Politique de confidentialité

1. Responsable du traitement

Novantrek n'a pas de délégué à la protection des données, car son activité ne relève pas des cas qui l'exigent (article 37 du RGPD et article 34 de la LOPDGDD, la loi organique espagnole sur la protection des données). Pour toute question sur vos données, écrivez à info@novantrek.com.

2. Lors de la navigation

Les pages de novantrek.com sont servies par Cloudflare, l'hébergeur. Comme pour tout site web, ses serveurs enregistrent des données techniques de chaque connexion (adresse IP, date et heure, page demandée, navigateur et système d'exploitation) pour fournir le service, le maintenir disponible et le protéger des attaques. Novantrek n'utilise pas ces journaux pour identifier qui que ce soit ni pour établir des profils.

La base juridique est l'intérêt légitime à ce que le site fonctionne et soit protégé (article 6.1.f du RGPD).

Tout ce que charge le site provient de novantrek.com : pas de Google Analytics ni d'autre outil d'analyse tiers, pas de pixels de régies publicitaires, ni de polices ou de scripts hébergés sur des serveurs externes. Le détail figure dans la politique de cookies.

3. Mesure d'audience

Les pages de services comptent leurs visites avec deux outils propres : Matomo, installé sur un serveur de Novantrek dans l'Union européenne, et un outil de mesure propre qui fonctionne dans le compte Cloudflare de Novantrek. Ce n'est ni Google Analytics ni un service tiers, et les données ne sont partagées avec personne. Les pages légales et la salle de jeux de novantrek.com/secret ne sont pas mesurées.

Matomo : ce qu'il mesure et comment

Matomo est un programme d'analyse open source (GPL) qui fonctionne sur un serveur de Novantrek, hébergé dans un centre de données de l'Union européenne. Votre navigateur ne lui parle pas : il envoie les données à novantrek.com, qui les transmet. Il a deux niveaux, et c'est vous qui choisissez :

• Par défaut (sans choix ou avec « Refuser ») : anonyme et sans cookies. Rien n'est enregistré dans votre navigateur. Matomo reconnaît la visite avec un code calculé à partir de votre IP, de votre navigateur et d'une clé secrète qui change chaque jour : impossible de vous suivre d'un jour à l'autre. Base juridique : l'intérêt légitime de Novantrek à savoir si son site fonctionne (article 6.1.f du RGPD), avec la version la moins intrusive possible.
• Si vous cliquez sur « Accepter » : analyse avec cookies propres. Deux cookies de novantrek.com sont créés (nvk_v, 13 mois, et nvk_s, 30 minutes) avec un identifiant aléatoire, pour reconnaître les visites répétées et voir le parcours d'une visite à l'autre. Base juridique : votre consentement (article 6.1.a du RGPD et article 22.2 de la LSSI), que vous pouvez retirer quand vous le souhaitez sans que le site cesse de fonctionner.

Aux deux niveaux sont enregistrés les pages que vous ouvrez (avec leur titre et les étiquettes de campagne, le cas échéant), la page d'origine, le temps passé sur chaque page, les liens sortants et les téléchargements, les boutons sur lesquels vous cliquez (leur texte, jamais ce que vous saisissez), ce que vous cherchez dans le catalogue de modèles, la taille de l'écran, le navigateur, le système d'exploitation, le type d'appareil, la langue et le pays. Ni votre nom, ni votre e-mail, ni ce que vous saisissez dans un formulaire ne sont enregistrés.

• Votre IP n'est pas enregistrée en entier : elle est tronquée (ses deux derniers octets sont mis à zéro) avant d'être enregistrée et avant de déterminer le pays. Le pays est déduit avec la base de DB-IP (db-ip.com, licence Creative Commons Attribution 4.0), qui se trouve sur notre serveur : aucun service externe n'est interrogé.
• Les signaux Do Not Track et Global Privacy Control du navigateur sont respectés : avec l'un ou l'autre, rien n'est mesuré.
• Les enregistrements de chaque visite sont effacés au bout de 13 mois ; ensuite, il ne reste que des chiffres globaux, qui n'identifient personne.
• Nous faisons des sauvegardes quotidiennes de la base de données sur le serveur lui-même et nous les faisons tourner. Les données ne sont ni vendues, ni cédées, ni croisées avec d'autres sources ; seule l'équipe de Novantrek les consulte, avec identifiant, mot de passe et vérification en deux étapes.
• Les sites de clients hébergés ici sont mesurés uniquement au niveau anonyme et sans cookies.

