Politique de confidentialité

Objet. La présente politique explique comment NELYOR traite les données personnelles des visiteurs de son site, prospects, clients, représentants et contacts professionnels dans le cadre de son activité de création de sites web, maintenance, optimisation, référencement et services web associés.

Responsable du traitement. Josué Laurier MONGO, Entrepreneur individuel exerçant sous le nom commercial NELYOR — SIREN 937 981 330 — SIRET 937 981 330 00031 — 66 Avenue des Champs-Élysées, 75008 Paris, France — contact@nelyor.fr — +33 6 52 90 83 56.

1 — Données traitées

Données susceptibles d'être traitées. Selon votre relation avec NELYOR, nous pouvons traiter :

• identité et coordonnées professionnelles : nom, prénom, société, fonction, adresse, téléphone, e-mail ;
• informations relatives à l'entreprise et au projet : SIRET, activité, services, zone géographique, horaires, besoins, contraintes, contenus, éléments de marque et informations transmises dans l'onboarding ;
• données relatives aux devis, commandes, contrats, abonnements, factures, paiements, remboursements et échanges commerciaux ;
• données et fichiers transmis pour l'exécution du projet, y compris les informations nécessaires à la configuration de comptes ou services numériques ;
• données techniques et de connexion générées lors de l'utilisation du site ou des services, selon les outils effectivement activés ;
• historique des échanges, demandes de support, validations, incidents et éléments nécessaires à la preuve de la relation contractuelle.

Minimisation. NELYOR cherche à ne collecter que les données adéquates, pertinentes et nécessaires aux finalités décrites ci-dessous. Les formulaires ne doivent pas être utilisés pour transmettre des mots de passe, clés privées ou autres secrets lorsqu'un moyen sécurisé est prévu.

2 — Finalités et bases juridiques

Demandes et prospection. Répondre aux demandes de contact, qualifier un besoin, établir un devis, effectuer des relances et développer l'activité commerciale de NELYOR. Selon le contexte, ces traitements reposent sur les mesures précontractuelles, l'intérêt légitime de NELYOR ou le consentement lorsque celui-ci est requis.

Contrat et prestations. Créer, gérer et exécuter les prestations commandées, organiser l'onboarding, communiquer avec le Client, assurer la production, la maintenance, la livraison et la réversibilité. Base principale : exécution du contrat et mesures précontractuelles.

Facturation et obligations. Émettre et conserver les documents comptables et fiscaux, suivre les paiements et satisfaire aux obligations légales applicables. Base : obligation légale et, selon les opérations, exécution du contrat.

Sécurité et preuve. Sécuriser les systèmes, gérer les accès et incidents, prévenir les abus, conserver les preuves nécessaires à la constatation, l'exercice ou la défense de droits. Base : intérêt légitime et, lorsqu'applicable, obligation légale.

Mesure d'audience et technologies similaires. Les outils de mesure ou traceurs sont utilisés selon leur qualification juridique. Lorsque le consentement est requis, ils ne sont activés qu'après le choix de l'utilisateur ; lorsqu'une exemption légale est applicable, le traitement est configuré dans les limites correspondantes.

Communications commerciales. Les communications de prospection sont adressées dans le respect des règles applicables au canal et au destinataire. Lorsque le consentement est requis, il constitue la base du traitement ; dans les autres cas autorisés, NELYOR s'appuie sur la base juridique appropriée et permet l'opposition.

3 — Caractère obligatoire des informations

Informations nécessaires. Les champs identifiés comme nécessaires dans un formulaire, devis ou onboarding sont requis pour traiter la demande ou exécuter la prestation. Leur absence peut empêcher NELYOR d'établir une proposition, de conclure le contrat ou d'exécuter correctement le service.

Informations facultatives. Les autres informations sont facultatives et servent uniquement aux finalités annoncées au moment de leur collecte.

4 — Destinataires et prestataires

Accès interne. Les données sont accessibles à NELYOR et, dans la limite de leurs missions, aux prestataires ou sous-traitants autorisés qui participent au fonctionnement, à la production, à l'hébergement, aux paiements, à la communication, au référencement, à la sauvegarde ou à la gestion administrative.

Outils actuellement envisagés ou utilisés. Selon le parcours et les services effectivement activés, NELYOR peut notamment recourir à Qonto pour la gestion financière et la facturation, Stripe pour certains paiements, Tally pour certains formulaires, Brevo pour certains e-mails/formulaires, GitHub pour le code, Vercel pour le déploiement/hébergement, Google pour certains outils de mesure et de référencement, et Scaleway pour certaines opérations techniques ou de sauvegarde réalisées dans le cadre de prestations.

