Politique de confidentialité

NxtMountain s'engage à protéger la vie privée des visiteurs et clients du site nxtmountain.fr, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi française « Informatique et libertés » modifiée.

Responsable du traitement

Identité : NxtMountain
Contact : contact@nxtmountain.fr
Adresse postale : 31 rue salcedo

Données collectées

Via le formulaire de contact :
- Nom complet
- Adresse e-mail professionnelle
- Téléphone (facultatif)
- Nom de l'entreprise (facultatif)
- Type de besoin
- Message libre
- Date et heure de l'envoi

Mesure d'audience :
la fréquentation du site est analysée via Umami, une solution auto-hébergée sur notre propre serveur privé (stats.nxtmountain.fr), sans cookie ni identifiant persistant. Elle ne collecte que des statistiques agrégées et anonymes (pages consultées, évènements de clic, type d'appareil, navigateur, pays approximatif, source de visite) qui ne permettent pas de vous identifier. Ces données restent hébergées sur notre infrastructure et ne sont transmises à aucun tiers.

Finalités et bases légales

- Répondre à une demande de devis ou d'information : mesures précontractuelles à votre demande (art. 6.1.b)
- Conserver l'historique d'échanges avec un prospect / client : intérêt légitime (art. 6.1.f)
- Respecter les obligations comptables et légales : obligation légale (art. 6.1.c)
- Sécuriser le site et prévenir la fraude : intérêt légitime (art. 6.1.f)

Durées de conservation

Demandes de prospects : 3 ans à compter du dernier contact, puis suppression ou anonymisation.
Données contractuelles : 10 ans après la fin de la prestation (obligations comptables et fiscales).
Logs techniques de l'hébergeur : 12 mois maximum.
Données du coffre-fort admin : conservées tant que le compte administrateur est actif.
Journal d'audit du coffre-fort : 100 dernières actions, anonymisées (empreinte SHA-256 du libellé).

Destinataires des données

Vos données sont traitées exclusivement par NxtMountain. Elles ne sont jamais vendues, louées ou cédées à des fins commerciales. Sous-traitants techniques :
- Supabase Inc. — base de données et authentification du panel admin (supabase.com/privacy)
- [À COMPLÉTER — hébergeur du site] — diffusion des pages publiques et logs techniques
- [À COMPLÉTER — fournisseur e-mail] — réception/envoi des e-mails contact@nxtmountain.fr

Tous ces sous-traitants sont soumis à des engagements contractuels de confidentialité et de conformité au RGPD.

Transferts hors UE

Supabase peut stocker certaines données dans des centres de données situés hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914).

Vos droits (art. 15 à 22 du RGPD)

- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des informations inexactes
- Droit à l'effacement — demander la suppression (« droit à l'oubli »)
- Droit à la limitation — geler temporairement un traitement contesté
- Droit d'opposition — refuser un traitement fondé sur l'intérêt légitime
- Droit à la portabilité — récupérer vos données dans un format lisible
- Droit de définir des directives post-mortem (art. 85 de la loi I&L)

Pour exercer ces droits, écrivez à contact@nxtmountain.fr. Une réponse vous sera apportée dans un délai maximal d'un mois (prorogeable de deux mois en cas de demande complexe).

Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté l'éditeur, que vos droits ne sont pas respectés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
www.cnil.fr/fr/plaintes

Sécurité

Connexion HTTPS systématique, mots de passe stockés sous forme de hash salé via Supabase Auth, isolation par Row Level Security au niveau base, chiffrement client AES-256-GCM des credentials sensibles, double authentification sur l'espace admin, journal d'audit immuable des accès sensibles.

Cookies

Le site n'utilise pas de cookies à des fins publicitaires ou de traçage tiers. La mesure d'audience (Umami, auto-hébergée sur un serveur privé) fonctionne sans aucun cookie. Seuls des cookies techniques strictement nécessaires (session d'authentification du panel admin) peuvent être déposés. Ces cookies sont dispensés de consentement préalable conformément à la délibération n° 2020-091 de la CNIL.

Modifications de la présente politique

Cette politique peut évoluer pour refléter des changements de pratique ou de réglementation. En cas d'évolution substantielle, les personnes concernées seront informées avant toute application.

NxtMountain — 31 rue Salcédo, 65440 Ancizan (Hautes-Pyrénées) · 06 98 24 78 63 · contact@nxtmountain.fr