Politique de confidentialité

Responsable de traitement

Responsable : Nasser Aboudou

Adresse : 70 avenue Rhin et Danube, 86000 Poitiers, France

Contact : contact@nassflow.com

Données collectées

Deux formulaires collectent des données sur ce site. Chacun indique quels champs sont facultatifs ; vous n'êtes jamais tenu de renseigner les autres. L'assistant IA, qui peut lui aussi transmettre une demande si vous le lui demandez, fait l'objet de la section suivante.

Formulaire « Démarrer un projet »

Prénom, nom, entreprise, adresse e-mail professionnelle, numéro de téléphone, site web, nature de la solution recherchée, besoin principal, outils utilisés actuellement, budget envisagé, délai souhaité, message libre, et la manière dont vous avez connu NASSFLOW.

Formulaires des fiches solution

Entreprise, nom du contact, adresse e-mail, numéro de téléphone et secteur d'activité, auxquels s'ajoutent vos réponses aux questions propres à la solution demandée. Ces questions portent sur votre organisation actuelle — par exemple le volume de demandes reçues, les canaux par lesquels vos clients vous écrivent, l'agenda ou la messagerie que vous utilisez, les outils en place ou ce qui fait varier vos prix. Elles changent d'une solution à l'autre, et la page que vous remplissez les affiche toutes avant envoi. Le chemin de cette page est enregistré avec votre demande, afin de savoir à quelle solution elle se rapporte.

Aucune donnée n'est collectée à votre insu et aucun traceur publicitaire n'est déposé. Le site ne dépose aucun cookie de mesure d'audience.

L'assistant IA

Le site propose un assistant conversationnel. Il est signalé comme tel : vous parlez à une intelligence artificielle, pas à un membre de l'équipe.

Si vous l'utilisez, vos messages sont transmis à OpenAI (États-Unis), qui génère la réponse. C'est le seul usage qui en est fait. NASSFLOW ne les enregistre pas : la conversation ne vit que dans l'onglet de votre navigateur et disparaît dès que vous le rechargez ou le fermez. Elle n'est écrite dans aucune base — sauf si vous nous la confiez vous-même, voir plus bas — et nous demandons à OpenAI de ne pas la conserver non plus.

OpenAI indique que les données envoyées par son interface de programmation ne servent pas à entraîner ses modèles, sauf accord explicite — que nous n'avons pas donné. Elle conserve en revanche jusqu'à trente jours un journal destiné à détecter les usages abusifs, délai qu'elle peut dépasser si la loi l'y oblige.

Une exception, et une seule : le bouton « Être recontacté ». Si vous l'utilisez, votre adresse e-mail, votre prénom et votre besoin nous sont transmis — et la conversation que vous venez d'avoir y est jointe, pour que nous sachions de quoi vous avez parlé. Le tout est alors enregistré dans notre base (Supabase, Union européenne) et nous est envoyé par e-mail (Resend), comme les demandes déposées par les formulaires, et conservé aussi longtemps : trois ans à compter du dernier contact. Tant que vous ne cliquez pas sur ce bouton, rien de la conversation n'est conservé.

La démonstration en direct de l'accueil fonctionne de la même façon : le texte que vous y saisissez est transmis à OpenAI pour générer l'analyse, et à rien d'autre. NASSFLOW ne le conserve pas — il n'est écrit dans aucune base, ni envoyé par e-mail — et nous demandons à OpenAI de ne pas le conserver non plus ; il ne sert pas à entraîner un modèle. N'y indiquez pas de données personnelles réelles.

N'indiquez pas d'informations sensibles dans l'assistant. Pour transmettre quoi que ce soit de confidentiel, écrivez-nous ou réservez un appel : ces échanges ne passent pas par lui.

Mesure d'audience

Le site utilise Vercel Web Analytics pour compter les pages vues. Vercel indique que cette mesure n'utilise aucun cookie tiers : un visiteur y est distingué par une empreinte calculée à partir de sa requête, et cette durée de session n'est pas conservée — elle est automatiquement supprimée au bout de vingt-quatre heures. Aucun identifiant permettant de vous suivre d'un site à l'autre n'est collecté, et les données ne sont exploitées que sous forme agrégée, sans être rattachées à une personne ni à une adresse IP.

Chaque page vue peut être enregistrée avec l'horodatage, l'adresse de la page et les paramètres d'URL filtrés, la page d'où vous venez, une géolocalisation approximative (pays, région, ville), le système et la version de votre appareil, votre navigateur et sa version, le type d'appareil, et la version du script de mesure.

Finalités du traitement

Les données servent uniquement à vous recontacter au sujet de votre demande et à préparer la proposition correspondante.

Base légale

Le traitement repose sur les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) : c'est vous qui engagez l'échange en nous écrivant, et les données servent à y répondre.

Durée de conservation

Les données sont conservées trois ans à compter du dernier contact, puis supprimées. Elles sont supprimées plus tôt sur simple demande écrite.

Sous-traitants et hébergement

Vercel Inc. (États-Unis) héberge le site et le sert.

Supabase stocke les données des deux formulaires, au sein de l'Union européenne (région West EU – Irlande, eu-west-1).

Resend (États-Unis) achemine l'e-mail qui nous prévient qu'une demande vient d'arriver. Cet e-mail ne concerne que le formulaire « Démarrer un projet », et il en reprend l'intégralité des champs : identité, entreprise, adresse e-mail, téléphone, site web, solution recherchée, besoin, outils, budget, délai, message et provenance. Votre adresse e-mail y sert aussi d'adresse de réponse. Les demandes déposées depuis une fiche solution ne passent pas par Resend.

Calendly (États-Unis) gère la prise de rendez-vous. Si vous réservez un appel, vous saisissez vos données directement chez Calendly, sur son propre site : elles relèvent alors de sa politique de confidentialité, et non de celle-ci.

Les transferts hors de l'Union européenne qu'impliquent Vercel, Resend et Calendly sont encadrés par des clauses contractuelles types.

Aucune donnée n'est cédée, revendue ou mutualisée avec un tiers à des fins commerciales.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données.

Ces droits s'exercent par écrit à l'adresse :
contact@nassflow.com

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications

Cette politique de confidentialité peut être mise à jour à tout moment. Les modifications entreront en vigueur dès leur publication. Nous vous encourageons à consulter régulièrement cette page.