Prestataires humains. Des prestataires de rédaction/copywriting, SEO ou maintenance technique peuvent recevoir les seules informations nécessaires à leur mission. NELYOR limite les accès et organise contractuellement la confidentialité et, lorsque nécessaire, la protection des données.

Pas de vente de données. NELYOR ne vend pas les données personnelles de ses prospects ou clients.

5 — Transferts hors Espace économique européen

Principe. Certains fournisseurs numériques peuvent traiter ou rendre accessibles des données depuis des pays situés hors de l'Espace économique européen. Lorsque cela constitue un transfert international au sens du RGPD, NELYOR s'appuie sur le mécanisme juridique applicable au fournisseur et au traitement concerné, par exemple une décision d'adéquation ou des garanties appropriées.

Information complémentaire. Des informations sur les garanties applicables peuvent être demandées à contact@nelyor.fr. NELYOR tient son inventaire de fournisseurs et de traitements à jour en fonction de la stack effectivement utilisée.

6 — Durées de conservation

Prospects. Les données utilisées à des fins de prospection peuvent être conservées jusqu'à trois (3) ans à compter de leur collecte ou du dernier contact émanant du prospect, sous réserve d'une durée plus courte applicable à certaines données ou de l'exercice d'un droit.

Clients. Les données nécessaires à la relation contractuelle sont conservées pendant la durée de la relation puis, lorsqu'une conservation est nécessaire, archivées pendant les durées correspondant aux obligations légales ou à la défense des droits de NELYOR et du Client.

Comptabilité. Les documents et données devant être conservés au titre des obligations comptables sont conservés pendant la durée légale applicable, généralement dix (10) ans pour les pièces comptables concernées.

Prospection après relation. Les données de clients utilisées à des fins de prospection peuvent être conservées pendant la relation commerciale puis jusqu'à trois (3) ans à compter de la fin de celle-ci ou du dernier contact pertinent, sous réserve des règles applicables.

Données techniques. Les durées propres aux journaux, sauvegardes, outils de mesure et services tiers dépendent de leur finalité et de la configuration effectivement retenue. Elles sont limitées à ce qui est nécessaire et documentées dans le registre ou la configuration de l'outil concerné.

7 — Sécurité

Mesures. NELYOR met en œuvre des mesures organisationnelles et techniques adaptées au risque, notamment la limitation des accès, l'utilisation d'invitations et de rôles lorsque possible, l'authentification multifacteur sur les comptes critiques lorsque disponible, la séparation des secrets des outils documentaires ordinaires et la révocation des accès devenus inutiles.

Limite. Aucune transmission ou infrastructure ne peut être garantie comme absolument invulnérable. NELYOR adapte ses mesures en fonction de la nature des données, des outils utilisés et des risques identifiés.

8 — Vos droits

Droits. Dans les conditions prévues par la réglementation, vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de certains traitements, vous opposer à certains traitements, demander la portabilité lorsque celle-ci est applicable et retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans remettre en cause la licéité du traitement antérieur au retrait.

Exercice. Pour exercer vos droits ou poser une question sur vos données : contact@nelyor.fr. NELYOR peut demander les informations raisonnablement nécessaires pour vérifier l'identité du demandeur lorsque cela est justifié.

Réclamation. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable.

9 — Données traitées pour le compte des Clients

Rôles RGPD. Lorsque NELYOR traite des données personnelles uniquement pour le compte d'un Client dans le cadre de la création, maintenance ou exploitation de son site, le Client peut agir comme responsable du traitement et NELYOR comme sous-traitant. Les obligations correspondantes sont alors précisées dans le DPA / annexe RGPD applicable.

Distinction. La présente politique concerne principalement les traitements pour lesquels NELYOR détermine elle-même les finalités et moyens essentiels. Elle ne remplace pas la politique de confidentialité que chaque Client doit fournir aux utilisateurs de son propre site lorsque celui-ci est responsable du traitement.

10 — Cookies et traceurs

Information dédiée. Lorsque nelyor.fr utilise des cookies ou traceurs nécessitant une information ou un consentement spécifique, une interface et/ou politique cookies complète la présente politique. Les choix de l'utilisateur doivent être respectés par les outils concernés.

Évolution. La liste exacte des traceurs doit correspondre aux technologies réellement déployées sur nelyor.fr ; elle sera contrôlée lors du go-live afin d'éviter de déclarer des outils absents ou d'omettre des outils effectivement actifs.

11 — Mise à jour

Évolution. NELYOR peut modifier cette politique pour refléter une évolution réglementaire, technique ou opérationnelle. La version publiée indique sa date et remplace la version précédente pour les traitements futurs, sans effacer les preuves ou obligations attachées aux versions antérieures lorsqu'elles restent pertinentes.

Version. Politique de confidentialité NELYOR — Version — 9 septembre 2026.