Outil de mesure propre de Novantrek

En plus de Matomo, l'outil de mesure propre continue de fonctionner. Tout le reste de cette section le décrit : il n'utilise pas de cookies et conserve ses données 30 jours.

Ce qui est enregistré pour chaque visite

• Les pages que vous ouvrez, la durée approximative de la visite, jusqu'où vous faites défiler chaque page (en pourcentage) et la dernière page consultée.
• D'où vous venez : l'adresse de la page d'origine, si votre navigateur l'envoie (par exemple une recherche Google ou Instagram), et la campagne, si le lien en comporte une.
• Les liens et boutons sur lesquels vous cliquez : le texte du lien, sa destination et la position du clic dans la fenêtre, en pourcentage. S'il s'agit d'un bouton de contact, le clic est noté. Jamais ce que vous saisissez dans un champ.
• Données de l'appareil : taille de l'écran et de la fenêtre, écran tactile ou non, navigateur et système d'exploitation (sans version), langue principale, fuseau horaire, thème clair ou sombre, type de connexion déclaré par le navigateur (4G, wifi…) et temps de chargement de la page.
• Si une erreur se produit sur la page : seulement le fait qu'elle s'est produite et où, jamais le message, qui pourrait contenir des données d'un formulaire.
• La localisation approximative que Cloudflare déduit de la connexion : pays, région, ville, code postal et coordonnées approximatives de cette ville. Ce n'est pas votre adresse : c'est la zone par laquelle sort votre connexion, souvent le central de votre opérateur.
• Le type de réseau, en quatre groupes : « opérateur espagnol », « autre opérateur », « réseau de serveurs » ou « inconnu ». Le nom de votre opérateur n'est pas enregistré.
• Si vous avez bougé la souris, touché l'écran ou appuyé sur une touche : un oui ou un non, sans où, quand ni combien de fois ; et si le navigateur déclare être piloté par un programme. Cela sert à distinguer une personne d'un programme, et ne fait qu'ajouter : qui navigue au clavier, avec un lecteur d'écran ou se contente de lire compte tout autant comme une personne.

Programmes automatiques et copies du site

Lorsque le visiteur est un programme (le robot d'un moteur de recherche, un robot d'indexation d'intelligence artificielle ou un outil qui copie les sites), sont également enregistrés le texte complet par lequel il s'identifie, le réseau depuis lequel il se connecte et un échantillon des pages qu'il parcourt. Ces données ne concernent que les programmes et sont conservées dans une table à part.

Si quelqu'un publie une copie de ce site sur un autre domaine et que cette copie appelle l'outil de mesure, le nom de ce domaine, la date et le nombre d'appels sont notés. Rien n'est enregistré sur les personnes qui visitent la copie.

Ce qui n'est jamais enregistré

• L'outil de mesure propre n'utilise aucun cookie, ni propre ni tiers. Les seuls cookies d'analyse sont les deux de Matomo, et seulement si vous les acceptez.
• Votre adresse IP. Elle sert un instant à calculer un code, puis elle est écartée. Les compteurs qui freinent les abus ne la conservent pas non plus : l'un utilise un code dérivé de celle-ci qui expire au bout de dix minutes ; l'autre compte par jour et par groupe d'adresses (chaque groupe réunit 1 adresse sur 256), n'identifie personne et expire à la fin de la journée. Une fois expirés, ils sont supprimés automatiquement lors des requêtes suivantes.
• Rien de ce que vous saisissez dans un formulaire, ni votre nom, votre e-mail ou votre téléphone.

