Politique de confidentialité

1. Qui est le responsable du traitement

Aucun délégué à la protection des données n'a été désigné, parce que l'activité ne fait pas partie des cas qui l'exigent (article 37 du RGPD et article 34 de la LOPDGDD). Pour toute question sur vos données, écrivez à l'adresse ci-dessus.

2. Ce qui se passe quand vous naviguez sur le site

Les pages de ce site sont des fichiers statiques : il n'y a pas d'application derrière qui demande qui vous êtes. En les chargeant, votre navigateur se connecte au serveur de l'hébergeur et, comme sur n'importe quel site du monde, ce serveur enregistre des données techniques de la connexion : adresse IP, date et heure, page demandée, type de navigateur et système d'exploitation.

Ces journaux sont générés et conservés par l'hébergeur, Cloudflare, pour fournir le service, le maintenir disponible et le protéger des attaques. Le responsable de ce site n'y accède pas individuellement, ne les utilise pas pour identifier qui que ce soit ni pour établir des profils.

La base juridique de ce traitement est l'intérêt légitime du responsable à ce que le site fonctionne et soit protégé (article 6.1.f du RGPD).

Ce qui ne se passe pas : il n'y a ni Google Analytics ni aucun outil d'analytique tiers, il n'y a pas de pixels Meta ni d'aucune régie publicitaire, aucune police ni script n'est chargé depuis des serveurs externes, et aucun cookie n'est installé. C'est expliqué en détail dans la politique de cookies.

Ce qui se passe, en revanche, et qu'il vaut mieux raconter en entier : depuis le 27 août 2026, ce site mesure ses propres visites, avec un outil fait ici qui ne partage rien avec personne. C'est décrit au point suivant.

2 bis. Ce qui est mesuré de votre visite

Ce site compte ses visites avec un outil maison. Ce n'est ni Google Analytics ni aucun service tiers : le programme est sur le même serveur que le site et les données ne sortent pas de là et ne sont partagées avec personne.

Ce qui est enregistré

Les pages que vous ouvrez, de quel site vous veniez (par exemple si vous êtes arrivé depuis une recherche Google ou depuis Instagram), la taille de votre écran et de votre fenêtre, votre navigateur et votre système d'exploitation, la langue que vous avez configurée, et sur quels liens ou boutons vous cliquez — le texte du lien, pas ce que vous écrivez —. En plus, le pays et la ville approximative que l'hébergeur déduit de la connexion.

Depuis le 27 août 2026, sont également enregistrés, et par cet ordre d'utilité :

• Jusqu'où vous descendez dans la page, en pourcentage. Ça sert à savoir si les textes sont lus ou si les gens partent dès le haut.
• Si vous cliquez sur un bouton de contact — WhatsApp, e-mail, téléphone ou envoyer un formulaire —. On enregistre que vous avez cliqué et sur lequel, jamais ce que vous écrivez ensuite : ça se passe déjà en dehors de ce site.
• Le temps qu'a mis la page à se charger chez vous, en millisecondes.
• Le type de connexion que déclare votre navigateur (4G, wifi…), s'il le déclare.
• Si votre téléphone ou votre ordinateur est en mode clair ou sombre, pour savoir quel sujet soigner le plus.
• Votre fuseau horaire, celle réglée sur l'appareil.
• Si vous tombez sur une erreur sur la page : seulement ce qui s'est passé et sur quelle page, jamais le message de l'erreur, parce qu'un message d'erreur peut contenir des données d'un formulaire.
• La dernière page de votre visite, pour savoir par où les gens s'en vont.

Rien de tout cela ne vous identifie, et il n'y a toujours ni cookies ni IP conservée.

Ce qui n'est PAS enregistré, et c'est là l'important

• Aucun cookie. Zéro. Ni de ce site ni de personne. Vous pouvez le vérifier dans les outils de votre navigateur.
• Votre adresse IP n'est pas conservée. Elle est utilisée un instant pour calculer un code puis jetée : dans la base de données il n'y a pas une seule IP.
• Rien de ce que vous écrivez dans un formulaire. Le programme est fait pour ignorer les champs de texte.
• Ni votre nom, ni votre e-mail, ni votre téléphone. On ne vous le demande pas et on ne vous reconnaît pas.

Comment une visite est identifiée sans cookies

Avec un code calculé à partir de votre IP, de votre navigateur, d'une clé secrète et la date du jour. Ça sert à savoir que les cinq pages que vous avez ouvertes sont une visite et non cinq, et rien d'autre.

