1. Responsable du traitement
Identité : Stefany Alejandra Cesar Funes
NIE : Z1026100Y
Adresse : Calle Murta 19, Paterna, Valence, Espagne.
E-mail général : info@nexolicit.com
Canal spécifique du service : privacidad@nexolicit.com
Site du service : nexolicit.com
Stefany Alejandra Cesar Funes agit en tant que responsable, en ce qui concerne le site web, les comptes, le profil d’entreprise, les abonnements, le matching, les alertes, le support utilisateur et ses propres activités commerciales. Lorsqu’il fournit des services professionnels pour le compte d’un client et traite des données conformément à ses instructions, le rôle et les conditions seront régis par le contrat et, le cas échéant, par un accord de traitement.
2. Contact confidentialité
Aucun Délégué à la protection des données n’a été désigné, car il n’a pas été établi que sa nomination serait obligatoire pour cette activité. Les demandes et l’exercice des droits sont traités via privacidad@nexolicit.com. Si les circonstances rendaient sa désignation obligatoire, cette politique sera mise à jour avec ses coordonnées.
3. À qui cette politique s’applique
Cette politique s’applique aux visiteurs, aux personnes qui créent ou administrent un compte, aux utilisateurs invités par une entreprise, aux contacts qui demandent des informations, aux abonnés du blog, aux clients payants et aux représentants ou professionnels dont les données sont communiquées dans le cadre d’une relation commerciale avec NexoLicit.
Le service s’adresse principalement aux entreprises, aux travailleurs indépendants et aux professionnels. Un compte d’entreprise peut contenir les données de plusieurs personnes. L’entreprise qui invite des utilisateurs doit les informer et garantir qu’elle dispose d’une base valable pour communiquer leurs données.
4. Catégories de données
- Identification et contact : nom, prénoms, e-mail, téléphone, poste, entreprise, langue et préférences.
- Compte et sécurité : identifiant, hachage du mot de passe, authentification, sessions, événements d’accès et récupération. Pour empêcher les essais gratuits multiples, l’e-mail normalisé, le domaine, l’entreprise, l’identifiant fiscal facultatif, l’IP et l’appareil sont transformés en empreintes HMAC pseudonymisées ; ces signaux ne sont pas conservés en clair dans le registre antifraude.
- Profil d’entreprise : raison sociale, NIF, nom commercial, site web, secteur, CPV, territoires, tranches de facturation et effectif, capacités, technologies, expérience, accréditations, restrictions, montants et préférences.
- Utilisation du produit : recherches, filtres, alertes, favoris, éliminations, notes, attributions, corrections, interactions avec des recommandations et configuration.
- Marchés et facturation : plan, période, adresse fiscale, factures, état de paiement, identifiants de transaction et support. Les données complètes de la carte sont traitées par Stripe et ne sont pas stockées dans NexoLicit.
- Support et communications : messages, incidents, fichiers fournis par l’utilisateur et journal des communications.
- Analyse de l’expérience : URL, référent, IP, navigateur, appareil, résolution, dimensions de page et interactions telles que les clics, le défilement, les mouvements du pointeur, le redimensionnement et la navigation, afin de créer des cartes thermiques et des relectures de session masquées. Microsoft Clarity ne se charge qu’après le consentement analytique et utilise un masquage strict. Cette implémentation n’utilise pas l’API d’identification et n’envoie ni nom, ni e-mail, ni entreprise, ni identifiant fiscal, ni contenu de formulaire.
- Marketing, mesure et attribution : consentement, source, date, canal, campagne, URL et page visitée, référent, événements standard de visite ou d’inscription, identifiants de cookies tels que
_fbpet, le cas échéant,_fbc, IP, navigateur, appareil et préférences. NexoLicit n’envoie pas via Meta Pixel le nom, l’e-mail, l’entreprise, l’identifiant fiscal ni les champs saisis dans le formulaire d’inscription. - Données provenant de sources publiques : informations sur les annonces, dossiers, pouvoirs adjudicateurs ou organismes d’octroi, entités attributaires ou bénéficiaires et contacts professionnels publiées par des portails officiels, limitées à ce qui est nécessaire pour informer sur les marchés et aides publiques et soumises aux restrictions de réutilisation applicables aux données personnelles.
- Interactions avec l’IA : requêtes, documents ou extraits envoyés, réponses, évaluation, corrections et métadonnées nécessaires pour la sécurité et l’amélioration. L’utilisateur sera averti de ne pas saisir de données personnelles inutiles, secrètes ou des informations sans autorisation.
