 RGPD)

11. Durée de conservation

Correspondance et documents contractuels : 7 ans (obligations de conservation néerlandaises). Fichiers journaux du serveur : 30 jours. Protocoles de chat : 12 mois maximum. Préférences de cookies : jusqu'à suppression par l'utilisateur.

12. Mesures techniques et organisationnelles (MTO)

Mesures selon l'état de la technique (art. 32 RGPD) :

• chiffrement TLS 1.3 et HSTS pour l'ensemble du site
• Content Security Policy (CSP) contre les attaques par injection
• authentification à deux facteurs pour tous les accès administratifs
• mises à jour régulières et analyses de sécurité automatisées (Dependabot, CodeQL)
• adresses IP abrégées dans les fichiers journaux
• concept d'accès : accès aux données personnelles uniquement en cas de besoin

13. Newsletter (non utilisée)

Nous n'envoyons actuellement aucune newsletter. Si cela change, l'inscription aura lieu exclusivement via une procédure de double opt-in avec consentement documenté.

14. Modifications de cette politique de confidentialité

Cette politique est adaptée en cas de modifications légales ou techniques. La version actuelle est consultable dans la zone juridique (pied de page) de chaque page.