Politique de confidentialité

1. Responsable du traitement

Novantrek n'a pas de délégué à la protection des données, car son activité ne relève pas des cas qui l'exigent (article 37 du RGPD et article 34 de la LOPDGDD, la loi organique espagnole sur la protection des données). Pour toute question sur vos données, écrivez à info@novantrek.com.

2. Lors de la navigation

Les pages de novantrek.com sont servies par Cloudflare, l'hébergeur. Comme pour tout site web, ses serveurs enregistrent des données techniques de chaque connexion (adresse IP, date et heure, page demandée, navigateur et système d'exploitation) pour fournir le service, le maintenir disponible et le protéger des attaques. Novantrek n'utilise pas ces journaux pour identifier qui que ce soit ni pour établir des profils.

La base juridique est l'intérêt légitime à ce que le site fonctionne et soit protégé (article 6.1.f du RGPD).

Tout ce que charge le site provient de novantrek.com : pas de Google Analytics ni d'autre outil d'analyse tiers, pas de pixels de régies publicitaires, ni de polices ou de scripts hébergés sur des serveurs externes. Le détail figure dans la politique de cookies.

3. Mesure d'audience

Les pages de services comptent leurs visites avec un outil propre à Novantrek. Ce n'est ni Google Analytics ni un service tiers : le programme et la base de données se trouvent dans le compte Cloudflare de Novantrek et les données ne sont partagées avec personne. Les pages légales et la salle de jeux de novantrek.com/secret ne sont pas mesurées.

Ce qui est enregistré pour chaque visite

• Les pages que vous ouvrez, la durée approximative de la visite, jusqu'où vous faites défiler chaque page (en pourcentage) et la dernière page consultée.
• D'où vous venez : l'adresse de la page d'origine, si votre navigateur l'envoie (par exemple une recherche Google ou Instagram), et la campagne, si le lien en comporte une.
• Les liens et boutons sur lesquels vous cliquez : le texte du lien, sa destination et la position du clic dans la fenêtre, en pourcentage. S'il s'agit d'un bouton de contact, le clic est noté. Jamais ce que vous saisissez dans un champ.
• Données de l'appareil : taille de l'écran et de la fenêtre, écran tactile ou non, navigateur et système d'exploitation (sans version), langue principale, fuseau horaire, thème clair ou sombre, type de connexion déclaré par le navigateur (4G, wifi…) et temps de chargement de la page.
• Si une erreur se produit sur la page : seulement le fait qu'elle s'est produite et où, jamais le message, qui pourrait contenir des données d'un formulaire.
• La localisation approximative que Cloudflare déduit de la connexion : pays, région, ville, code postal et coordonnées approximatives de cette ville. Ce n'est pas votre adresse : c'est la zone par laquelle sort votre connexion, souvent le central de votre opérateur.
• Le type de réseau, en quatre groupes : « opérateur espagnol », « autre opérateur », « réseau de serveurs » ou « inconnu ». Le nom de votre opérateur n'est pas enregistré.
• Si vous avez bougé la souris, touché l'écran ou appuyé sur une touche : un oui ou un non, sans où, quand ni combien de fois ; et si le navigateur déclare être piloté par un programme. Cela sert à distinguer une personne d'un programme, et ne fait qu'ajouter : qui navigue au clavier, avec un lecteur d'écran ou se contente de lire compte tout autant comme une personne.

Programmes automatiques et copies du site

Lorsque le visiteur est un programme (le robot d'un moteur de recherche, un robot d'indexation d'intelligence artificielle ou un outil qui copie les sites), sont également enregistrés le texte complet par lequel il s'identifie, le réseau depuis lequel il se connecte et un échantillon des pages qu'il parcourt. Ces données ne concernent que les programmes et sont conservées dans une table à part.

Si quelqu'un publie une copie de ce site sur un autre domaine et que cette copie appelle l'outil de mesure, le nom de ce domaine, la date et le nombre d'appels sont notés. Rien n'est enregistré sur les personnes qui visitent la copie.

Ce qui n'est jamais enregistré

• Aucun cookie, ni propre ni tiers.
• Votre adresse IP. Elle sert un instant à calculer un code, puis elle est écartée. Les compteurs qui freinent les abus ne la conservent pas non plus : l'un utilise un code dérivé de celle-ci qui expire au bout de dix minutes ; l'autre compte par jour et par groupe d'adresses (chaque groupe réunit 1 adresse sur 256), n'identifie personne et expire à la fin de la journée. Une fois expirés, ils sont supprimés automatiquement lors des requêtes suivantes.
• Rien de ce que vous saisissez dans un formulaire, ni votre nom, votre e-mail ou votre téléphone.

Comment compter une visite sans cookies

Avec un code calculé à partir de votre IP, de votre navigateur, d'une clé secrète et de la date du jour. Ainsi, les cinq pages que vous ouvrez comptent pour une visite et non pour cinq. Comme la date entre dans le calcul, le code change le lendemain : impossible de savoir que vous êtes revenu ni de vous suivre d'un jour à l'autre.

