Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Noxio Solutions SAS, immatriculée au RCS de Paris sous le numéro 107 552 721, éditeur de logiciels métier français, dont le siège est au 173 rue de Courcelles, 75017 Paris. Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez-nous à rgpd@noxiosolutions.com.

Les données collectées par les formulaires du site

Nous ne collectons que les données que vous saisissez dans nos formulaires. La consultation du site donne seulement lieu à une mesure d'audience anonyme, décrite plus bas.

Formulaire de contact

• Données obligatoires : nom, adresse email, message.
• Sujet de votre message, choisi dans une liste (obligatoire), et sa précision si vous choisissez « Autre ».
• Donnée facultative : votre secteur d’activité.
• Origine de la demande, si vous arrivez depuis une page du site : l’offre, le secteur et le type de page consultés, pour orienter votre demande vers la bonne personne.
• Case à cocher facultative, dont le libellé est : « J'ai lu la politique de confidentialité. Mes informations servent uniquement à répondre à ma demande. » Nous enregistrons si elle a été cochée.

Demande Noxio Hub

• Données obligatoires : nom, adresse email professionnelle.
• Données facultatives : société ou structure, votre réponse à la question « Utilisez-vous déjà Lunvex ? », ce que vous voulez gérer dans Noxio Hub.
• Case à cocher facultative, dont le libellé est : « J'accepte que Noxio Solutions me prévienne par email à l'ouverture de la bêta de Noxio Hub. » Nous enregistrons si elle a été cochée.

Newsletter

• Donnée obligatoire : adresse email.
• Case à cocher obligatoire, dont le libellé est : « J'accepte de recevoir un email quand un logiciel sort ou qu'une obligation change. Désinscription en un clic. » Sans elle, l'inscription n'est pas enregistrée.

Données techniques enregistrées avec chaque envoi

Avec chaque formulaire envoyé, nous enregistrons automatiquement la date et l'heure de l'envoi, l'identification de votre navigateur (son « user agent ») et une empreinte de votre adresse IP, calculée par hachage avec une valeur secrète (sel) : nous ne conservons pas votre adresse IP en clair. Pour le formulaire de contact et la demande Noxio Hub, nous enregistrons aussi l'adresse de la page depuis laquelle vous avez écrit. Ces données servent à protéger nos formulaires contre les abus et à dater votre demande.

Pourquoi nous les utilisons, et sur quelle base légale

• Répondre à votre message (formulaire de contact) : nous vous adressons un email accusant réception de votre message, puis nous vous répondons. Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Vous prévenir de l'ouverture de la bêta de Noxio Hub et tenir compte de vos besoins : base légale, votre demande elle-même (article 6.1.b du RGPD). Nous ne vous écrivons à ce titre qu'à l'ouverture de la bêta.
• Vous adresser notre newsletter : base légale, votre consentement (article 6.1.a du RGPD), recueilli par une case jamais pré-cochée. Vous pouvez le retirer à tout moment, sans que cela remette en cause les envois déjà effectués.
• Protéger nos formulaires contre les envois automatisés et les abus : base légale, notre intérêt légitime à sécuriser le site (article 6.1.f du RGPD).

À chaque envoi de formulaire, une notification interne reprenant votre demande est adressée par email à l'équipe de Noxio Solutions, pour qu'elle puisse la traiter.

Notre prospection commerciale B2B

Nous proposons Lunvex, un logiciel de reporting ESG et CSRD destiné aux PME industrielles. Nous contactons par email les entreprises dont l'activité correspond à notre cible, sur la base de notre intérêt légitime à faire connaître un produit pertinent pour elles (article 6.1.f du RGPD). Vous pouvez vous opposer à tout moment, sans justification.

Nous traitons à ce titre uniquement des données professionnelles : votre nom, prénom et fonction, votre email professionnel, ainsi que des informations sur votre entreprise (dénomination, SIREN, code d'activité, effectif, ville). Ces données proviennent de registres publics (INSEE, RNCS via Pappers) et d'un prestataire d'enrichissement professionnel conforme au RGPD (Dropcontact). Nous ne traitons aucune donnée sensible.

Nous vous envoyons un email de premier contact, suivi d'au maximum deux relances si vous ne répondez pas. C'est tout. Si vous nous demandez de ne plus vous écrire, nous arrêtons immédiatement et définitivement : il suffit de cliquer sur le lien de désabonnement présent dans chaque email, ou de répondre UNSUBSCRIBE.

Destinataires et sous-traitants

Vos données sont destinées à la seule équipe de Noxio Solutions. Nous ne les vendons, ne les louons ni ne les cédons à quiconque. Nous faisons appel aux prestataires suivants, qui agissent pour notre compte, sur nos instructions, et ne peuvent pas utiliser vos données à leurs propres fins :

• Vercel Inc. (États-Unis), hébergeur du site. Les formulaires sont traités par les fonctions serveur du site, exécutées dans la région de Paris de Vercel.
• Supabase, qui opère la base de données où sont enregistrés les formulaires et les données de prospection, hébergée dans l'Union européenne (Irlande).
• Resend, qui expédie nos emails : accusé de réception du formulaire de contact, confirmation d'inscription à la newsletter et liens de désinscription, notifications internes et emails de prospection.
• Google, qui fournit la messagerie recevant nos notifications internes.
• Pour la prospection uniquement : Dropcontact (enrichissement des emails professionnels, Union européenne) et Anthropic (États-Unis), dont l'outil d'intelligence artificielle nous aide à qualifier les entreprises et à préparer nos messages.