Comment compter une visite sans cookies

Avec un code calculé à partir de votre IP, de votre navigateur, d'une clé secrète et de la date du jour. Ainsi, les cinq pages que vous ouvrez comptent pour une visite et non pour cinq. Comme la date entre dans le calcul, le code change le lendemain : impossible de savoir que vous êtes revenu ni de vous suivre d'un jour à l'autre.

Rien de tout cela ne contient votre nom, votre e-mail ni votre IP. Ce sont des données pseudonymisées : au cours de la même journée, elles pourraient être rattachées à un appareil précis ; c'est pourquoi elles sont effacées au bout de 30 jours et vous pouvez désactiver la mesure quand vous le souhaitez.

Base juridique et désactivation

L'intérêt légitime de Novantrek à savoir si son site fonctionne et quelles pages sont utiles (article 6.1.f du RGPD), avec la méthode la moins intrusive possible : sans cookies, sans IP conservée, sans profils et sans suivi d'un jour à l'autre.

Vous pouvez vous y opposer à tout moment avec le bouton « Désactivez la mesure » de la politique de cookies, ou en ouvrant n'importe quelle page avec ?no-medir à la fin de l'adresse (?si-medir pour revenir en arrière). Si votre navigateur envoie le signal Do Not Track, rien de votre visite n'est mesuré.

Durée de conservation et accès

Tout est effacé automatiquement au bout de 30 jours, y compris les données sur les programmes et les copies. Seule l'équipe de Novantrek les consulte, avec identifiant et mot de passe, dans un tableau de bord privé. Ces données ne sont ni vendues, ni cédées, ni croisées avec d'autres sources.

Pour pouvoir comparer les mois entre eux, seuls les totaux de chaque jour sont notés avant l'effacement : combien de visites, d'où elles venaient, quelles pages et quels boutons de contact ont été utilisés. Ce sont des chiffres globaux, sans rien sur une visite en particulier, conservés deux ans.

4. Le formulaire de contact

Les formulaires de contact de ce site n'ont aucun serveur derrière eux. Quand vous appuyez sur le bouton, votre propre navigateur met en forme ce que vous avez écrit dans un message et ouvre votre messagerie avec celui-ci, adressé à info@novantrek.com.

• Ce que vous écrivez n'est enregistré dans aucune base de données de ce site : il reste dans votre navigateur jusqu'à ce que vous envoyiez l'e-mail.
• Il ne passe par aucun service intermédiaire de formulaires : le message part de votre messagerie, avec votre compte.
• Si vous fermez le brouillon sans l'envoyer, il n'arrive nulle part.

Les formulaires des sites d'exemple de la galerie sont des démonstrations et n'envoient rien.

5. Quand vous écrivez à Novantrek

Dès que vous envoyez un e-mail à info@novantrek.com, il y a bien un traitement de données personnelles, dont le responsable est celui indiqué à la section 1.

Quelles données

Votre adresse e-mail, le nom configuré dans votre messagerie et ce que vous racontez dans le message : en général votre nom, celui de votre entreprise, le secteur et ce dont vous avez besoin. Mieux vaut ne pas inclure de données sensibles (santé, opinions, données de tiers) inutiles pour préparer un devis.

Dans quel but

Pour répondre à votre demande, vous préparer un devis et, si vous devenez client, gérer la relation commerciale.

Sur quelle base juridique

L'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Si une commande est signée, l'exécution du contrat et, pour les factures, le respect d'obligations légales (article 6.1.c).

Par où passe le message

Le message part de votre fournisseur de messagerie. À son arrivée sur info@novantrek.com, il est reçu par le service de transfert de courrier de Cloudflare, qui le remet dans la boîte du responsable. Le courrier circule chiffré entre les serveurs lorsque les deux le permettent, ce qui est le cas habituel, mais pas de bout en bout : pour envoyer des documents sensibles, indiquez-le dans votre premier message et un canal adapté sera convenu avec vous.