5. Finalités, bases juridiques et conservation
| Traitement | Finalité | Base juridique | Conservation indicative |
|---|---|---|---|
| Site web et formulaires | Répondre aux demandes, afficher du contenu et maintenir la sécurité. | Consentement ou mesures précontractuelles ; intérêt légitime pour la sécurité. | Demande : jusqu’à 24 mois ; si elle débouche sur une relation, pendant celle-ci et pendant les délais de responsabilité. |
| Création et compte | Créer, authentifier et administrer le compte et ses utilisateurs. | Exécution du contrat ou mesures précontractuelles. | Pendant qu’il est actif et jusqu’à 5 ans après la clôture pour les responsabilités ; données bloquées lorsque cela s’applique. |
| Prévention des abus d’essai | Empêcher les essais gratuits multiples, résoudre les correspondances et permettre une révision manuelle. | Intérêt légitime à prévenir la fraude et protéger le service, avec des signaux minimisés et pseudonymisés. | Jusqu’à 24 mois après la demande, sauf conservation supplémentaire nécessaire pour réclamations ou fraude. |
| Profil et matching | Personnaliser les résultats, appliquer des filtres et générer une affinité expliquée. | Exécution du service demandé. | Pendant que le compte est actif ; suppression ou anonymisation après la clôture et pendant la période opérationnelle de récupération. |
| Alertes et communications opérationnelles | Envoyer des opportunités, sécurité, facturation et changements essentiels. | Exécution contractuelle et, le cas échéant, obligation légale. | Pendant la relation ; journaux de livraison selon le besoin et la sécurité. |
| Test et abonnement | Gérer l’accès, les renouvellements, les annulations, les paiements et les impôts. | Contrat et obligations légales. | Factures et documentation commerciale : jusqu’à 6 ans, sans préjudice des délais fiscaux ou autres applicables. |
| Marketing par e-mail | Envoyer des nouveautés, des promotions et des services associés. | Consentement ; exceptionnellement, relation préalable pour des services propres similaires lorsque la LSSI le permet et toujours avec une opposition simple. | Jusqu’au retrait ou à l’opposition ; preuve du consentement et liste de suppression pendant la période nécessaire pour démontrer la conformité. |
| Recommandations commerciales contextuelles (fonction non active) | Si elles sont activées à l’avenir, afficher une option d’aide liée à un besoin technique du marché, séparée du résultat organique. | Ce traitement n’est pas réalisé actuellement. Avant toute activation, la base juridique applicable sera documentée et communiquée et les contrôles appropriés seront proposés. | Aucune préférence ni aucun événement n’est actuellement conservé à cette fin. Toute durée future sera communiquée avant l’activation. |
| Analytique non essentielle et expérience utilisateur | Mesurer l’usage, détecter les frictions et améliorer la conversion au moyen de Google Analytics 4 et des cartes thermiques et relectures masquées de Microsoft Clarity. | Consentement aux cookies ou technologies équivalentes, révocable à tout moment depuis le panneau. | Selon l’inventaire des cookies et la configuration du fournisseur. Microsoft conserve normalement les relectures 30 jours et les données de clics et cartes thermiques jusqu’à 9 mois. |
| Mesure et attribution publicitaires | Mesurer les visites et les inscriptions terminées, attribuer les campagnes et évaluer les performances publicitaires via Google Ads et Meta Pixel. | Consentement aux cookies marketing ou technologies équivalentes. La mesure publicitaire reste bloquée jusqu’au consentement. | Selon l’inventaire des cookies et la configuration du fournisseur. |
| Support | Résoudre les incidents, prévenir les abus et conserver des preuves. | Contrat et intérêt légitime pour la sécurité et la défense. | Jusqu’à 5 ans lorsque une responsabilité peut exister ; incidents mineurs, délai plus court. |
| IA | Extraire, classer, résumer et assister l’utilisateur. | Exécution du service ; consentement lorsqu’une fonction optionnelle l’exige. | NexoLicit conserve les requêtes, réponses et métadonnées tant qu’elles sont nécessaires pour fournir, protéger et auditer la fonctionnalité, en appliquant la minimisation. La rétention technique du fournisseur est soumise à la configuration et au contrat de son API. Son utilisation n’est pas autorisée pour entraîner des modèles tiers, sauf informations expressément fournies et base valable. |
| Sources publiques | Agréger, normaliser et lier les informations relatives aux marchés et aux aides publiques. | Intérêt légitime à fournir un service d’information d’entreprise et réutilisation licite d’informations publiques, sous réserve des limitations spécifiques applicables aux données personnelles. | Pendant leur utilité informative et historique, avec des mécanismes de mise à jour, de rectification, de limitation et d’opposition le cas échéant. |
6. Élaboration de profils, matching et décisions automatisées
NexoLicit peut évaluer l’affinité entre le profil d’entreprise et une opportunité au moyen de règles, de modèles statistiques ou d’IA. Elle peut utiliser l’activité, le CPV, le territoire, les montants, les capacités, l’expérience déclarée, les exclusions et les interactions avec les résultats.