Lorsque l'un de ces prestataires traite des données hors de l'Union européenne, le transfert est encadré par les garanties prévues à l'article 46 du RGPD, en particulier les clauses contractuelles types de la Commission européenne, ou par une décision d'adéquation lorsque le prestataire est certifié au titre du cadre de protection des données UE-États-Unis. Vous pouvez nous demander le détail de ces garanties à rgpd@noxiosolutions.com.

Combien de temps nous les conservons

• Formulaire de contact et demande Noxio Hub : 3 ans à compter de votre demande, puis suppression automatique.
• Newsletter : jusqu'à votre désinscription, et au plus 3 ans à compter de votre inscription. Si vous vous désinscrivez, votre inscription est supprimée, et nous gardons 3 ans une empreinte de votre adresse (et non l'adresse elle-même) pour ne pas vous réinscrire sans votre confirmation.
• Données techniques (navigateur, empreinte d'adresse IP, page d'origine) : supprimées en même temps que la demande à laquelle elles se rattachent.
• Compteurs de protection contre les envois abusifs (empreinte d'adresse IP) : 24 heures.
• Statistiques de mesure d'audience : 25 mois au plus.
• Prospection : 36 mois, puis suppression automatique. Si vous vous opposez, nous gardons une trace minimale de votre opposition aussi longtemps que nécessaire pour la respecter.

Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation de leur traitement, d'un droit d'opposition, en particulier à la prospection, et d'un droit à la portabilité des données que vous nous avez fournies. Lorsque le traitement repose sur votre consentement, comme pour la newsletter, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez-nous à rgpd@noxiosolutions.com. Nous vous répondons sous un mois. Pour la newsletter, chaque envoi comporte également un lien de désinscription, que vous pouvez aussi demander depuis la page Se désinscrire de la newsletter.

Mesure d'audience

Pour savoir quelles pages sont lues et comment les visiteurs arrivent sur le site, nous utilisons Matomo, configuré selon les conditions de la CNIL pour les outils de mesure d'audience dispensés de consentement. Cette mesure sert uniquement à produire des statistiques anonymes pour notre propre compte.

• Données traitées à chaque page vue : adresse de la page, sans aucun paramètre (ni paramètre de campagne, ni identifiant), nom de domaine du site d'où vous venez, type d'appareil, navigateur, système d'exploitation, langue, pays et ville approximatifs. Votre adresse IP est tronquée de ses deux derniers octets avant tout enregistrement.
• Événements comptés : l'envoi réussi d'un formulaire (son nom seulement, jamais son contenu), le téléchargement d'un fichier et le clic vers un autre site, par exemple lunvex.fr.
• Aucun cookie n'est déposé, aucun identifiant ne vous suit d'une visite à l'autre ni d'un site à l'autre, et ces statistiques ne sont recoupées avec aucune autre donnée, en particulier pas avec les formulaires. Elles ne servent ni à la publicité ni à mesurer l'efficacité de nos campagnes.
• Base légale : notre intérêt légitime à connaître l'audience de notre site (article 6.1.f du RGPD). Conservation : 25 mois au plus, puis suppression automatique.
• Prestataire : InnoCraft Ltd (Nouvelle-Zélande, pays reconnu adéquat par la Commission européenne), éditeur de Matomo Cloud, agit pour notre compte comme sous-traitant. Les données sont hébergées en Allemagne (Francfort), chez Amazon Web Services EMEA, lui-même sous-traitant d'InnoCraft.

Vous pouvez vous opposer à cette mesure à tout moment : activez l'option « Do Not Track » de votre navigateur, que nous respectons, ou utilisez le bouton ci-dessous. Votre choix est enregistré sur votre appareil, à votre demande, et nous ne mesurons plus vos visites.

Cookies et traceurs

Ce site ne dépose aucun cookie. Sa seule mesure, décrite ci-dessus, est dispensée de consentement ; il n'utilise aucun outil de publicité ni de suivi d'un site à l'autre. Les polices de caractères sont servies par le site lui-même, sans appel à un service tiers. Aucun bandeau de consentement n'est donc nécessaire.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les formulaires n'acceptent que les envois provenant de nos propres pages et sont protégés contre les envois automatisés. La base de données n'est accessible qu'aux fonctions serveur du site et à l'équipe de Noxio Solutions, au moyen de clés gardées secrètes. Votre adresse IP n'est jamais conservée en clair.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, en ligne sur cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Évolution de cette politique

Nous mettons cette politique à jour lorsque nos traitements évoluent. La date de dernière mise à jour figure en haut de cette page.