1. Responsable du traitement
Identité : Stefany Alejandra Cesar Funes
NIE : Z1026100Y
Adresse : Calle Murta 19, Paterna, Valence, Espagne.
E-mail général : info@nexolicit.com
Canal spécifique du service : privacidad@nexolicit.com
Site du service : nexolicit.com
Stefany Alejandra Cesar Funes agit en tant que responsable, en ce qui concerne le site web, les comptes, le profil d’entreprise, les abonnements, le matching, les alertes, le support utilisateur et ses propres activités commerciales. Lorsqu’il fournit des services professionnels pour le compte d’un client et traite des données conformément à ses instructions, le rôle et les conditions seront régis par le contrat et, le cas échéant, par un accord de traitement.
2. Contact confidentialité
Aucun Délégué à la protection des données n’a été désigné, car il n’a pas été établi que sa nomination serait obligatoire pour cette activité. Les demandes et l’exercice des droits sont traités via privacidad@nexolicit.com. Si les circonstances rendaient sa désignation obligatoire, cette politique sera mise à jour avec ses coordonnées.
3. À qui cette politique s’applique
Cette politique s’applique aux visiteurs, aux personnes qui créent ou administrent un compte, aux utilisateurs invités par une entreprise, aux contacts qui demandent des informations, aux abonnés du blog, aux clients payants et aux représentants ou professionnels dont les données sont communiquées dans le cadre d’une relation commerciale avec NexoLicit.
Le service s’adresse principalement aux entreprises, aux travailleurs indépendants et aux professionnels. Un compte d’entreprise peut contenir les données de plusieurs personnes. L’entreprise qui invite des utilisateurs doit les informer et garantir qu’elle dispose d’une base valable pour communiquer leurs données.
4. Catégories de données
- Identification et contact : nom, prénoms, e-mail, téléphone, poste, entreprise, langue et préférences.
- Compte et sécurité : identifiant, hachage du mot de passe, authentification, sessions, IP, appareil, événements d’accès, récupération et contrôles anti-fraude.
- Profil d’entreprise : raison sociale, NIF, nom commercial, site web, secteur, CPV, territoires, tranches de facturation et effectif, capacités, technologies, expérience, accréditations, restrictions, montants et préférences.
- Utilisation du produit : recherches, filtres, alertes, favoris, éliminations, notes, attributions, corrections, interactions avec des recommandations et configuration.
- Marchés et facturation : plan, période, adresse fiscale, factures, état de paiement, identifiants de transaction et support. Les données complètes de la carte sont traitées par Stripe et ne sont pas stockées dans NexoLicit.
- Support et communications : messages, incidents, fichiers fournis par l’utilisateur et journal des communications.
- Marketing : consentement, source, date, canal, préférences, ouvertures ou clics lorsque cela a été légalement autorisé et qu’il existe un consentement pour les technologies nécessaires.
- Données provenant de sources publiques : informations provenant d’annonces, dossiers, organes, adjudicataires, représentants ou contacts professionnels publiés par des portails officiels, limitées à ce qui est nécessaire pour informer sur la passation de marchés.
- Interactions avec l’IA : requêtes, documents ou extraits envoyés, réponses, évaluation, corrections et métadonnées nécessaires pour la sécurité et l’amélioration. L’utilisateur sera averti de ne pas saisir de données personnelles inutiles, secrètes ou des informations sans autorisation.
