Politique de confidentialité
Comment nous traitons vos données personnelles.
1. Qui est responsable de vos données
Le responsable du traitement est Nahouda, dont le siège est situé 38 Boulevard Halidi Selemani, 97600 Mamoudzou, Mayotte. Pour toute question sur vos données personnelles : privacy@nahouda.fr. Nahouda n'a pas désigné de délégué à la protection des données.
2. Les données que nous traitons, pourquoi et combien de temps
| Situation | Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Vous visitez le site | date, page demandée et code de réponse, dans les journaux techniques du serveur (sans adresse IP) | sécurité et bon fonctionnement | intérêt légitime | environ 1 mois (rotation automatique des journaux) |
| Vous demandez un devis ou nous écrivez | nom, e-mail, société, message | vous répondre | votre demande (mesures précontractuelles) | 3 ans, puis suppression automatique |
| Vous demandez un devis ou nous écrivez, et ne vous y êtes pas opposé | texte de votre message, sans votre nom, votre e-mail ni votre téléphone | améliorer la qualité de nos services : mieux répondre à vos questions, repérer les sujets qui reviennent et choisir nos prochains articles et projets, par un outil d'analyse hébergé sur nos serveurs | intérêt légitime | 12 mois, puis seuls des thèmes et des compteurs sans lien avec vous sont gardés |
| Vous nous écrivez par e-mail | votre adresse e-mail et le contenu de votre message | vous répondre | votre demande (mesures précontractuelles) ou notre intérêt légitime à répondre à vos messages | 3 ans, puis suppression |
| Vous avez un espace client | identité, e-mail, société, adresse de facturation, licences | gérer votre compte et votre contrat | le contrat | tant que le compte existe, puis 30 jours après sa suppression ou la fin du dernier abonnement (délai d'export) ; factures 10 ans (obligation comptable) |
| Vous vous connectez | adresse IP, appareil, date et résultat des connexions | protéger les comptes | intérêt légitime | 6 mois (180 jours), suppression automatique chaque nuit |
| Notre équipe vous assiste sur votre compte | date et motif de l'accès du personnel | traçabilité de l'assistance | intérêt légitime | 12 mois |
| Vous payez | données de facturation ; la carte est traitée par le prestataire de paiement, jamais par Nahouda | encaisser et facturer | le contrat | factures 10 ans |
L'analyse de votre message ne prend aucune décision vous concernant. Si vous vous y opposez, au moment de l'envoi ou plus tard en écrivant à privacy@nahouda.fr, votre message n'est pas analysé et ce qui en avait été tiré est effacé.
L'effacement se fait par anonymisation définitive. Les sauvegardes techniques sont renouvelées régulièrement : une donnée effacée à votre demande disparaît des sauvegardes au plus tard 30 jours après.
3. Qui reçoit vos données
- OVH (France) : hébergement des serveurs.
- Sweego (France) : envoi des e-mails du site (confirmations et notifications).
- Infomaniak (Suisse) : réception des e-mails envoyés à une adresse @nahouda.fr, que Nahouda lit ensuite sur sa propre messagerie.
- Stripe : traitement des paiements ; ne reçoit que les données de facturation.
- Outils hébergés par Nahouda elle-même (stockage de fichiers, suivi des erreurs, connexion Nahouda Connect) : sans tiers, cités par transparence.
Vos données ne sont jamais vendues. La liste détaillée de nos prestataires est communiquée sur demande.
4. Transferts hors de l'Union européenne
Deux prestataires peuvent traiter des données hors de l'Union européenne. Stripe, pour les données de facturation, notamment aux États-Unis, avec des garanties prévues par la loi (clauses contractuelles types et cadre de protection des données UE-États-Unis). Infomaniak, société établie en Suisse, pour les e-mails reçus à une adresse @nahouda.fr : la Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat. Aucun autre transfert n'est effectué.
5. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer et demander leur portabilité, en écrivant à privacy@nahouda.fr. Nous répondons dans un délai d'un mois ; un justificatif d'identité n'est demandé qu'en cas de doute. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
6. Sécurité
Les mots de passe sont stockés sous forme chiffrée, la double authentification protège les comptes du personnel et les accès aux données sont limités aux personnes qui en ont besoin.
7. Notification en cas de violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Nahouda notifie la CNIL dans un délai de 72 heures à compter de la découverte de l'incident (article 33 du RGPD). Lorsque ce risque est élevé, les personnes concernées en sont informées directement dans les meilleurs délais (article 34 du RGPD).
8. Mineurs
Nos services sont réservés aux personnes majeures.
10. Modifications
La version et la date de cette politique sont affichées en haut de la page et l'historique des versions est conservé. Les clients sont prévenus par e-mail en cas de changement important.
Historique des versions
- Version 36 octobre 2026En vigueur
- Version 26 octobre 2026
- Version 13 octobre 2026