Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est i2NV8 GROUP (SASU), dont le siège social est situé au 30 RUE ERNEST COGNACQ, 11100 NARBONNE. Contact : thomas@noctalis.digital.

2. Données collectées et finalités

Noctalis peut collecter les informations saisies dans ses formulaires de contact, de réservation du studio et d’estimation de projet : nom, entreprise, adresse e-mail, numéro de téléphone, message, informations de réservation, options choisies et description du projet.

Ces données sont utilisées pour répondre aux demandes, préparer des estimations, gérer les réservations du studio, recontacter la personne et fournir les services demandés.

3. Bases légales

Les demandes de contact et d’estimation sont traitées sur la base de mesures précontractuelles prises à la demande de la personne. Les réservations du studio sont traitées pour prendre des mesures précontractuelles ou exécuter la prestation demandée. Toute prospection commerciale fondée sur le consentement doit faire l’objet d’un consentement séparé et facultatif.

4. Destinataires et prestataires

Les données peuvent être accessibles aux personnes habilitées de Noctalis et aux prestataires nécessaires au fonctionnement du site : OVH (hébergement du site, selon les mentions légales), Amazon Web Services (envoi d’e-mails via Amazon SES), MongoDB (base de données des réservations), OpenAI (API du questionnaire d’estimation et de traduction) et Amazon Bedrock (automatisations IA). Les données ne sont communiquées que dans la mesure nécessaire à ces finalités.

5. Fonctionnalités IA et transferts internationaux

La description saisie dans le questionnaire d’estimation est transmise à l’API OpenAI pour préremplir les questions. OpenAI indique que les données de l’API ne sont pas utilisées par défaut pour entraîner ses modèles. Avec le réglage API standard, les journaux de surveillance des abus susceptibles de contenir les prompts et réponses sont conservés jusqu’à 30 jours ; l’exclusion de ces contenus (Zero Data Retention ou Modified Abuse Monitoring) nécessite une approbation et n’est pas présumée activée pour Noctalis. Certaines automatisations peuvent également utiliser Amazon Bedrock. Bedrock ne conserve normalement pas durablement les entrées et sorties, mais des exceptions de détection des abus propres à certains modèles et les réglages du compte peuvent s’appliquer. N’y saisissez pas de données sensibles ni d’informations concernant une autre personne.

Les conditions de traitement des données d’OpenAI désignent OpenAI Ireland Ltd. pour les clients de l’EEE et prévoient des garanties de transfert, dont les clauses contractuelles types de l’UE lorsqu’elles sont nécessaires. Le lieu de traitement par AWS dépend de la région Bedrock et du profil d’inférence interrégional éventuellement configuré. Noctalis doit vérifier les réglages et conditions actifs pour ses comptes.

6. Durées de conservation

Les demandes de contact et les coordonnées associées, notamment le numéro de rappel, sont conservées au maximum 3 ans après le dernier contact émanant du prospect, puis supprimées, sauf obligation légale ou contentieux nécessitant un archivage à accès restreint. Les réservations confirmées du studio sont automatiquement supprimées après 3 ans ; les pré-réservations expirent après 15 minutes. Les descriptions de projet ne sont pas stockées dans la base de données applicative de Noctalis. Par défaut, les journaux de surveillance des abus de l’API OpenAI peuvent conserver les prompts et réponses jusqu’à 30 jours ; Amazon Bedrock ne conserve généralement pas durablement les entrées et sorties, sous réserve d’exceptions propres à certains modèles et des réglages du compte. Les adresses IP du système de limitation de débit restent en mémoire 10 minutes et ne sont pas persistées par l’application.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque cela s’applique, la portabilité de vos données. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements antérieurs. Adressez vos demandes à thomas@noctalis.digital.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

8. Cookies et traceurs

Le site ne charge actuellement aucun traceur d’analyse, publicitaire ou de chat et n’intègre aucune vidéo tierce. L’application ne dépose pas de cookie de consentement. Tout traceur non essentiel ajouté ultérieurement devra être documenté et bloqué avant le recueil du consentement.

9. Sécurité

Noctalis met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment la validation des saisies, la restriction des accès, des en-têtes de sécurité et des mesures anti-abus.