Politique de confidentialité

Cette politique explique quelles données personnelles noctixal.com collecte, pourquoi, qui les traite, et les droits dont vous disposez à leur égard.

1. Responsable du traitement

Ce site web (noctixal.com) est exploité par Noctixal (l’exploitant identifié en tête de cette page), établie à Kayl, Luxembourg. Noctixal est le responsable du traitement des données personnelles traitées via ce site. Pour toute question ou demande relative à la protection des données, contactez contact@noctixal.com. Nous n’avons pas désigné de délégué à la protection des données, notre traitement étant à petite échelle et à faible risque (art. 37 RGPD).

2. Cadre professionnel

Nos services s’adressent aux entreprises et aux professionnels. Les données personnelles que nous traitons sont donc principalement des données de contact professionnelles (votre nom, votre e-mail professionnel, votre entreprise). Les protections prévues par cette politique s’y appliquent intégralement.

3. Ce que nous collectons et pourquoi

Formulaire de contact. Nom, e-mail, entreprise (facultatif) et votre message, utilisés uniquement pour lire et répondre à votre demande. Base légale : art. 6(1)(b) RGPD (mesures précontractuelles) et art. 6(1)(f) (gestion des demandes commerciales).

Configurateur. La configuration que vous assemblez (offre, options) n’est pas une donnée personnelle. Si vous nous envoyez une configuration, nous la recevons avec les champs de contact ci-dessus. Base légale : art. 6(1)(b).

Commandes et preuve du contrat. Lorsque vous commandez, nous enregistrons l’identité de votre entreprise (y compris numéro de TVA/RCS/autorisation), la version des conditions acceptées, l’heure de l’acceptation et les données techniques de la commande (adresse IP, identifiant du navigateur). C’est notre preuve que le contrat a été conclu. Base légale : art. 6(1)(b) et 6(1)(f) (preuve de la conclusion du contrat).

Paiements et mandats SEPA. Les données de paiement et de mandat (IBAN, référence du mandat) sont collectées et stockées par notre prestataire de paiement, Stripe. Nous ne stockons jamais vos coordonnées de carte ou de compte sur nos propres systèmes ; nous ne conservons que la référence du mandat et le statut du paiement. Base légale : art. 6(1)(b).

Contenus de projet. Lorsque vous fournissez du contenu pour votre projet (textes, images, logos, informations sur votre entreprise) via la liste des éléments à fournir dans votre portail client, nous le stockons pour réaliser votre projet. Les fichiers envoyés sont vérifiés, réencodés et servis uniquement via des liens impossibles à deviner. Les liens de connexion envoyés par e-mail ne sont stockés que sous forme de hachages cryptographiques et expirent automatiquement. Base légale : art. 6(1)(b).

Ébauches assistées par IA. Si vous utilisez la première ébauche assistée par IA, optionnelle, dans le configurateur, vos réponses au questionnaire sont traitées par notre fournisseur d’IA (Anthropic) pour produire une première ébauche, toujours relue par un humain avant utilisation. Aucune donnée n’est utilisée pour entraîner des modèles tiers dans le cadre de notre accord. Base légale : art. 6(1)(b).

Journaux serveur. Journaux techniques standard (adresse IP, heure de la requête) pour la sécurité et la fiabilité. Base légale : art. 6(1)(f).

Nous ne collectons pas de données de catégories particulières et n’effectuons aucune décision automatisée ni profilage.

4. Statistiques

Nous utilisons une instance auto-hébergée de Plausible Analytics fonctionnant sur notre propre serveur dans l’UE (stats.noctixal.com). Elle fonctionne sans cookies, ne collecte aucun identifiant personnel, ne vous suit pas d’un site à l’autre, et ses données ne quittent jamais notre infrastructure. Votre localisation approximative (pays, région, ville) est déterminée sur notre propre serveur à partir d’une base de données locale MaxMind GeoLite2 City : votre adresse IP n’est jamais transmise à un tiers à cette fin, et seule la localisation agrégée est conservée. Base légale : art. 6(1)(f) (mesure agrégée de l’utilisation du site). Aucune bannière de consentement n’est requise, car aucun cookie n’est déposé et aucune donnée personnelle n’est partagée avec des tiers.

