Nexelys prend la protection de vos données personnelles au sérieux et s'engage à respecter le Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) ainsi que la loi française Informatique et Libertés modifiée.
Tous les traitements de données personnelles effectués par Nexelys reposent sur l'une des bases légales suivantes :
| Finalité | Prise en charge et suivi des demandes de diagnostic |
| Données concernées | Nom, e-mail, téléphone, secteur, type d'analyse |
| Base légale | Consentement (Art. 6.1.a RGPD) |
| Durée | 3 ans à compter du dernier contact |
| Destinataires | Consultants Nexelys uniquement |
| Finalité | Envoi mensuel d'analyses sectorielles gratuites |
| Données concernées | Adresse e-mail |
| Base légale | Consentement (Art. 6.1.a RGPD), double opt-in via Brevo |
| Durée | Jusqu'à désinscription, puis 3 ans (preuve du consentement) |
| Destinataires | Nexelys + Brevo (sous-traitant emailing) |
| Finalité | Envoi d'e-mails de prospection à des contacts professionnels qualifiés |
| Données concernées | Nom, prénom, e-mail professionnel, fonction, entreprise (sources : bases professionnelles type Apollo) |
| Base légale | Intérêt légitime (Art. 6.1.f RGPD), prospection B2B vers contacts professionnels en lien direct avec leur fonction |
| Durée | 3 ans après le dernier contact, ou opposition immédiate |
| Destinataires | Nexelys + Instantly.ai (sous-traitant prospection) |
| Droit d'opposition | À tout moment, via le lien de désinscription présent dans chaque e-mail |
| Finalité | Création de compte, gestion d'abonnement, facturation |
| Données concernées | E-mail, mot de passe haché, plan d'abonnement, données de facturation |
| Base légale | Exécution du contrat (Art. 6.1.b RGPD) + Obligation légale (Art. 6.1.c) pour la facturation |
| Durée | Durée du contrat ; 10 ans pour les données de facturation |
| Destinataires | Nexelys + Stripe (sous-traitant paiement) |
Important : Nexelys ne stocke jamais les données bancaires complètes (numéro de carte, CVV, date d'expiration), celles-ci sont gérées exclusivement par Stripe.
| Finalité | Fonctionnement technique du site, mesure d'audience, suivi des campagnes publicitaires |
| Données concernées | Données de session (cookies techniques) ; identifiants analytiques et marketing après consentement |
| Base légale | Intérêt légitime (Art. 6.1.f) pour les cookies techniques ; Consentement (Art. 6.1.a) pour les cookies analytiques et marketing |
| Durée | Voir la Politique cookies |
| Destinataires | Nexelys, Google LLC (GA4, GTM, Fonts), LinkedIn Ireland (Insight Tag) |
Pour fournir ses services, Nexelys fait appel aux sous-traitants listés ci-dessous. Certains sont établis hors de l'Union Européenne ; les transferts sont alors encadrés par les garanties appropriées (Clauses Contractuelles Types, CCT, approuvées par la Commission européenne, et/ou Data Privacy Framework UE-USA pour les sous-traitants américains adhérents).
| Sous-traitant | Finalité | Localisation | Garantie |
|---|---|---|---|
| Infomaniak Network SA | Service e-mail professionnel | Suisse | Décision d'adéquation Suisse (Art. 45 RGPD) |
| Sendinblue SAS / Brevo | Newsletter et emailing marketing | France (UE) | Conforme RGPD natif |
| Resend Inc. | E-mails transactionnels | États-Unis | DPF + CCT |
| Instantly.ai | Prospection e-mail B2B | États-Unis | CCT |
| Stripe Payments Europe Ltd | Paiement abonnements | Irlande (UE) | Conforme RGPD natif |
| Netlify, Inc. | Hébergement frontend | États-Unis | DPF + CCT |
| Railway Corp. | Hébergement backend | États-Unis | CCT |
| Google LLC | Google Fonts, GTM, GA4 | États-Unis | DPF + CCT |
| LinkedIn Ireland Unlimited Company | Insight Tag | Irlande (UE) | Conforme RGPD natif |
Tous les sous-traitants sont soumis à des contrats conformes à l'Article 28 du RGPD.
Nexelys ne vend, ne loue, ni ne cède jamais vos données à des tiers à des fins commerciales.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer l'un de ces droits, adressez votre demande par e-mail à contact@nexelys.io en précisant votre identité. Nous nous engageons à vous répondre dans un délai d'un mois (délai pouvant être prolongé à trois mois pour les demandes complexes).
Si vous estimez que le traitement de vos données personnelles par Nexelys ne respecte pas le RGPD, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Pour toute question relative à cette politique RGPD ou à la protection de vos données :
| Responsable | M. Bilal Kaddouri · Nexelys |
| contact@nexelys.io | |
| Téléphone | 06 33 66 98 68 |
| Adresse | 42 Rue Pasteur, 60180 Nogent-sur-Oise, France |