5. Finalités, bases juridiques et conservation
| Traitement | Finalité | Base juridique | Conservation indicative |
|---|---|---|---|
| Site web et formulaires | Répondre aux demandes, afficher du contenu et maintenir la sécurité. | Consentement ou mesures précontractuelles ; intérêt légitime pour la sécurité. | Demande : jusqu’à 24 mois ; si elle débouche sur une relation, pendant celle-ci et pendant les délais de responsabilité. |
| Création et compte | Créer, authentifier et administrer le compte et ses utilisateurs. | Exécution du contrat ou mesures précontractuelles. | Pendant qu’il est actif et jusqu’à 5 ans après la clôture pour les responsabilités ; données bloquées lorsque cela s’applique. |
| Profil et matching | Personnaliser les résultats, appliquer des filtres et générer une affinité expliquée. | Exécution du service demandé. | Pendant que le compte est actif ; suppression ou anonymisation après la clôture et pendant la période opérationnelle de récupération. |
| Alertes et communications opérationnelles | Envoyer des opportunités, sécurité, facturation et changements essentiels. | Exécution contractuelle et, le cas échéant, obligation légale. | Pendant la relation ; journaux de livraison selon le besoin et la sécurité. |
| Test et abonnement | Gérer l’accès, les renouvellements, les annulations, les paiements et les impôts. | Contrat et obligations légales. | Factures et documentation commerciale : jusqu’à 6 ans, sans préjudice des délais fiscaux ou autres applicables. |
| Marketing par e-mail | Envoyer des nouveautés, des promotions et des services associés. | Consentement ; exceptionnellement, relation préalable pour des services propres similaires lorsque la LSSI le permet et toujours avec une opposition simple. | Jusqu’au retrait ou à l’opposition ; preuve du consentement et liste de suppression pendant la période nécessaire pour démontrer la conformité. |
| Recommandations commerciales dans l’application | Afficher des services propres liés à une opportunité, clairement différenciés du résultat technique. | Intérêt légitime à proposer des services propres liés, mis en balance avec les droits de l’utilisateur ; opposition à tout moment. | Préférence tant que le compte existe ; événements analytiques au format minimisé. |
| Analytique non essentielle | Mesurer l’usage et améliorer la conversion. | Consentement des cookies ou technologies équivalentes. | Selon l’inventaire des cookies et la configuration du fournisseur. |
| Support | Résoudre les incidents, prévenir les abus et conserver des preuves. | Contrat et intérêt légitime pour la sécurité et la défense. | Jusqu’à 5 ans lorsque une responsabilité peut exister ; incidents mineurs, délai plus court. |
| IA | Extraire, classer, résumer et assister l’utilisateur. | Exécution du service ; consentement lorsqu’une fonction optionnelle l’exige. | NexoLicit conserve les requêtes, réponses et métadonnées tant qu’elles sont nécessaires pour fournir, protéger et auditer la fonctionnalité, en appliquant la minimisation. La rétention technique du fournisseur est soumise à la configuration et au contrat de son API. Son utilisation n’est pas autorisée pour entraîner des modèles tiers, sauf informations expressément fournies et base valable. |
| Sources publiques | Ajouter, normaliser et lier les informations de passation. | Intérêt légitime à fournir un service d’information d’entreprise et une réutilisation licite d’informations publiques. | Pendant leur utilité informative et historique, avec des mécanismes de mise à jour, de rectification et d’opposition le cas échéant. |
6. Élaboration de profils, matching et décisions automatisées
NexoLicit peut évaluer l’affinité entre le profil d’entreprise et une opportunité au moyen de règles, de modèles statistiques ou d’IA. Elle peut utiliser l’activité, le CPV, le territoire, les montants, les capacités, l’expérience déclarée, les exclusions et les interactions avec les résultats.
Le résultat est une recommandation indicative. Il ne produit pas en soi d’effets juridiques et ne décide pas de l’éligibilité, de la solvabilité, du prix, de la présentation ou de l’attribution. L’utilisateur doit vérifier la source officielle et les cahiers des charges. L’interface affichera, lorsque cela est possible, les principaux facteurs, les données manquantes, le niveau de confiance et les voies de correction.
Aucune catégorie spéciale de données ne sera utilisée pour profiler les opportunités. L’utilisateur peut désactiver l’apprentissage basé sur les interactions et demander une intervention ou une revue concernant des erreurs qui affectent le service.
7. Communications commerciales
La case marketing à l’inscription sera séparée, optionnelle et non précochée. La création d’un compte ou l’accès à l’essai ne dépendra pas de l’acceptation. Le consentement couvrira exclusivement les canaux et catégories décrits dans le texte affiché à l’utilisateur.
Chaque e-mail promotionnel inclura un moyen simple et gratuit de désinscription. Le retrait n’affecte pas les communications nécessaires à la sécurité, au compte, à la facturation ou aux alertes demandées. NexoLicit conservera une liste minimale de suppression afin de ne plus recontacter les personnes qui se sont opposées.
8. Origine des données
Les données sont obtenues directement de l’utilisateur, de l’entreprise qui l’invite, de ses interactions et de fournisseurs techniques. Les informations relatives aux marchés proviennent de plateformes et bulletins publics, d’interfaces, de téléchargements ou de mécanismes de réutilisation autorisés. Chaque fiche doit identifier la source et renvoyer vers l’original.
Si une source publique contient des données de contact professionnel, celles-ci seront traitées uniquement dans le contexte informatif de la passation. Les demandes de rectification seront vérifiées par rapport à la source ; le document officiel ne sera pas modifié, mais l’indice pourra être corrigé, l’affichage limité ou l’organisme compétent devra être contacté.