Rien de tout cela ne contient votre nom, votre e-mail ni votre IP. Ce sont des données pseudonymisées : au cours de la même journée, elles pourraient être rattachées à un appareil précis ; c'est pourquoi elles sont effacées au bout de 30 jours et vous pouvez désactiver la mesure quand vous le souhaitez.

Base juridique et désactivation

L'intérêt légitime de Novantrek à savoir si son site fonctionne et quelles pages sont utiles (article 6.1.f du RGPD), avec la méthode la moins intrusive possible : sans cookies, sans IP conservée, sans profils et sans suivi d'un jour à l'autre.

Vous pouvez vous y opposer à tout moment avec le bouton « Désactivez la mesure » de la politique de cookies, ou en ouvrant n'importe quelle page avec ?no-medir à la fin de l'adresse (?si-medir pour revenir en arrière). Si votre navigateur envoie le signal Do Not Track, rien de votre visite n'est mesuré.

Durée de conservation et accès

Tout est effacé automatiquement au bout de 30 jours, y compris les données sur les programmes et les copies. Seule l'équipe de Novantrek les consulte, avec identifiant et mot de passe, dans un tableau de bord privé. Ces données ne sont ni vendues, ni cédées, ni croisées avec d'autres sources.

Pour pouvoir comparer les mois entre eux, seuls les totaux de chaque jour sont notés avant l'effacement : combien de visites, d'où elles venaient, quelles pages et quels boutons de contact ont été utilisés. Ce sont des chiffres globaux, sans rien sur une visite en particulier, conservés deux ans.

4. Le formulaire de contact

Les formulaires de contact de ce site n'ont aucun serveur derrière eux. Quand vous appuyez sur le bouton, votre propre navigateur met en forme ce que vous avez écrit dans un message et ouvre votre messagerie avec celui-ci, adressé à info@novantrek.com.

• Ce que vous écrivez n'est enregistré dans aucune base de données de ce site : il reste dans votre navigateur jusqu'à ce que vous envoyiez l'e-mail.
• Il ne passe par aucun service intermédiaire de formulaires : le message part de votre messagerie, avec votre compte.
• Si vous fermez le brouillon sans l'envoyer, il n'arrive nulle part.

Les formulaires des sites d'exemple de la galerie sont des démonstrations et n'envoient rien.

5. Quand vous écrivez à Novantrek

Dès que vous envoyez un e-mail à info@novantrek.com, il y a bien un traitement de données personnelles, dont le responsable est celui indiqué à la section 1.

Quelles données

Votre adresse e-mail, le nom configuré dans votre messagerie et ce que vous racontez dans le message : en général votre nom, celui de votre entreprise, le secteur et ce dont vous avez besoin. Mieux vaut ne pas inclure de données sensibles (santé, opinions, données de tiers) inutiles pour préparer un devis.

Dans quel but

Pour répondre à votre demande, vous préparer un devis et, si vous devenez client, gérer la relation commerciale.

Sur quelle base juridique

L'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Si une commande est signée, l'exécution du contrat et, pour les factures, le respect d'obligations légales (article 6.1.c).

Par où passe le message

Le message part de votre fournisseur de messagerie. À son arrivée sur info@novantrek.com, il est reçu par le service de transfert de courrier de Cloudflare, qui le remet dans la boîte du responsable. Le courrier circule chiffré entre les serveurs lorsque les deux le permettent, ce qui est le cas habituel, mais pas de bout en bout : pour envoyer des documents sensibles, indiquez-le dans votre premier message et un canal adapté sera convenu avec vous.

6. Le chat de questions

Le bouton du chat de questions, présent sur les pages de services en espagnol, ouvre un répondeur automatique avec des réponses rédigées à l'avance par Novantrek. Il n'utilise ni intelligence artificielle ni aucun modèle de langage.

Quelles données et où elles vont

Lorsque vous envoyez une question, votre navigateur transmet à un programme de novantrek.com, hébergé chez Cloudflare, les derniers messages de la conversation et la page où vous vous trouvez, afin de répondre à la question propre à cette page. Le programme choisit une réponse et la renvoie. Il ne conserve ni la question ni la réponse, n'utilise pas votre IP et n'envoie rien à des tiers. Quand vous fermez l'onglet, la conversation disparaît.

Pour parler de votre cas, le canal est info@novantrek.com : dans le chat, mieux vaut ne pas écrire de données personnelles, médicales ou bancaires.

Sur quelle base juridique

Votre consentement, lorsque vous écrivez et envoyez la question (article 6.1.a du RGPD). Si vous n'écrivez rien, rien n'est envoyé.

L'assistant de la salle de jeux

La salle de jeux de novantrek.com/secret, qui n'est pas liée depuis le reste du site, comporte un assistant prévu pour utiliser le modèle Gemini de Google, avec images et PDF. Il est actuellement désactivé et n'envoie rien à Google. Cette section sera mise à jour avant sa mise en service. Les jeux fonctionnent dans votre navigateur et n'y enregistrent que vos records.

