Politique de confidentialité

Cette politique décrit comment NSY collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi française "Informatique et Libertés".

Responsable du traitement

Société

NSY

Représentant légal

Cédric Barme

SIREN

842 078 453

Adresse

8 Hameau de Poiseaux, 45130 Épieds-en-Beauce, France

Contact

Formulaire de contact

NSY est une structure unipersonnelle sans DPO désigné (non requis au regard de l'article 37 du RGPD). Cédric Barme assure personnellement le suivi des demandes liées aux données personnelles.

Données collectées

Le site nsy.fr collecte uniquement les données que vous nous transmettez volontairement via le formulaire de contact ou le questionnaire de faisabilité :

• Nom complet (requis)
• Email professionnel (requis)
• Société (facultatif)
• Téléphone (facultatif)
• Service concerné (Conseil technique ou Création web · IA)
• Horizon de démarrage
• Description de votre besoin (texte libre)
• Réponses du questionnaire de faisabilité (nature du projet, contexte, échéance — choix guidés et texte libre)

Aucune autre donnée n'est collectée. Le site n'utilise aucun cookie de suivi, aucun outil d'analyse tiers (pas de Google Analytics, Matomo, Plausible, etc.), ni pixel de tracking publicitaire. Voir la section Cookies ci-dessous pour le détail du seul cookie fonctionnel utilisé (préférence de langue).

Protection des formulaires (anti-robots et anti-spam)

Pour protéger les formulaires contre les robots spammeurs, le site s'appuie sur deux mécanismes :

• Cloudflare Turnstile — un test anti-robot affiché sur les formulaires. Le widget analyse des signaux techniques de votre navigateur (dont l'adresse IP) pour distinguer un humain d'un robot ; il est opéré par Cloudflare, Inc. Le contenu de votre message ne lui est jamais transmis — seul le verdict nous parvient.
• Analyse anti-spam côté serveur — les soumissions sont analysées automatiquement (contenu, et adresse IP utilisée sous forme hachée pour des plafonds journaliers). Les soumissions identifiées comme spam sont journalisées brièvement dans un fichier technique hors web, à seule fin de contrôle du dispositif.

Base légale : l'intérêt légitime (article 6.1.f du RGPD) à protéger le service contre les abus.

Compteurs de lecture du journal

Les articles du journal affichent des compteurs de vues et de « j'aime ». Ce sont des agrégats anonymes par article : aucune donnée personnelle n'est enregistrée, aucun profil n'est constitué. Votre état « déjà lu / déjà aimé » reste dans votre propre navigateur (sessionStorage / localStorage) ; un plafond technique par adresse IP hachée protège le dispositif contre les abus.

Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• Répondre à votre demande de contact ou de devis
• Vous recontacter pour clarifier votre besoin si nécessaire
• Établir une proposition commerciale si votre projet s'y prête

Vos données ne sont jamais revendues, partagées, mutualisées ni transmises à des tiers à des fins commerciales.

Base légale du traitement

Le traitement repose sur :

• L'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD), lorsque vous nous contactez en vue d'une éventuelle prestation
• L'intérêt légitime du responsable du traitement (article 6.1.f du RGPD) pour assurer la gestion administrative et le suivi de la relation prospect

Durée de conservation

Vos données sont conservées :

• 3 ans à compter du dernier contact si vous n'êtes pas devenu client
• 10 ans à compter de la fin de la relation contractuelle si vous êtes devenu client (obligations comptables, article L. 123-22 du Code de commerce)
• Les emails reçus sont supprimés au-delà de ces durées

Destinataires des données

Seul Cédric Barme, en tant que gérant de NSY, a accès aux données. Aucun sous-traitant n'intervient sur ces données, à l'exception de :

• Infomaniak Network SA (Suisse, pays adéquat au sens du RGPD) — hébergeur du site et fournisseur de la messagerie email
• Mistral AI (France, Union européenne) — uniquement si vous utilisez l'assistant conversationnel : vos messages lui sont relayés le temps de générer la réponse (voir la section « Assistant IA » ci-dessous)
• Cloudflare, Inc. (États-Unis — société certifiée au Data Privacy Framework UE-É.-U.) — uniquement le test anti-robot Turnstile des formulaires : des signaux techniques de votre navigateur, jamais le contenu de vos messages

Assistant IA (chatbot)

Le site propose un assistant conversationnel propulsé par un modèle de langage fourni par Mistral AI (société française — données traitées dans l'Union européenne).