6. Le chat de questions

Le bouton du chat de questions des pages de services en espagnol ouvre un assistant automatique avec intelligence artificielle. Les réponses sont générées par un modèle de langage d'Anthropic à partir des informations publiées sur ce site. C'est une IA, pas une personne, et elle peut se tromper : les prix et délais définitifs sont toujours donnés par écrit. Si l'assistant n'est pas disponible, ou si la limite d'utilisation du jour est atteinte, la fenêtre répond avec des textes rédigés à l'avance.

Quelles données et où elles vont

Lorsque vous envoyez une question, votre navigateur transmet les derniers messages de la conversation et la page où vous vous trouvez à un programme de novantrek.com, hébergé chez Cloudflare. Ce programme les envoie à Anthropic, le fournisseur de l'IA, qui agit comme sous-traitant pour le compte de Novantrek, génère la réponse et la renvoie. Novantrek ne conserve ni la question ni la réponse. Quand vous fermez l'onglet, la conversation disparaît de votre navigateur. Selon Anthropic, ce qu'elle reçoit par son API est supprimé de ses systèmes au plus tard sous 30 jours et, selon ses conditions commerciales, n'est pas utilisé pour entraîner ses modèles.

Pour limiter les abus et les dépenses, le programme compte combien de questions sont posées chaque heure depuis une même connexion, au moyen d'une empreinte à clé de l'adresse IP (l'adresse IP n'est pas conservée) qui s'efface d'elle-même en quelques heures, ainsi que ce qui est dépensé chaque jour et chaque mois. Ce ne sont que des compteurs : ils ne contiennent aucun texte.

Pour parler de votre cas, le canal est info@novantrek.com : dans le chat, mieux vaut ne pas écrire de données personnelles, médicales ou bancaires.

Transfert international vers les États-Unis

La maison mère d'Anthropic est aux États-Unis ; lui envoyer votre question peut donc constituer un transfert international de données. Il est encadré par les clauses contractuelles types de la Commission européenne (chapitre V du RGPD), qui font partie de l'accord de traitement des données d'Anthropic.

Sur quelle base juridique

Votre consentement, lorsque vous écrivez et envoyez la question (article 6.1.a du RGPD). Si vous n'écrivez rien, rien n'est envoyé.

L'assistant de la salle de jeux

La salle de jeux de novantrek.com/secret, qui n'est pas liée depuis le reste du site, comporte un assistant prévu pour utiliser le modèle Gemini de Google, avec images et PDF. Il est actuellement désactivé et n'envoie rien à Google. Cette section sera mise à jour avant sa mise en service. Les jeux fonctionnent dans votre navigateur et n'y enregistrent que vos records.

La vérification de domaine (cybersécurité)

Sur novantrek.com/fr/ciberseguridad/verificar, lorsque vous cliquez sur « Vérifier », votre navigateur envoie à un programme de novantrek.com le domaine et l’e-mail saisis. Ils servent à calculer le code de vérification et à contrôler si ce code est publié sur le domaine (enregistrement DNS, fichier ou balise). Ni le domaine ni l’e-mail ne sont conservés et rien n’est envoyé à des tiers, sauf la requête DNS, qui ne contient que le nom de domaine. Base juridique : votre consentement en cliquant sur le bouton (art. 6.1.a du RGPD) et, si vous faites appel à nous, la préparation du contrat (6.1.b).

7. Récapitulatif des traitements

8. Qui d'autre traite les données

Les données ne sont ni vendues ni cédées à des tiers à des fins publicitaires. Trois prestataires interviennent :

• Cloudflare, qui héberge le site, la base de données de la mesure d'audience et les programmes de l'outil de mesure et du chat, et qui transfère le courrier arrivant sur info@novantrek.com. Sa maison mère est située aux États-Unis, de sorte qu'il peut y avoir des transferts internationaux de données ; selon le prestataire lui-même, ils reposent sur les garanties du chapitre V du RGPD (clauses contractuelles types et adhésion au cadre de protection des données UE-États-Unis).
• Anthropic, fournisseur de l'IA du chat de questions, qui agit comme sous-traitant : elle reçoit votre question et les derniers messages de la conversation pour générer la réponse. Sa maison mère est aux États-Unis, il peut donc y avoir des transferts internationaux de données, encadrés par les clauses contractuelles types de la Commission européenne incluses dans son accord de traitement des données.
• Contabo GmbH, entreprise allemande qui fournit l'hébergement du serveur de Novantrek sur lequel fonctionne Matomo, dans l'Union européenne.