Que la date entre dans le calcul, c'est fait exprès : demain ce code est différent, donc on ne peut pas savoir que vous êtes revenu ni vous suivre d'un jour à l'autre. C'est la différence entre mesurer et pister, et ce site s'arrête à mesurer.

Sur quelle base juridique

L'intérêt légitime du responsable à savoir si son site fonctionne et quelles pages lui servent à quelque chose (article 6.1.f du RGPD). La version la moins invasive permettant de répondre à cette question a été choisie exprès : sans cookies, sans IP conservée, sans profils et sans suivi d'un jour à l'autre. C'est pour ça qu'on ne vous demande pas votre consentement : il n'y a rien à consentir qui aille au-delà de ça.

Si votre navigateur envoie le signal « ne me suivez pas » (Do Not Track), rien de votre visite n'est mesuré. Presque aucun site ne la respecte ; celui-ci, oui.

Combien de temps c'est conservé

30 jours. Passé ce délai, ça s'efface tout seul, sans que personne ait à y penser.

Qui le voit

Seulement le responsable du site, dans un tableau de bord privé protégé par mot de passe, hébergé sur un sous-domaine qui n'est lié depuis aucune page. Rien n'est vendu, rien n'est cédé et rien n'est croisé avec quoi que ce soit.

Où rien n'est mesuré

Sur les pages légales — celle-ci, les mentions légales et celle des cookies — et dans la salle de jeux de novantrek.com/secret rien n'est mesuré du tout.

3. Ce qui se passe quand vous utilisez le formulaire de contact

Ça mérite son propre point parce que ça ne marche pas comme les gens s'y attendent, et à votre avantage.

Les formulaires de ce site n'ont aucun serveur derrière. Quand vous appuyez sur le bouton d'envoi, un petit programme qui s'exécute dans votre propre navigateur reprend ce que vous avez écrit, le met en forme dans un message texte et ouvre WhatsApp avec ce message déjà rédigé, adressé au numéro du responsable.

Conséquences pratiques :

• Les données que vous écrivez elles ne sont enregistrées dans aucune base de données, parce qu'il n'y en a pas.
• Elles ne sont pas envoyées par e-mail et ne passent par aucun service intermédiaire de formulaires.
• Si vous fermez l'onglet WhatsApp sans envoyer, ce contenu ne va nulle part et disparaît.
• L'envoi est votre décision, dans votre application, après avoir lu le message.

Les formulaires qui apparaissent dans les sites d'exemple de la galerie sont purement démonstratifs : ils n'envoient rien, ni à WhatsApp ni ailleurs.

4. Ce qui se passe quand vous m'écrivez sur WhatsApp

À partir du moment où vous décidez d'envoyer le message, il y a bien un traitement de données personnelles et le responsable est celui indiqué au point 1.

Quelles données

Votre numéro de téléphone, le nom que vous avez configuré dans l'application et ce que vous racontez dans la conversation : normalement votre nom, celui de votre entreprise, le secteur et ce dont vous avez besoin. Je vous remercie de ne pas y inclure de données sensibles (santé, convictions, données de tiers) qui ne sont pas nécessaires pour établir un devis.

À quoi ça sert

Pour répondre à votre demande, vous préparer un devis et entretenir la relation commerciale si nous finissons par travailler ensemble.

Sur quelle base juridique

L'application de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Si nous finissons par signer quelque chose, la base devient l'exécution du contrat et, pour les factures, le respect d'obligations légales (article 6.1.c).

Un avertissement sur WhatsApp

WhatsApp est un service de WhatsApp Ireland Limited (groupe Meta), avec ses propres conditions et sa propre politique de confidentialité, qui ne dépendent pas du responsable de ce site. Les messages voyagent chiffrés de bout en bout, mais les métadonnées de la communication sont traitées par Meta selon ses propres règles. Vous pouvez les consulter sur whatsapp.com/legal.

Si vous préférez ne pas utiliser WhatsApp, vous pouvez appeler au même numéro ou écrire par e-mail à l'adresse du point 1.

5. Ce qui se passe si vous utilisez un des chats

Sur ce site, il y a deux endroits où l'on peut écrire à une machine. Les deux fonctionnent pareil à l'intérieur, donc ce point vaut pour les deux :

• Le chat des questions, le bouton « Une question ? » qui apparaît en bas à droite sur les pages de services. Il est là pour poser des questions sur ce que fait le studio.
• L'assistant de novantrek.com/secret, une page de jeux qui n'est liée depuis aucune autre page du site : on n'y arrive que si quelqu'un vous donne l'adresse. Là, on peut en plus joindre des images ou des PDF.