• Les messages que vous saisissez dans le chat (et l'historique de la conversation en cours) sont transmis à notre serveur puis relayés à l'API de Mistral AI, dans le seul but de générer la réponse.
• NSY ne conserve aucun message : ni base de données, ni journalisation du contenu des conversations. Seuls des compteurs techniques anonymisés (adresse IP hachée) servent à limiter le volume de requêtes.
• L'historique de conversation reste dans votre navigateur (sessionStorage) et disparaît à la fermeture de l'onglet.
• Ne saisissez pas de données sensibles dans le chat ; pour toute demande engageante, utilisez le formulaire de contact.
• Base légale : intérêt légitime (assistance aux visiteurs du site). En cas d'indisponibilité du modèle, un moteur de réponses local prend le relais — aucune donnée ne quitte alors votre navigateur.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès — savoir quelles données nous détenons sur vous
• Droit de rectification — corriger une donnée inexacte
• Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit d'opposition au traitement

Pour exercer ces droits, utilisez le formulaire de contact en précisant votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés).

Sécurité

Le site nsy.fr est servi exclusivement en HTTPS avec un certificat SSL fourni par Let's Encrypt via Infomaniak. Les emails sont traités sur des serveurs Infomaniak sécurisés, hébergés en Suisse.

NSY met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité des données. Toutefois, aucun système n'étant infaillible, NSY ne peut garantir une sécurité absolue.

Cookies

Le site nsy.fr ne dépose aucun cookie de tracking, de session, d'analyse ou publicitaire. Aucun bandeau de consentement préalable n'est donc nécessaire pour les cookies déposés par nsy.fr — voir toutefois la section Contenus intégrés de tiers pour les pages qui affichent un lecteur vidéo YouTube.

Un unique cookie fonctionnel de préférence est utilisé :

Ce cookie est strictement nécessaire à la fonctionnalité de sélection de langue. Il ne contient qu'une chaîne de 2 caractères (fr ou en), ne véhicule aucune donnée personnelle, n'est jamais transmis à un tiers, et est attaché à votre seul navigateur avec l'attribut SameSite=Lax.

Conformément à la délibération CNIL n° 2020-091 du 17 septembre 2020, les cookies destinés à mémoriser un choix exprimé par l'utilisateur (préférence de langue) sont exemptés de l'obligation de recueil du consentement préalable dès lors qu'ils sont posés sur action explicite de l'utilisateur, ce qui est le cas ici (clic sur un drapeau).

Vous pouvez à tout moment supprimer ce cookie depuis les paramètres de votre navigateur. La langue par défaut sera alors à nouveau déterminée à partir des préférences linguistiques de votre navigateur (en-tête Accept-Language).

Contenus intégrés de tiers (YouTube)

Deux pages de ce site affichent des lecteurs vidéo hébergés par YouTube : Réalisations, qui présente les sites livrés, et Conception 3D. Partout ailleurs, les vidéos sont hébergées sur nos propres serveurs et n'appellent aucun service extérieur.

Ces lecteurs utilisent le mode de confidentialité avancée de YouTube (domaine youtube-nocookie.com) : aucun cookie publicitaire ni de personnalisation n'est déposé tant que vous ne lancez pas la lecture. En revanche — et cela vaut pour tout contenu intégré, quel qu'il soit — le simple affichage de la page établit une connexion aux serveurs de YouTube (Google), qui reçoivent à cette occasion votre adresse IP, l'adresse de la page consultée et les données techniques de votre navigateur. Si vous lancez une vidéo, YouTube peut en outre écrire des informations dans le stockage local de votre navigateur et rattacher cette lecture à votre compte Google si vous y êtes connecté.

Ce traitement relève alors de la politique de confidentialité de Google, sur laquelle NSY n'a pas la main : policies.google.com/privacy. Si vous préférez l'éviter, il suffit de ne pas lancer la lecture, ou de consulter ces deux pages avec un bloqueur de contenus tiers ; les mêmes vidéos restent accessibles depuis notre chaîne YouTube, où la décision de vous y rendre vous appartient.

Mises à jour

Cette politique peut être mise à jour à tout moment pour refléter des évolutions techniques, légales ou organisationnelles. La date de dernière mise à jour figure en bas de page.

Dernière mise à jour : 2026