NelviPolitique de confidentialité
Cette politique explique quelles données Nelvi traite, pourquoi, combien de temps, et comment exercer tes droits. Version v0.
Qui est responsable de tes données ?
Nelvi, nom commercial de Ludovic Paguet (106 avenue Jules Cantini, 13008 Marseille, France) est responsable des traitements liés à ton compte, à la facturation et à notre communication. Pour les données que tu nous confies sur ton entreprise (contenus, statistiques connectées), nous agissons comme sous-traitant, pour ton compte. Contact : [email protected].
Quelles données ?
- Compte : adresse e-mail ; ton nom si tu te connectes avec Google.
- Projet : l’adresse de ton site et les pages publiques que notre robot NelviBot y lit (dans le respect de son fichier robots.txt).
- Services que tu connectes (par exemple Google Search Console ou Google Analytics) : les statistiques nécessaires aux fonctions que tu utilises, seulement après ton accord.
- Usage : événements d’utilisation rattachés à un identifiant pseudonyme.
- Technique : journaux de connexion et de sécurité.
- Paiement : géré par notre prestataire de paiement ; nous ne voyons pas ta carte.
Pourquoi et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, te connecter | Exécution du contrat |
| Analyser ton site et produire ton plan marketing | Exécution du contrat |
| Facturer et tenir la comptabilité | Obligation légale |
| Sécuriser le service (journaux, anti-abus) | Intérêt légitime |
| Mesurer l’usage pour améliorer le produit | Consentement ou intérêt légitime (mesure exemptée) |
| T’envoyer des nouvelles du produit | Consentement (désinscription en un clic) |
Données issues des API Google
L’utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les règles de Google sur les données des utilisateurs des services d’API, y compris les exigences d’utilisation limitée (« Limited Use »). En pratique :
- ces données servent uniquement aux fonctions visibles de Nelvi que tu utilises ;
- elles ne sont ni vendues, ni transmises à des tiers, ni utilisées pour de la publicité ;
- elles ne servent pas à entraîner des modèles d’IA généralistes ;
- personne ne les lit, sauf avec ton accord explicite, pour la sécurité ou une obligation légale.
Intelligence artificielle
Nelvi utilise des modèles de langage pour analyser ton site et rédiger des propositions. Les fournisseurs de modèles n’entraînent pas leurs modèles sur nos données. Rien n’est publié sans ta validation.
Où sont tes données ?
L’application et la base de données sont hébergées dans l’Union européenne. Certains prestataires sont situés hors de l’UE ; ces transferts sont encadrés (clauses contractuelles types ou Data Privacy Framework). Le détail est sur la page sous-traitants.
Combien de temps ?
| Donnée | Durée |
|---|---|
| Compte et projets actifs | Durée de la relation |
| Projet supprimé ou compte fermé | Suppression sous 30 jours ; sauvegardes effacées après 7 jours (Railway) et 30 jours (sauvegardes chiffrées) |
| Projets en mode invité non réclamés | 7 jours |
| Factures | 10 ans (obligation comptable) |
| Journaux de connexion et de sécurité | 12 mois |
| Journal du CMO (terminal) | 180 jours |
| Copies des pages de ton site | 12 mois glissants |
| Messages de discussion | Durée du compte (tu peux les supprimer) |
| Preuves de consentement aux cookies | 13 mois |
Cookies
Nous déposons des cookies strictement nécessaires : celui de ta session de connexion, et celui qui garde tes choix sur les cookies pendant 6 mois. Si tu acceptes l’invitation d’un ami (bouton « Accepter l’invitation »), nous gardons aussi son code d’invitation dans un cookie pendant 60 jours, pour rattacher ton compte à ton ami ; il ne sert à rien d’autre.
Les autres outils ne déposent rien sans ton accord, donné dans le bandeau : « Tout refuser » y est aussi simple que « Tout accepter », et tu changes d’avis à tout moment avec « Gérer les cookies », en bas de page ou dans Support. Aujourd’hui, seule la discussion avec le support (Crisp) est concernée, quand elle est activée. Aucun traceur publicitaire ni de mesure d’audience n’est déposé.
Sécurité
Chiffrement en transit et au repos, base de données jamais exposée sur Internet, isolation stricte des données de chaque client, jetons de connexion aux services chiffrés, sauvegardes chiffrées et testées.
Tes droits
Tu peux accéder à tes données, les rectifier, les supprimer, les récupérer dans un format lisible, t’opposer à un traitement ou en demander la limitation. Écris à [email protected] : nous répondons sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).
Modifications
En cas de changement important, nous te prévenons par e-mail ou dans l’application avant qu’il s’applique.