Les jeux de cette page fonctionnent entièrement dans votre navigateur et n'envoient rien nulle part. Les chats, eux, envoient bien quelque chose, et c'est pour ça qu'ils ont ce point.

Sur les pages légales — celle-ci, les mentions légales et celle des cookies — il n'y a aucun chat : on les lit, on ne discute pas avec elles.

Quelles données

Ce que vous écrivez et les derniers échanges de la conversation, pour qu'il comprenne le contexte de ce que vous lui demandez. Dans l'assistant de /secret, en plus, les fichiers que vous décidez de joindre : images ou PDF, jusqu'à trois à la fois. Le chat de questions n'accepte pas de fichiers.

Rien de plus : on ne vous demande ni votre nom, ni votre e-mail, et vous n'avez pas à vous inscrire. Et si vous y écrivez un téléphone ou un e-mail, ça n'est enregistré nulle part — si vous voulez une réponse, le WhatsApp ou l'e-mail du point 1.

Où ça va

Ça part de votre navigateur vers un programme maison hébergé chez Cloudflare, qui le transmet au modèle de langage Gemini, de Google, qui est celui qui rédige la réponse. Il n'y a pas de redirection : vous ne quittez novantrek.com à aucun moment, mais le contenu de votre message arrive bien chez Google. Ça vaut pour les deux chats.

Google Ireland Limited est l'entité européenne du groupe, dont la maison mère est aux États-Unis, de sorte qu'il peut y avoir des transferts internationaux de données ; d'après ce que déclare le fournisseur lui-même, ils sont couverts par les garanties du chapitre V du RGPD.

Ce qui n'est PAS enregistré

Ni les conversations ni les fichiers ne sont stockés sur ce site web. Il n'y a pas de base de données. Ce que vous écrivez part, on vous répond, et ça s'arrête là : si vous fermez l'onglet, la conversation disparaît et il n'en reste aucune copie ici. Ce que Google fait des données dans ses propres systèmes relève de ses conditions, pas de celles de ce site.

Sur quelle base juridique

Votre consentement (article 6.1.a du RGPD), que vous donnez en écrivant et en envoyant. Si vous n'écrivez rien, rien n'est envoyé. Vous pouvez le retirer simplement en cessant d'utiliser le chat.

Votre adresse IP

Si le frein de dépense est actif, votre IP est utilisée uniquement comme clé d'un compteur de requêtes par heure, pour que personne ne puisse abuser du service aux frais du titulaire. Ce compteur expire tout seul au bout d'une heure et n'est pas associé à ce que vous avez écrit.

Que vous parlez à une machine

La page elle-même le dit avant que vous n'écriviez : de l'autre côté, il n'y a pas une personne, il y a un système automatique. Ses réponses peuvent être incorrectes. Ce ne sont des conseils professionnels d'aucune sorte — ni médicaux, ni juridiques, ni financiers — et elles n'engagent le titulaire du site à rien.

État à ce jour

Ce qu'il vaut mieux ne pas téléverser

La page elle-même le signale et on le répète ici parce que c'est important : n'écrivez pas et ne téléversez pas de données personnelles, médicales ou bancaires, ni les vôtres ni celles d'autres personnes. Un chat n'est pas l'endroit pour ça, et si les données sont celles d'un tiers, en plus, elles ne sont pas à vous pour les partager.

6. Récapitulatif des traitements

7. Qui d'autre voit vos données

Les données ne sont ni vendues, ni louées, ni cédées à des tiers pour qu'ils fassent de la publicité. Trois prestataires interviennent, chacun sur son domaine :

• Cloudflare, qui héberge et sert ces pages. Il traite les données techniques de connexion décrites au point 2. C'est une entreprise dont la maison mère est aux États-Unis, de sorte qu'il peut y avoir des transferts internationaux de données ; selon les déclarations du fournisseur lui-même, ils sont couverts par les garanties du chapitre V du RGPD (clauses contractuelles types et son adhésion au cadre de protection des données entre l'UE et les États-Unis).
• WhatsApp Ireland Limited, si vous choisissez ce canal pour écrire, dans les termes du point 4.
• Google Ireland Limited, uniquement si vous écrivez dans l'un des deux chats, et seulement avec ce que vous y écrivez, dans les termes du point 5. Comme Cloudflare, sa maison mère est aux États-Unis et il peut y avoir des transferts internationaux couverts par les garanties du chapitre V du RGPD. Aujourd'hui, ce fournisseur ne reçoit rien, parce que les chats ne sont pas actifs. Et si un jour la publicité des pages de jeux est activée, il s'ajouterait aussi comme régie publicitaire, avec son propre consentement préalable.