La vérification de domaine (cybersécurité)

Sur novantrek.com/fr/ciberseguridad/verificar, lorsque vous cliquez sur « Vérifier », votre navigateur envoie à un programme de novantrek.com le domaine et l’e-mail saisis. Ils servent à calculer le code de vérification et à contrôler si ce code est publié sur le domaine (enregistrement DNS, fichier ou balise). Ni le domaine ni l’e-mail ne sont conservés et rien n’est envoyé à des tiers, sauf la requête DNS, qui ne contient que le nom de domaine. Base juridique : votre consentement en cliquant sur le bouton (art. 6.1.a du RGPD) et, si vous faites appel à nous, la préparation du contrat (6.1.b).

7. Récapitulatif des traitements

8. Qui d'autre traite les données

Les données ne sont ni vendues ni cédées à des tiers à des fins publicitaires. Un prestataire intervient :

• Cloudflare, qui héberge le site, la base de données de la mesure d'audience et les programmes de l'outil de mesure et du chat, et qui transfère le courrier arrivant sur info@novantrek.com. Sa maison mère est située aux États-Unis, de sorte qu'il peut y avoir des transferts internationaux de données ; selon le prestataire lui-même, ils reposent sur les garanties du chapitre V du RGPD (clauses contractuelles types et adhésion au cadre de protection des données UE-États-Unis).

Google ne reçoit aujourd'hui aucune donnée depuis ce site : seul l'assistant de la salle de jeux lui en transmettrait s'il était un jour activé, et cette politique serait mise à jour avant.

Par ailleurs, les données peuvent être communiquées à l'administration fiscale, aux juridictions ou aux forces de l'ordre lorsqu'une loi l'exige et, si vous êtes client, au cabinet comptable qui tient la comptabilité, en tant que sous-traitant et uniquement pour ce qui le concerne.

9. Durées de conservation

• Mesure d'audience : 30 jours, puis effacement automatique. Les totaux quotidiens, qui n'identifient personne, sont conservés deux ans.
• Demandes qui n'aboutissent pas à une commande : un an après le dernier message, au cas où vous reprendriez le sujet ; elles sont ensuite effacées.
• Clients : pendant toute la durée de la relation, puis pendant les délais de prescription fiscale et commerciale, qui vont jusqu'à six ans pour les documents comptables.
• Journaux techniques de l'hébergement : ceux que Cloudflare applique à son service.

10. Vos droits

Vous pouvez exercer à tout moment les droits que vous reconnaît le RGPD :

• Accès : savoir quelles données vous concernant sont traitées.
• Rectification : corriger celles qui sont erronées.
• Effacement : demander leur suppression lorsqu'elles ne sont plus nécessaires.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, comme la mesure d'audience.
• Limitation : demander qu'elles soient conservées sans être utilisées pendant l'examen d'une réclamation.
• Portabilité : recevoir vos données dans un format couramment utilisé.

Pour les exercer, écrivez à info@novantrek.com en indiquant le droit que vous souhaitez exercer. S'il faut vérifier votre identité, seul le strict nécessaire vous sera demandé. La réponse vous parvient dans le délai d'un mois fixé par le RGPD.

Si vous estimez que vos données n'ont pas été traitées comme il se doit, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD, calle Jorge Juan 6, 28001 Madrid ; www.aepd.es).

11. Mineurs

Les services de Novantrek s'adressent aux entreprises, aux professionnels et aux particuliers majeurs, et le site n'est pas conçu pour les moins de quatorze ans. Si vous constatez que des données d'un mineur ont été recueillies, écrivez à info@novantrek.com et elles seront supprimées.

12. Sécurité

Le site est toujours servi en HTTPS : le trafic entre votre navigateur et le serveur est donc chiffré. Les pages sont des fichiers statiques. Les données de la mesure d'audience sont conservées 30 jours (les totaux quotidiens, deux ans) dans une base de données Cloudflare que seule l'équipe de Novantrek consulte, avec identifiant et mot de passe. Les clés des services sont stockées comme secrets de l'hébergement et n'arrivent jamais au navigateur.

Les e-mails et les documents de travail sont conservés sur des équipements à accès protégé, avec des mesures raisonnables contre les accès non autorisés, les pertes ou les altérations.

La même infrastructure héberge des sites et des applications que Novantrek développe pour ses clients. Ces données sont traitées pour le compte de chaque client et sont décrites dans la politique de confidentialité de chaque site.

13. Modifications de cette politique

Cette politique est mise à jour lorsque changent les services, les prestataires ou la réglementation, et toujours avant d'activer un outil qui traiterait les données autrement. La version en vigueur est celle publiée sur cette page, avec sa date en tête.

Traductions de ce texte

Ce texte est une traduction indicative de l'original en espagnol ; il est aussi proposé en galicien, anglais, portugais, allemand et italien. En cas de doute, le texte en espagnol prévaut.