Le résultat est une recommandation indicative. Il ne produit pas en soi d’effets juridiques et ne décide ni de l’éligibilité ou de l’octroi d’une aide, ni de la solvabilité, du prix, de la présentation ou de l’attribution d’un marché. L’utilisateur doit vérifier la source officielle et, selon le cas, les cahiers des charges, les bases réglementaires et l’appel. L’interface affichera, lorsque cela est possible, les principaux facteurs, les données manquantes, le niveau de confiance et les voies de correction.
Aucune catégorie spéciale de données ne sera utilisée pour profiler les opportunités. L’utilisateur peut désactiver l’apprentissage basé sur les interactions et demander une intervention ou une revue concernant des erreurs qui affectent le service.
7. Communications commerciales
La case marketing à l’inscription sera séparée, optionnelle et non précochée. La création d’un compte ou l’accès à l’essai ne dépendra pas de l’acceptation. Le consentement couvrira exclusivement les canaux et catégories décrits dans le texte affiché à l’utilisateur.
Chaque e-mail promotionnel inclura un moyen simple et gratuit de désinscription. Le retrait n’affecte pas les communications nécessaires à la sécurité, au compte, à la facturation ou aux alertes demandées. NexoLicit conservera une liste minimale de suppression afin de ne plus recontacter les personnes qui se sont opposées.
8. Origine des données
Les données sont obtenues directement de l’utilisateur, de l’entreprise qui l’invite, de ses interactions et de fournisseurs techniques. Les informations relatives aux marchés et aux aides proviennent de plateformes, bulletins, systèmes nationaux ou régionaux et autres portails publics, au moyen d’interfaces, de téléchargements ou de mécanismes de réutilisation autorisés. Chaque fiche doit identifier la source et renvoyer vers l’original.
Si une source publique contient des données personnelles ou des coordonnées professionnelles, elles ne seront traitées qu’avec une finalité et une base valables, dans le respect de la minimisation et des limitations de réutilisation applicables. Lorsque la source limite la réutilisation à des finalités spécifiques — comme pour certaines données personnelles publiées dans les systèmes d’aides — elles ne seront pas incorporées à des fins commerciales et pourront être exclues, anonymisées ou limitées. Les demandes de rectification, de limitation ou d’opposition seront vérifiées par rapport à la source ; le document officiel ne sera pas modifié, mais l’index pourra être corrigé, l’affichage limité ou l’organisme compétent contacté.
9. Destinataires et sous-traitants
Aucune vente de données personnelles n’a lieu. Seuls les fournisseurs nécessaires y accèdent, soumis à un contrat et à des mesures de protection, ainsi que les administrations, tribunaux ou autorités lorsqu’il existe une obligation légale.
| Fournisseur ou catégorie | Données traitées | Finalité |
|---|---|---|
| Vercel | IP, en-têtes et requêtes au site web | Hébergement du front-end, CDN et sécurité de livraison. |
| Cloudflare | DNS, IP et métadonnées techniques | DNS, connectivité, protection et disponibilité. |
| hCaptcha | Réponse au défi, IP et métadonnées techniques nécessaires | Détection de l’automatisation et protection de l’inscription et de la récupération. |
| Infrastructure et PostgreSQL contractés par le titulaire | Compte, profil, utilisation, marchés, aides et journaux techniques | API, base de données, sauvegardes et exploitation du service. |
| Stripe | Données de facturation, client et transaction | Checkout, abonnements, facturation et prévention de la fraude. NexoLicit ne stocke pas le numéro complet de carte. |
| Resend | Nom, e-mail et contenu transactionnel | Messages de compte, sécurité, alertes et service. |
| Klaviyo | Nom, e-mail, consentement, préférences et interaction | Communications d’activation et marketing lorsqu’il existe une base juridique. |
| Microsoft Ireland Operations Limited | Identifiant en ligne, IP, navigateur, appareil, URL, référent et interactions de navigation, uniquement après consentement analytique et avec masquage strict | Microsoft Clarity : cartes thermiques, relectures de session masquées, diagnostic des frictions et amélioration du site. Le stockage publicitaire reste refusé et aucune identification personnalisée n’est utilisée. Consultez la Déclaration de confidentialité de Microsoft. |
| Meta Platforms Ireland Limited | Identifiants en ligne, IP, navigateur, appareil, URL, référent, campagne et événements standard de visite ou d’inscription | Mesure publicitaire, attribution des campagnes, rapports et fonctionnalités d’audience via les outils Meta Business, uniquement après consentement marketing. |
| OpenAI | Requête, profil de matching et champs résumés des opportunités | Recherche contextuelle et explication des résultats. Le contexte est minimisé et aucun secret ne doit être envoyé. |
Des informations complémentaires sur les sous-traitants, sous-sous-traitants et garanties peuvent être demandées en écrivant à privacidad@nexolicit.com.
