Politique de confidentialité

1. Responsable du traitement

Conformément à l'article 37 du RGPD, Nexelys n'a pas désigné de Délégué à la Protection des Données (DPO). Le responsable du traitement est M. Bilal Kaddouri.

2. Données collectées

Dans le cadre de l'utilisation du formulaire de contact disponible sur notre site, nous collectons les données suivantes :

• Nom et prénom
• Adresse e-mail professionnelle
• Numéro de téléphone
• Secteur d'activité
• Type d'analyse souhaité (facultatif)

Ces données sont collectées avec votre consentement explicite, lors de la soumission du formulaire.

Outre le formulaire de contact, Nexelys met en œuvre d'autres traitements de données personnelles :

• Inscription à la newsletter Publications gratuites — adresse e-mail et données d'engagement (ouvertures, clics) pour adapter le contenu envoyé.
• Prospection commerciale B2B par e-mail — sur la base de l'intérêt légitime (Art. 6.1.f RGPD), à destination de contacts professionnels qualifiés en lien avec leur fonction.
• Création de compte espace abonné — adresse e-mail, mot de passe haché et plan d'abonnement souscrit.
• Paiement — les paiements sont gérés par notre sous-traitant Stripe ; Nexelys ne stocke jamais les données bancaires (numéro de carte, CVV, date d'expiration).

3. Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• Vous recontacter dans le cadre de votre demande de diagnostic gratuit
• Organiser un rendez-vous de consultation avec un consultant Nexelys
• Vous adresser des informations relatives à nos services, avec votre accord

Elles ne sont en aucun cas utilisées à des fins commerciales non sollicitées, ni cédées à des tiers.

4. Durée de conservation

Les durées de conservation varient selon la nature du traitement :

• Données prospects diagnostic gratuit — 3 ans à compter du dernier contact
• Données newsletter Brevo — jusqu'à désinscription, puis conservation pendant 3 ans pour preuve du consentement
• Données prospection cold email B2B — jusqu'à 3 ans après le dernier contact, ou suppression immédiate en cas d'opposition
• Données comptables et facturation — 10 ans (obligation légale, Code de commerce)
• Données de connexion / sécurité — 12 mois
• Cookies — selon section 6 ci-après

À l'issue de ces périodes, vos données sont supprimées ou anonymisées.

5. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous bénéficiez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la limitation — restreindre le traitement de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à contact@nexelys.io.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL.

6. Cookies et ressources tierces

Le site nexelys.io utilise des cookies pour assurer son fonctionnement, mesurer son audience et optimiser sa communication. Ces cookies sont déposés uniquement après votre consentement, à l'exception des cookies strictement nécessaires.

Cookies utilisés :

• Cookies techniques (strictement nécessaires) — session, sécurité, préférences
• Cookies analytiques — Google Analytics 4 (G-7YPHNCZRGW) via Google Tag Manager (GT-NB9WSQ6G) — mesure d'audience anonymisée
• Cookies marketing — LinkedIn Insight Tag (Partner ID 9010482) — suivi de conversion des campagnes publicitaires LinkedIn
• Polices — Google Fonts (chargement depuis fonts.googleapis.com — peut transmettre l'adresse IP à Google LLC, USA)

Pour plus de détails et pour gérer vos préférences cookies, consultez notre Politique cookies.

7. Sécurité des données

Nexelys met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, accès ou divulgation non autorisés.

8. Sous-traitants et transferts hors UE

Pour fournir nos services, nous faisons appel aux sous-traitants suivants. Certains sont établis hors de l'Union Européenne ; les transferts sont alors encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et/ou le Data Privacy Framework (DPF) UE-USA.