Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
Sommaire
Responsable de traitement
nexus-core, SASU au capital de 500 €, RCS Paris 940 648 355 (siège social : 60 rue François 1er, 75008 Paris ; bureaux et activité opérationnelle : 12 rue Froide, 14000 Caen), représentée par Ivan Sommavilla. Contact : contact@nexus-core.fr.
Données collectées et finalités
Ce site ne dépose aucun cookie de mesure d'audience ou de suivi publicitaire. Les données que vous transmettez volontairement sont les suivantes ; celles que votre navigateur transmet techniquement sont décrites juste après :
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, contenu du message (formulaire de contact) | Répondre à votre demande de contact | Intérêt légitime précontractuel |
| Adresse e-mail (téléchargement du guide gratuit) | Envoi du guide et suivi commercial | Consentement |
| Contenu des échanges avec l'assistant conversationnel (chatbot) | Répondre à vos questions sur nos services | Intérêt légitime précontractuel |
| Nom, adresse, objet et contenu des e-mails que vous nous adressez | Trier les messages reçus et en estimer l'urgence, pour y répondre | Intérêt légitime |
| Adresse e-mail, score et palier du quiz d'auto-diagnostic (vos réponses ne quittent pas votre navigateur) | Vous restituer un résultat et en discuter si vous le souhaitez | Consentement |
| Adresse de la page depuis laquelle vous nous écrivez | Savoir à quelle demande votre message se rapporte | Intérêt légitime précontractuel |
| Nom, e-mail, créneau choisi (prise de rendez-vous Calendly) | Organiser et honorer l'audit gratuit | Exécution de mesures précontractuelles |
S'y ajoutent des journaux techniques, nécessaires au fonctionnement et à la sécurité du site : le journal du serveur web, qui enregistre votre adresse IP, les pages demandées, la page d'où vous venez et votre navigateur ; et les compteurs de limitation de débit, qui associent une adresse IP à un nombre de requêtes. Leurs durées figurent ci-dessous.
Enfin, la mesure d'audience du site est assurée par Plausible Analytics, hébergé dans l'Union européenne. Il ne dépose aucun cookie et ne construit aucun profil, mais reçoit votre adresse IP, la page consultée, la page d'où vous venez et votre navigateur, pour produire des statistiques agrégées. Quelques actions y sont également comptées (formulaire envoyé, guide téléchargé, quiz commencé ou terminé, prise de rendez-vous) sans qu'aucune donnée permettant de vous identifier ne lui soit transmise. La démonstration d'extraction est simulée dans votre navigateur, avec des documents d'exemple : elle n'envoie rien.
Sous-traitants et destinataires
La prise de rendez-vous est assurée par Calendly (Calendly LLC), un service tiers indépendant. Les données saisies dans Calendly sont traitées selon la propre politique de confidentialité de Calendly.
Les demandes envoyées par les formulaires du site (contact, guide gratuit, quiz) sont enregistrées dans une base de données exploitée par nexus-core, sur un serveur loué à OVHcloud et situé en France (Gravelines). Make (Celonis SE) sert uniquement à prévenir nexus-core par e-mail de chaque nouvelle demande.
Les questions posées à l'assistant conversationnel transitent par Make, qui les transmet à Anthropic (modèle d'intelligence artificielle Claude) pour générer les réponses. Chaque échange (question, réponse, page consultée) est enregistré dans la même base de données. Anthropic est établi aux États-Unis : ces échanges y sont traités, sous les clauses contractuelles types de la Commission européenne, et supprimés par Anthropic sous 30 jours.
Les e-mails que vous adressez à nexus-core sont lus par un service de tri qui les transmet en entier à Anthropic (modèle Claude), afin de les classer et d'en estimer l'urgence. Anthropic, établi aux États-Unis, supprime ces données sous 30 jours ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.
La mesure d'audience est assurée par Plausible Analytics (Plausible Insights OÜ, Estonie), hébergée dans l'Union européenne.
Ces sous-traitants sont soumis à leurs propres politiques de confidentialité et n'utilisent vos données que pour exécuter les traitements demandés par nexus-core. En dehors de ceux nommés ci-dessus, nexus-core ne transmet aucune donnée à un tiers, et ne revend aucune donnée.
Durée de conservation
Les données transmises par e-mail ou via Calendly sont conservées le temps nécessaire au traitement de votre demande, puis pendant la durée de la relation commerciale le cas échéant, dans le respect des délais de prescription légale.
Les échanges avec l'assistant conversationnel sont conservés 12 mois, puis supprimés automatiquement.
Pour chaque e-mail reçu, le service de tri conserve l'expéditeur, l'objet et un résumé pendant 12 mois, puis les supprime ; le contenu du message n'est pas conservé par ce service.
Les coordonnées transmises via un formulaire du site (demande de contact, téléchargement d'un guide, quiz d'auto-diagnostic) sont conservées un an à compter de notre dernier contact enregistré, puis supprimées automatiquement, avec le message et les réponses qui les accompagnaient. Cette suppression est exécutée chaque semaine, sans intervention.
Deux exceptions. Si une affaire est conclue avec vous ou avec votre organisation, les coordonnées liées sont conservées un an de plus après sa clôture ; les pièces comptables et contractuelles relèvent par ailleurs de leurs propres durées légales. Et si vous demandez à ne plus être contacté, nous conservons le minimum nécessaire pour respecter cette demande : sans cela, nous n'aurions aucun moyen de ne pas vous solliciter à nouveau.
Enfin, l'envoi d'un formulaire déclenche une notification par e-mail contenant votre demande : cette copie suit la règle indiquée plus haut pour les données transmises par e-mail.
Les journaux techniques ont leurs propres durées : quinze jours au plus pour le journal du serveur web, qui tourne chaque jour. Les compteurs de limitation de débit ne sont jamais écrits sur disque : ils restent en mémoire et disparaissent au redémarrage du service.
Cookies et stockage local
Le site n'utilise aucun cookie de mesure d'audience, de publicité ou de suivi : la mesure d'audience fonctionne sans cookie. Un seul cookie strictement nécessaire est déposé, exempté de consentement à ce titre : __Host-csrf_token, qui protège les formulaires contre les envois frauduleux. Si un cookie non essentiel devait apparaître, un bandeau de consentement conforme aux recommandations de la CNIL serait mis en place avant tout dépôt.
Le site enregistre aussi une seule information dans le stockage de session de votre navigateur : le fait que vous avez fermé l'assistant (nc-assistant-ferme), pour qu'il ne se rouvre pas à chaque page. Elle ne contient aucune donnée personnelle, n'est jamais transmise au serveur et disparaît à la fermeture de l'onglet. Comme une préférence d'affichage, elle est exemptée de consentement.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à contact@nexus-core.fr.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.