Politique de confidentialité

1

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site nexahouse.fr est AEH Connect (NexaHouse), joignable à contact@nexahouse.fr.

2

2. Données collectées

Selon votre utilisation du site, NexaHouse peut collecter : des données d'identification et de contact (nom, email, téléphone — formulaire de contact, formulaire de devis, tunnel de commande) ; des données de commande (adresse de facturation, historique de commande, moyens de paiement traités directement par Stripe — NexaHouse ne stocke aucune donnée bancaire) ; des données d'onboarding projet (logo, éléments de charte graphique, contenus textuels transmis pour la réalisation du site commandé) ; des données de candidature (nom, email, téléphone, CV, lien LinkedIn/portfolio, message de motivation — formulaire de recrutement) ; et des données de navigation via cookies.

3

3. Finalités du traitement

Ces données sont utilisées pour répondre aux demandes de contact et de devis, traiter et exécuter les commandes (facturation, réalisation de la prestation), gérer la relation client et le support, améliorer le site (statistiques de fréquentation, le cas échéant), et respecter les obligations légales et comptables de NexaHouse.

4

4. Base légale

Le traitement repose selon les cas sur l'exécution d'un contrat (commande passée), le consentement (cookies non essentiels, newsletter), l'intérêt légitime (amélioration du service), ou une obligation légale (conservation des documents comptables).

5

5. Cookies

À ce jour, le site n'utilise que des cookies techniques strictement nécessaires à son fonctionnement (session, protection contre la falsification de requêtes), qui ne sont pas soumis à consentement. Aucun cookie de mesure d'audience ou publicitaire n'est déposé. Si des cookies non essentiels venaient à être ajoutés (mesure d'audience, intégration tierce...), un bandeau de consentement serait mis en place avant leur dépôt, permettant de les accepter, refuser ou paramétrer, conformément à la réglementation.

6

6. Durée de conservation

Les données sont conservées : données clients/commandes, durée de la relation contractuelle + 5 ans (obligations comptables et légales) ; données de prospection sans suite, 3 ans à compter du dernier contact ; candidatures non retenues (CV et informations associées), 2 ans à compter de leur réception, conformément aux recommandations de la CNIL, puis suppression automatique ; cookies, 13 mois maximum.

7

7. Destinataires des données

Les données sont destinées à NexaHouse et, le cas échéant, à ses sous-traitants techniques strictement nécessaires : Railway (hébergement), Stripe (traitement des paiements). Aucune donnée n'est vendue à des tiers.

8

8. Transferts hors UE

L'hébergement étant assuré par Railway Corp. (États-Unis), certaines données peuvent faire l'objet d'un transfert hors de l'Union européenne. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou tout autre mécanisme de conformité équivalent mis en place par le prestataire.

9

9. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données. Ces droits peuvent être exercés par email à contact@nexahouse.fr. En cas de réponse insatisfaisante, une réclamation peut être introduite auprès de la CNIL (www.cnil.fr).

10

10. Sécurité

NexaHouse met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données contre tout accès non autorisé, perte ou divulgation.