Politique de confidentialité

NorvexPro

Adresse : à compléter

Contact : contact@norvexpro.fr

Cette page concerne les données que nous traitons pour notre propre compte : celles des professionnels qui nous confient leur site, et celles des personnes qui nous écrivent.

Les données des clients d'un établissement (commandes, réservations) sont traitées pour le compte de cet établissement, qui en est responsable. Elles sont décrites dans la politique de confidentialité de son propre site, et nous n'y intervenons qu'en sous-traitant au sens de l'article 28 du RGPD.

• Demande de contact (nom, établissement, e-mail, téléphone, ville, message) : vous recontacter et préparer notre échange. Base légale : mesures précontractuelles prises à votre demande.
• Fiche professionnelle (identité, coordonnées, informations légales de l'établissement) : établir et exécuter le contrat, émettre les factures. Base légale : exécution du contrat, et obligation légale pour la comptabilité.
• Compte et connexion (e-mail, mot de passe chiffré, date de dernière visite, échecs de connexion) : vous donner accès à votre espace et le protéger. Base légale : exécution du contrat, et intérêt légitime pour la sécurité.
• Journal d'activité (qui a fait quoi, quand, sur quel site) : retrouver l'origine d'une modification ou d'un incident. Base légale : intérêt légitime.
• Mesure d'audience interne (pages vues, provenance, sans cookie ni identifiant personnel) : savoir ce qui est consulté. Base légale : intérêt légitime. Cette mesure ne permet pas de vous reconnaître d'une visite à l'autre.

Nous ne vendons aucune donnée, ne la louons pas, et ne l'utilisons pas pour de la publicité ciblée.

• Demande de contact sans suite : 3 ans à compter du dernier échange.
• Client : pendant toute la relation, puis 3 ans à compter de sa fin.
• Factures et pièces comptables : 10 ans, comme la loi l'exige.
• Journal d'activité : 12 mois.
• Mesure d'audience : agrégée, sans donnée identifiante, conservée 25 mois.

Seuls des prestataires nécessaires au service, tous sous contrat et engagés à la confidentialité :

• Vercel — hébergement du site (Union européenne).
• Neon — base de données (Union européenne).
• Resend — envoi des e-mails transactionnels.
• Stripe — paiement en ligne. Nous ne voyons jamais vos coordonnées bancaires : elles vont directement chez Stripe.

Aucune donnée n'est transférée hors de l'Union européenne en dehors des garanties contractuelles prévues par ces prestataires (clauses contractuelles types).

Ce site ne dépose que les cookies strictement nécessaires à son fonctionnement : celui qui garde votre session ouverte quand vous êtes connecté, et celui qui retient le contenu d'un panier. Ces cookies-là ne demandent pas de consentement, et c'est pour cette raison qu'aucun bandeau ne vous barre l'écran ici.

Les sites des établissements, eux, peuvent activer des outils de mesure tiers (Google Analytics, pixel Meta). Quand c'est le cas, un bandeau de consentement apparaît sur le site concerné et rien n'est déposé avant votre accord.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@norvexpro.fr : nous répondons sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes.

Les mots de passe sont chiffrés et jamais lisibles, y compris par nous. Les échanges se font en HTTPS. Les accès à votre espace sont journalisés. En cas de violation de données susceptible de vous exposer à un risque, vous serez prévenu sans délai injustifié.