9. Destinataires et sous-traitants
Aucune vente de données personnelles n’a lieu. Seuls les fournisseurs nécessaires y accèdent, soumis à un contrat et à des mesures de protection, ainsi que les administrations, tribunaux ou autorités lorsqu’il existe une obligation légale.
| Fournisseur ou catégorie | Données traitées | Finalité |
|---|---|---|
| Vercel | IP, en-têtes et requêtes au site web | Hébergement du front-end, CDN et sécurité de livraison. |
| Cloudflare | DNS, IP et métadonnées techniques | DNS, connectivité, protection et disponibilité. |
| Infrastructure et PostgreSQL contractés par le titulaire | Compte, profil, utilisation, marchés et journaux techniques | API, base de données, sauvegardes et exploitation du service. |
| Stripe | Données de facturation, client et transaction | Checkout, abonnements, facturation et prévention de la fraude. NexoLicit ne stocke pas le numéro complet de carte. |
| Resend | Nom, e-mail et contenu transactionnel | Messages de compte, sécurité, alertes et service. |
| Klaviyo | Nom, e-mail, consentement, préférences et interaction | Communications d’activation et marketing lorsqu’il existe une base juridique. |
| OpenAI | Requête, profil de matching et champs résumés des opportunités | Recherche contextuelle et explication des résultats. Le contexte est minimisé et aucun secret ne doit être envoyé. |
Des informations complémentaires sur les sous-traitants, sous-sous-traitants et garanties peuvent être demandées en écrivant à privacidad@nexolicit.com.
10. Transferts internationaux
Certains fournisseurs technologiques, en particulier Vercel, Stripe, Klaviyo, OpenAI ou leurs sous-sous-traitants, peuvent traiter des données depuis les États-Unis ou d’autres pays. Lorsque le traitement sort de l’Espace économique européen, une décision d’adéquation, une adhésion valable au Cadre de confidentialité des données UE–États-Unis lorsque applicable, des clauses contractuelles types ou une autre garantie du chapitre V du RGPD sont exigées, ainsi que des mesures complémentaires lorsque nécessaire.
Des informations sur la garantie applicable à chaque fournisseur peuvent être demandées via privacidad@nexolicit.com.
11. Sécurité
Des mesures proportionnées au risque seront appliquées : chiffrement en transit, mots de passe robustes et hachage sécurisé, MFA pour les fonctions sensibles, séparation des environnements, privilèges minimaux, journaux d’audit, sauvegardes, mise à jour, gestion des vulnérabilités, contrôle des fournisseurs, prévention des abus et réponse aux incidents.
L’utilisateur est responsable de la conservation des identifiants, du contrôle des invités et de la communication des accès suspects. Aucun système n’est totalement infaillible ; les incidents seront gérés conformément au plan et aux obligations de notification applicables.
12. Droits
La personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité lorsque cela s’applique, ainsi que le retrait du consentement. Elle peut également s’opposer à tout moment au marketing et formuler des observations concernant le profilage.
Les demandes seront envoyées à privacidad@nexolicit.com en indiquant le droit concerné et les informations nécessaires pour localiser les données. Une preuve peut être demandée si des doutes raisonnables sur l’identité existent. La réponse sera fournie dans le délai légal, en informant de toute prolongation.
Par ailleurs, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos). Il est recommandé de contacter d’abord NexoLicit afin d’essayer de résoudre la question.
13. Mineurs et usage non prévu
Le service s’adresse aux professionnels et n’est pas conçu pour les mineurs de moins de quatorze ans. Il ne faut pas créer de comptes au nom de mineurs ni saisir des données de mineurs dans des profils, documents ou demandes, sauf s’il existe un besoin légitime, une autorisation et des contrôles spécifiques.
14. Désinscription, blocage, sauvegardes et anonymisation
Lors de la fermeture d’un compte, l’accès sera désactivé et une période d’exportation sera proposée, le cas échéant. Les données seront supprimées ou anonymisées après le délai de récupération, sauf obligation de conservation, défense de réclamations, fraude ou impayés. Les sauvegardes sont écrasées selon leur cycle, avec un délai maximum ordinaire de 90 jours, sauf conservation exceptionnelle légalement exigible.
Les données bloquées ne seront pas utilisées à des fins ordinaires. L’anonymisation est irréversible et sera vérifiée afin d’éviter une réidentification raisonnable.
15. Modifications et version
La politique peut être mise à jour en raison des changements du produit, des fournisseurs ou de la réglementation. Les changements matériels seront communiqués par des moyens raisonnables et, s’ils nécessitent un nouveau consentement, la fonction concernée restera désactivée jusqu’à l’obtenir. La version et la date resteront visibles.
16. Contact
Confidentialité et droits : privacidad@nexolicit.com
Contact général : info@nexolicit.com
Responsable : Stefany Alejandra Cesar Funes, Calle Murta 19, Paterna, Valence, Espagne.