Naquada s’engage à protéger la vie privée de ses utilisateurs et des visiteurs de son site. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
01Responsable du traitement
- Raison sociale
- Naquada (SAS)
- Immatriculation
- SIREN 103 856 423 — RCS Amiens
- Siège social
- 118 Rue de Cagny, 80090 Amiens, France
02Données collectées
Naquada collecte les catégories de données suivantes :
Données d’inscription et de liste d’attente (vitrine)
- Adresse e-mail collectée via le formulaire Beta/Alpha Access
- Identifiant anonyme de l’appareil (device ID), généré localement dans votre navigateur
- Langue du navigateur et URL de la page
- Référent et paramètres UTM, si présents dans l’URL
Données de compte (plateforme Naquada)
- Prénom, nom, adresse e-mail, mot de passe haché (bcrypt)
- Données de profil renseignées (secteur, taille d’équipe, cas d’usage)
- Adresse de facturation et informations fiscales (TVA) pour les abonnés
- Historique des jobs et workflows exécutés
- Fichiers uploadés sur la plateforme
Données techniques
- Adresse IP, pour la protection contre les abus et la limitation d’usage
- Type de navigateur et système d’exploitation
- Journaux d’accès serveur (logs) conservés 30 jours
03Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion de la liste d’attente Beta | Consentement — art. 6.1.a |
| Fourniture et amélioration des services Naquada | Exécution du contrat — art. 6.1.b |
| Facturation et gestion des abonnements | Obligation légale et exécution du contrat — art. 6.1.b et c |
| Sécurité, prévention des abus et lutte contre la fraude | Intérêt légitime — art. 6.1.f |
| Communications transactionnelles | Exécution du contrat — art. 6.1.b |
| Analyse d’usage et amélioration de la vitrine | Consentement — art. 6.1.a |
04Durée de conservation
- Données de liste d’attente
- 3 ans à compter de la collecte ou jusqu’au retrait du consentement
- Compte utilisateur actif
- Durée de vie du compte, puis 3 ans après désactivation
- Données de facturation
- 10 ans, conformément aux obligations comptables
- Journaux de sécurité
- 30 jours glissants
- Fichiers utilisateurs
- Tant que le compte est actif ; suppression sur demande ou après 90 jours de compte inactif
05Destinataires des données
Naquada ne vend jamais vos données personnelles. Elles peuvent être transmises aux sous-traitants suivants dans le seul but de fournir le service :
- Stripe Inc. — traitement des paiements (États-Unis / UE, certifié PCI-DSS)
- Railway Corporation — hébergement de l’infrastructure applicative (États-Unis)
- Backblaze B2 — stockage des fichiers utilisateurs (États-Unis, clauses contractuelles types UE)
- Mailjet (Sinch) — envoi des e-mails transactionnels (UE)
- PostHog — mesure d’audience, replays de session, cartes de chaleur, entonnoirs, tests A/B et enquêtes, uniquement après consentement
- Fournisseurs de modèles IA — OpenAI, Anthropic, Google, Fal.ai, ElevenLabs, etc. Les données d’entrée transmises lors de l’exécution d’un workflow sont soumises aux politiques de confidentialité respectives de ces fournisseurs.
Pour tout transfert hors de l’Union européenne, Naquada s’assure de l’existence de garanties appropriées : décision d’adéquation, clauses contractuelles types ou règles d’entreprise contraignantes.
06Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d’accès — art. 15
Obtenir une copie de vos données que nous détenons.
Droit de rectification — art. 16
Faire corriger des données inexactes ou incomplètes.
Droit à l’effacement — art. 17
Demander la suppression de vos données (« droit à l’oubli »).
Droit à la limitation — art. 18
Restreindre certains traitements de vos données.
Droit à la portabilité — art. 20
Recevoir vos données dans un format structuré et lisible par machine.
Droit d’opposition — art. 21
Vous opposer à un traitement fondé sur l’intérêt légitime.
Pour exercer l’un de ces droits, écrivez à [email protected]. Nous nous engageons à répondre dans un délai maximum d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL. www.cnil.fr.
07Cookies et traceurs
Le site vitrine naquada.tech utilise des stockages nécessaires à son fonctionnement et, avec votre consentement, PostHog pour mesurer l’usage du site :
- naquada_vitrine_lang — mémorise votre préférence de langue dans localStorage. Durée : persistant jusqu’à effacement manuel.
- naquada_vitrine_device_id — identifiant anonyme de session pour dédupliquer les inscriptions à la liste d’attente, stocké dans localStorage. Il ne permet pas d’identifier une personne physique.
- naquada_token — jeton d’authentification JWT pour les utilisateurs connectés à la plateforme, stocké dans localStorage. Il expire après 30 jours.
- naquada_cookie_consent — préférence de consentement aux mesures PostHog, conservée dans un cookie et dans localStorage pendant un an.
- PostHog (ph_*) — mesure d’audience, replays de session, cartes de chaleur, entonnoirs, tests A/B, indicateurs et enquêtes. Ces traceurs sont activés uniquement après votre consentement et peuvent être retirés depuis « Gérer mes cookies ».
Naquada n’utilise pas de cookies publicitaires. Le refus de la mesure n’empêche pas l’accès au site. Les cookies nécessaires restent actifs.
08Sécurité des données
Naquada met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction accidentelle : chiffrement des données sensibles (AES-256-GCM pour les mots de passe SMTP, bcrypt pour les mots de passe utilisateurs), communications chiffrées (HTTPS/TLS), contrôle d’accès basé sur les rôles, journaux d’audit et rate-limiting pour prévenir les abus.
09Modifications de cette politique
Naquada se réserve le droit de modifier la présente politique à tout moment. Les utilisateurs seront informés de toute modification substantielle par e-mail ou par une notification sur la plateforme. La date de dernière mise à jour figure en haut de cette page.
10Contact
Pour toute question relative à cette politique ou au traitement de vos données personnelles, contactez-nous :