5. Cookies

Ce site ne dépose aucun cookie de suivi. Quelques éléments strictement fonctionnels sont stockés dans votre navigateur (par exemple, le configurateur y conserve votre travail en cours pour que vous ne le perdiez pas en rechargeant) ; ils ne révèlent rien sur vous et expirent avec votre session.

6. Qui traite vos données

Prestataire	Rôle	Lieu
Hetzner Online GmbH	Hébergement du site, de la base de données et des fichiers téléversés	Allemagne (UE)
Cloudflare, Inc.	DNS faisant autorité pour nos domaines. Les requêtes DNS parviennent à Cloudflare depuis votre résolveur ; votre visite sur ce site ne transite pas par Cloudflare, qui ne relaie aucun contenu de page et ne voit aucune adresse IP de visiteur.	Anycast UE/mondial, encadré par les clauses contractuelles types de l’UE
Stripe Payments Europe Ltd	Paiements, mandats SEPA, facturation	Irlande (UE) ; fait partie du groupe américain Stripe, encadré par les clauses contractuelles types de l’UE
Resend (Plus Five Five, Inc.)	E-mails transactionnels (confirmations de commande, codes de connexion, rappels)	États-Unis, encadré par les clauses contractuelles types de l’UE
Plausible (auto-hébergé)	Statistiques agrégées sans cookies. La localisation est déterminée localement à partir d’une base MaxMind GeoLite2 City hébergée sur notre serveur ; MaxMind fournit la base et ne reçoit aucune donnée de visiteur.	Notre propre serveur, Allemagne (UE)
Anthropic	Premières ébauches assistées par IA : le brouillon automatique de site généré à partir de vos réponses dans le configurateur. Seules la description de votre activité et vos préférences de design sont traitées, jamais les données de vos clients.	États-Unis, encadré par les clauses contractuelles types de l’UE
Photon (Komoot GmbH)	Autocomplétion d’adresse dans le formulaire de commande : les caractères saisis dans le champ rue sont envoyés à photon.komoot.io pour suggérer des adresses. La saisie manuelle fonctionne toujours sans ce service.	Allemagne (UE)
Commission européenne (VIES)	Validation du numéro de TVA : le numéro saisi est vérifié auprès du service VIES de l’UE.	UE
Registres RDAP (via rdap.org)	Disponibilité du nom de domaine : le nom proposé dans le configurateur est vérifié auprès du registre compétent.	UE / international, selon l’extension
Migadu (Migadu Ltd)	Boîte e-mail professionnelle pour les demandes	Centres de données dans l’UE, société suisse

Chacun de ces prestataires agit comme sous-traitant pour notre compte. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires.

7. Durée de conservation

• Demandes n’aboutissant pas à un contrat : jusqu’à 12 mois après le dernier contact, puis suppression.
• Preuve du contrat et de l’acceptation des conditions (version des conditions acceptées, horodatage, données techniques de la commande) : pendant la durée du contrat plus 10 ans, conformément aux règles luxembourgeoises de conservation commerciale de 10 ans et de prescription.
• Factures et documents comptables : 10 ans, comme l’exige la loi luxembourgeoise.
• Contenus de projet et fichiers fournis via le portail client : pendant la durée du contrat ; exportés et supprimés au plus tard 30 jours après la fin du contrat, sauf obligation légale de conservation.
• Jetons de magic links : hachés uniquement, expiration automatique après au plus 30 jours d’inactivité.
• Journaux serveur : conservés brièvement à des fins de sécurité, puis supprimés.

8. Vos droits

En vertu du RGPD, vous pouvez accéder à vos données (art. 15), les faire rectifier (art. 16), les faire effacer (art. 17), en restreindre le traitement (art. 18), les recevoir dans un format portable (art. 20) et vous opposer au traitement fondé sur l’intérêt légitime (art. 21). Contactez contact@noctixal.com ; nous répondons dans un délai d’un mois, sans frais.

Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.lu.

9. Modifications de cette politique

Cette politique est versionnée. La version en vigueur est toujours publiée sur cette page. Les modifications substantielles affectant le traitement de vos données dans le cadre d’un contrat en cours sont annoncées par e-mail.