Google ne reçoit aujourd'hui aucune donnée depuis ce site : seul l'assistant de la salle de jeux lui en transmettrait s'il était un jour activé, et cette politique serait mise à jour avant.

Par ailleurs, les données peuvent être communiquées à l'administration fiscale, aux juridictions ou aux forces de l'ordre lorsqu'une loi l'exige et, si vous êtes client, au cabinet comptable qui tient la comptabilité, en tant que sous-traitant et uniquement pour ce qui le concerne.

9. Durées de conservation

• Mesure d'audience avec Matomo : les enregistrements de chaque visite, 13 mois ; ensuite ils sont effacés automatiquement et il ne reste que des chiffres globaux. Les cookies d'analyse durent 13 mois (nvk_v) et 30 minutes (nvk_s).
• Outil de mesure propre : 30 jours, puis effacement automatique. Les totaux quotidiens, qui n'identifient personne, sont conservés deux ans.
• Demandes qui n'aboutissent pas à une commande : un an après le dernier message, au cas où vous reprendriez le sujet ; elles sont ensuite effacées.
• Clients : pendant toute la durée de la relation, puis pendant les délais de prescription fiscale et commerciale, qui vont jusqu'à six ans pour les documents comptables.
• Journaux techniques de l'hébergement : ceux que Cloudflare applique à son service.

10. Vos droits

Vous pouvez exercer à tout moment les droits que vous reconnaît le RGPD :

• Accès : savoir quelles données vous concernant sont traitées.
• Rectification : corriger celles qui sont erronées.
• Effacement : demander leur suppression lorsqu'elles ne sont plus nécessaires.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, comme la mesure d'audience.
• Limitation : demander qu'elles soient conservées sans être utilisées pendant l'examen d'une réclamation.
• Portabilité : recevoir vos données dans un format couramment utilisé.

Pour les exercer, écrivez à info@novantrek.com en indiquant le droit que vous souhaitez exercer. S'il faut vérifier votre identité, seul le strict nécessaire vous sera demandé. La réponse vous parvient dans le délai d'un mois fixé par le RGPD.

Si vous estimez que vos données n'ont pas été traitées comme il se doit, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD, calle Jorge Juan 6, 28001 Madrid ; www.aepd.es).

11. Mineurs

Les services de Novantrek s'adressent aux entreprises, aux professionnels et aux particuliers majeurs, et le site n'est pas conçu pour les moins de quatorze ans. Si vous constatez que des données d'un mineur ont été recueillies, écrivez à info@novantrek.com et elles seront supprimées.

12. Sécurité

Le site est toujours servi en HTTPS : le trafic entre votre navigateur et le serveur est donc chiffré. Les pages sont des fichiers statiques. Les données de la mesure d'audience sont conservées 30 jours (les totaux quotidiens, deux ans) dans une base de données Cloudflare que seule l'équipe de Novantrek consulte, avec identifiant et mot de passe. Les clés des services sont stockées comme secrets de l'hébergement et n'arrivent jamais au navigateur.

Les e-mails et les documents de travail sont conservés sur des équipements à accès protégé, avec des mesures raisonnables contre les accès non autorisés, les pertes ou les altérations.

La même infrastructure héberge des sites et des applications que Novantrek développe pour ses clients. Ces données sont traitées pour le compte de chaque client et sont décrites dans la politique de confidentialité de chaque site.

13. Modifications de cette politique

Cette politique est mise à jour lorsque changent les services, les prestataires ou la réglementation, et toujours avant d'activer un outil qui traiterait les données autrement. La version en vigueur est celle publiée sur cette page, avec sa date en tête.

Traductions de ce texte

Ce texte est une traduction indicative de l'original en espagnol ; il est aussi proposé en galicien, anglais, portugais, allemand et italien. En cas de doute, le texte en espagnol prévaut.