10. Transferts internationaux
Certains fournisseurs technologiques, en particulier Vercel, Stripe, Klaviyo, Google Ireland Limited, Microsoft Ireland Operations Limited et Microsoft Corporation, Meta Platforms Ireland Limited, OpenAI ou leurs sous-sous-traitants, peuvent traiter des données depuis les États-Unis ou d’autres pays. Lorsque le traitement sort de l’Espace économique européen, une décision d’adéquation, une adhésion valable au Cadre de confidentialité des données UE–États-Unis lorsque applicable, des clauses contractuelles types ou une autre garantie du chapitre V du RGPD sont exigées, ainsi que des mesures complémentaires lorsque nécessaire.
Des informations sur la garantie applicable à chaque fournisseur peuvent être demandées via privacidad@nexolicit.com.
11. Sécurité
Des mesures proportionnées au risque seront appliquées : chiffrement en transit, mots de passe robustes et hachage sécurisé, MFA pour les fonctions sensibles, séparation des environnements, privilèges minimaux, journaux d’audit, sauvegardes, mise à jour, gestion des vulnérabilités, contrôle des fournisseurs, prévention des abus et réponse aux incidents.
L’utilisateur est responsable de la conservation des identifiants, du contrôle des invités et de la communication des accès suspects. Aucun système n’est totalement infaillible ; les incidents seront gérés conformément au plan et aux obligations de notification applicables.
12. Droits
La personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité lorsque cela s’applique, ainsi que le retrait du consentement. Elle peut également s’opposer à tout moment au marketing et formuler des observations concernant le profilage.
Les demandes seront envoyées à privacidad@nexolicit.com en indiquant le droit concerné et les informations nécessaires pour localiser les données. Une preuve peut être demandée si des doutes raisonnables sur l’identité existent. La réponse sera fournie dans le délai légal, en informant de toute prolongation.
Par ailleurs, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos). Il est recommandé de contacter d’abord NexoLicit afin d’essayer de résoudre la question.
13. Mineurs et usage non prévu
Le service s’adresse aux professionnels et n’est pas conçu pour les mineurs de moins de quatorze ans. Il ne faut pas créer de comptes au nom de mineurs ni saisir des données de mineurs dans des profils, documents ou demandes, sauf s’il existe un besoin légitime, une autorisation et des contrôles spécifiques.
14. Désinscription, blocage, sauvegardes et anonymisation
Lors de la fermeture d’un compte, l’accès sera désactivé et une période d’exportation sera proposée, le cas échéant. Les données seront supprimées ou anonymisées après le délai de récupération, sauf obligation de conservation, défense de réclamations, fraude ou impayés. Les sauvegardes sont écrasées selon leur cycle, avec un délai maximum ordinaire de 90 jours, sauf conservation exceptionnelle légalement exigible.
Les données bloquées ne seront pas utilisées à des fins ordinaires. L’anonymisation est irréversible et sera vérifiée afin d’éviter une réidentification raisonnable.
15. Modifications et version
La politique peut être mise à jour en raison des changements du produit, des fournisseurs ou de la réglementation. Les changements matériels seront communiqués par des moyens raisonnables et, s’ils nécessitent un nouveau consentement, la fonction concernée restera désactivée jusqu’à l’obtenir. La version et la date resteront visibles.
16. Contact
Confidentialité et droits : privacidad@nexolicit.com
Contact général : info@nexolicit.com
Responsable : Stefany Alejandra Cesar Funes, Calle Murta 19, Paterna, Valence, Espagne.