Par ailleurs, les données pourront être communiquées à l'administration fiscale, aux tribunaux ou aux forces de l'ordre lorsqu'il existe une obligation légale de le faire. Et, si nous en venons à travailler ensemble, au cabinet comptable qui tient la comptabilité, en qualité de sous-traitant et uniquement pour ce qui le concerne.

8. Combien de temps c'est conservé

• Demandes qui n'aboutissent pas à une commande : la conversation est conservée un an à compter du dernier message, au cas où vous reprendriez le sujet, puis elle est supprimée.
• Clients : pendant toute la durée de la relation et, ensuite, pendant les délais de prescription fiscale et commerciale, qui vont jusqu'à six ans pour les documents comptables.
• Journaux techniques de l'hébergeur : ceux qu'applique Cloudflare dans son service ; le responsable de ce site n'en décide pas.

9. Vos droits

Vous pouvez exercer à tout moment les droits que vous reconnaît le RGPD :

• Accès : savoir quelles données vous concernant sont traitées.
• Rectification : corriger celles qui sont inexactes.
• Effacement : demander leur effacement quand elles ne sont plus nécessaires.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Limitation : demander qu'elles soient conservées mais pas utilisées le temps qu'une réclamation soit résolue.
• Portabilité : recevoir vos données dans un format d'usage courant.

Pour les exercer, écrivez à info@novantrek.com ou à l'adresse postale du point 1, en indiquant quel droit vous souhaitez exercer et en joignant une copie de votre pièce d'identité ou d'un document équivalent pour justifier que vous êtes bien la personne que vous dites être. La réponse sera apportée dans un délai maximum d'un mois.

Si vous estimez que vos données n'ont pas été traitées comme elles devaient l'être, vous pouvez déposer une réclamation auprès de l' Agence espagnole de protection des données (calle Jorge Juan 6, 28001 Madrid — www.aepd.es). Il n'est pas nécessaire de réclamer d'abord auprès du responsable, mais l'occasion d'arranger les choses avant est appréciée.

10. Mineurs

Les services proposés ici s'adressent aux professionnels et aux entreprises, et le site n'est ni pensé ni destiné aux mineurs de moins de quatorze ans. Aucune donnée de mineur n'est collectée sciemment. Si vous constatez que c'est arrivé, prévenez à l'adresse du point 1 et elles seront supprimées.

11. Sécurité

Le site est servi intégralement en HTTPS, avec le certificat de l'hébergeur, de sorte que le trafic entre votre navigateur et le serveur est chiffré. Comme il n'existe ni base de données, ni comptes utilisateurs, ni panneau d'administration, la surface d'attaque est minimale : il n'y a pas de fichier d'utilisateurs à faire fuiter. La clé dont l'assistant a besoin pour parler à son fournisseur vit comme secret de l'hébergement et n'est jamais envoyée au navigateur: elle n'est dans le code d'aucune page.

Les conversations et les documents de travail sont conservés sur des appareils à accès protégé, et des mesures raisonnables sont appliquées pour éviter les accès non autorisés, la perte ou l'altération.

12. Modifications de cette politique

La présente politique peut être mise à jour si les services, les fournisseurs ou la réglementation changent. La version en vigueur est celle publiée sur cette page, avec la date qui figure au début. Les changements importants seront annoncés sur le site lui-même.

À propos des traductions de ce texte

Ce document est disponible en plusieurs langues par commodité. Seule la version espagnole a valeur juridique. Si une traduction dit autre chose que la version espagnole —à cause d'une erreur, d'une nuance ou d'un mot sans équivalent exact—, c'est la version espagnole qui prévaut.

Ce n'est pas une façon de se défausser : les traductions ont été faites par un logiciel et relues par le titulaire du site, pas par un traducteur assermenté. Prétendre le contraire serait promettre une garantie qui n'existe pas. Si quelque chose dans la traduction vous semble douteux, écrivez-moi et je vous l'éclaircis : info@novantrek.com