Politique de confidentialité

Cette politique explique quelles données personnelles noctixal.com collecte, pourquoi, qui les traite, et les droits dont vous disposez à leur égard.

1. Responsable du traitement

Ce site web (noctixal.com) est exploité par Noctixal (l’exploitant identifié en tête de cette page), établie à Kayl, Luxembourg. Noctixal est le responsable du traitement des données personnelles traitées via ce site. Pour toute question ou demande relative à la protection des données, contactez contact@noctixal.com. Nous n’avons pas désigné de délégué à la protection des données, notre traitement étant à petite échelle et à faible risque (art. 37 RGPD).

2. Cadre professionnel

Nos services s’adressent aux entreprises et aux professionnels. Les données personnelles que nous traitons sont donc principalement des données de contact professionnelles (votre nom, votre e-mail professionnel, votre entreprise). Les protections prévues par cette politique s’y appliquent intégralement.

3. Ce que nous collectons et pourquoi

Formulaire de contact. Nom, e-mail, entreprise (facultatif) et votre message, utilisés uniquement pour lire et répondre à votre demande. Base légale : art. 6(1)(b) RGPD (mesures précontractuelles) et art. 6(1)(f) (gestion des demandes commerciales).

Configurateur. La configuration que vous assemblez (offre, options) n’est pas une donnée personnelle. Si vous nous envoyez une configuration, nous la recevons avec les champs de contact ci-dessus. Base légale : art. 6(1)(b).

Commandes et preuve du contrat. Lorsque vous commandez, nous enregistrons l’identité de votre entreprise (y compris numéro de TVA/RCS/autorisation), la version des conditions acceptées, l’heure de l’acceptation et les données techniques de la commande (adresse IP, identifiant du navigateur). C’est notre preuve que le contrat a été conclu. Base légale : art. 6(1)(b) et 6(1)(f) (preuve de la conclusion du contrat).

Paiements et mandats SEPA. Les données de paiement et de mandat (IBAN, référence du mandat) sont collectées et stockées par notre prestataire de paiement, Stripe. Nous ne stockons jamais vos coordonnées de carte ou de compte sur nos propres systèmes ; nous ne conservons que la référence du mandat et le statut du paiement. Base légale : art. 6(1)(b).

Contenus d’onboarding. Lorsque vous fournissez du contenu pour votre projet (textes, images, logos, informations sur votre entreprise) via notre parcours d’onboarding, nous le stockons pour réaliser votre projet. Les liens d’accès envoyés par e-mail (« magic links ») ne sont stockés que sous forme de hachages cryptographiques et expirent automatiquement. Base légale : art. 6(1)(b).

Ébauches assistées par IA. Si vous utilisez la rédaction de texte assistée par IA, optionnelle, pendant l’onboarding, vos réponses au questionnaire sont traitées par notre fournisseur d’IA (Anthropic) pour produire une première ébauche, toujours relue par un humain avant utilisation. Aucune donnée n’est utilisée pour entraîner des modèles tiers dans le cadre de notre accord. Base légale : art. 6(1)(b).

Journaux serveur. Journaux techniques standard (adresse IP, heure de la requête) pour la sécurité et la fiabilité. Base légale : art. 6(1)(f).

Nous ne collectons pas de données de catégories particulières et n’effectuons aucune décision automatisée ni profilage.

4. Statistiques

Nous utilisons une instance auto-hébergée de Plausible Analytics fonctionnant sur notre propre serveur dans l’UE (stats.noctixal.com). Elle fonctionne sans cookies, ne collecte aucun identifiant personnel, ne vous suit pas d’un site à l’autre, et ses données ne quittent jamais notre infrastructure. Base légale : art. 6(1)(f) (mesure agrégée de l’utilisation du site). Aucune bannière de consentement n’est requise, car aucun cookie n’est déposé et aucune donnée personnelle n’est partagée avec des tiers.

5. Cookies

Ce site ne dépose aucun cookie de suivi. Quelques éléments strictement fonctionnels sont stockés dans votre navigateur (par exemple, votre sélection dans le configurateur pendant que vous passez au formulaire de contact) ; ils ne révèlent rien sur vous et expirent avec votre session.

6. Qui traite vos données

Prestataire	Rôle	Lieu
Hetzner Online GmbH	Hébergement du site, de la base de données et des fichiers téléversés	Allemagne (UE)
Stripe Payments Europe Ltd	Paiements, mandats SEPA, facturation	Irlande (UE) ; fait partie du groupe américain Stripe, encadré par les clauses contractuelles types de l’UE
Resend (Plus Five Five, Inc.)	E-mails transactionnels (confirmations de commande, codes de connexion, rappels)	États-Unis, encadré par les clauses contractuelles types de l’UE
Plausible (auto-hébergé)	Statistiques agrégées sans cookies	Notre propre serveur, Allemagne (UE)
Anthropic	Premières ébauches assistées par IA pendant l’onboarding (optionnel)	États-Unis, encadré par les clauses contractuelles types de l’UE
Apple (iCloud Mail)	Boîte e-mail professionnelle pour les demandes	Centres de données dans l’UE ; Apple Inc. est établie aux États-Unis

Chacun de ces prestataires agit comme sous-traitant pour notre compte. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires.

7. Durée de conservation

• Demandes n’aboutissant pas à un contrat : jusqu’à 12 mois après le dernier contact, puis suppression.
• Preuve du contrat et de l’acceptation des conditions (version des conditions acceptées, horodatage, données techniques de la commande) : pendant la durée du contrat plus 10 ans, conformément aux règles luxembourgeoises de conservation commerciale de 10 ans et de prescription.
• Factures et documents comptables : 10 ans, comme l’exige la loi luxembourgeoise.
• Contenus d’onboarding et contenus de projet : pendant la durée du contrat ; exportés et supprimés au plus tard 30 jours après la fin du contrat, sauf obligation légale de conservation.
• Jetons de magic links : hachés uniquement, expiration automatique après au plus 30 jours d’inactivité.
• Journaux serveur : conservés brièvement à des fins de sécurité, puis supprimés.

8. Vos droits

En vertu du RGPD, vous pouvez accéder à vos données (art. 15), les faire rectifier (art. 16), les faire effacer (art. 17), en restreindre le traitement (art. 18), les recevoir dans un format portable (art. 20) et vous opposer au traitement fondé sur l’intérêt légitime (art. 21). Contactez contact@noctixal.com ; nous répondons dans un délai d’un mois, sans frais.

Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.lu.

9. Modifications de cette politique

Cette politique est versionnée. La version en vigueur est toujours publiée sur cette page. Les modifications substantielles affectant le traitement de vos données dans le cadre d’un contrat en cours sont annoncées par e-mail.