Politique de Confidentialité

Comment nous collectons, utilisons et protégeons vos données personnelles

Introduction

Nexia est édité par GS INVEST, SASU au capital de 500 €, dont le siège social est situé 60 rue François Ier, 75008 Paris, immatriculée au RCS de Paris sous le numéro 934 635 657. GS INVEST est responsable du traitement des données personnelles décrites ci-dessous. Cette politique vous informe sur la manière dont nous les collectons, les utilisons et les protégeons, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Elle s'applique aux données transmises via le site gonexia.fr, notamment lorsque vous remplissez un formulaire de contact ou de demande de devis.

Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de nos traitements. Les demandes sont traitées à l'adresse indiquée plus bas.

Une précision utile si vous êtes client. Lorsque Nexia héberge le site que vous lui avez commandé, les données que vos visiteurs y déposent ne relèvent pas de la présente politique : vous en êtes alors le responsable de traitement, et Nexia agit comme sous-traitant. Ce cadre est fixé par l'article 15 des conditions générales de vente.

Données collectées

Nous collectons les données que vous nous transmettez lorsque vous remplissez le formulaire de demande de devis ou le formulaire de contact, ainsi que les données techniques nécessaires à la mesure et à la protection de ces formulaires.

Données que vous saisissez :

  • Nom et prénom (obligatoire)
  • Adresse email (obligatoire)
  • Numéro de téléphone (facultatif, sauf si vous demandez à être rappelé)
  • Profession ou secteur d'activité, déduite du modèle choisi le cas échéant
  • Modèle de site qui vous intéresse, et préférence de contact
  • Le message et les informations que vous nous communiquez (facultatif)

Sans les champs signalés comme obligatoires, la demande ne peut pas être enregistrée : ce sont les éléments nécessaires pour vous répondre.

Données d'origine et de mesure publicitaire, collectées automatiquement à votre arrivée sur le site et transmises avec votre demande :

  • Paramètres de campagne présents dans l'adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term)
  • Identifiants de clic publicitaire Google (gclid, gbraid, wbraid), qui permettent de rattacher une demande à l'annonce dont elle provient
  • Page d'arrivée sur le site et site référent

Données techniques liées à la sécurité et à la preuve :

  • La date et le texte du consentement que vous avez coché, conservés avec votre demande afin de pouvoir en justifier
  • L'heure de chargement du formulaire, utilisée pour écarter les envois automatisés
  • Le jeton de vérification Cloudflare Turnstile, vérifié puis écarté — il n'est pas enregistré
  • Une empreinte de votre adresse IP, afin de limiter le nombre d'envois par heure. L'adresse elle-même n'est jamais stockée : seule une empreinte SHA-256 salée l'est, et elle est supprimée au bout de 24 heures.

Utilisation des données

Vos données personnelles sont utilisées uniquement pour les finalités suivantes :

  • Étudier votre demande de prix et préparer une proposition adaptée au pack choisi
  • Répondre à vos questions envoyées via le formulaire de contact
  • Assurer le suivi commercial de votre demande lorsque vous sollicitez Nexia
  • Fournir le service commandé, gérer la relation client et assurer le support
  • Améliorer le site web et nos services à partir des retours reçus
  • Vous adresser des informations commerciales sur des offres analogues à celles que vous avez demandées, auxquelles vous pouvez vous opposer à tout moment
  • Respecter nos obligations légales

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales sans votre consentement explicite.

Vos données peuvent être accessibles à nos prestataires techniques uniquement lorsque cela est nécessaire au fonctionnement du site, à l'hébergement, au stockage sécurisé des demandes ou à la gestion de nos échanges.

Sur quoi repose chaque traitement

Le RGPD impose que chaque traitement repose sur une base légale. Voici les nôtres.

Répondre à votre demande de devis ou à votre message

Votre consentement, recueilli par la case que vous cochez avant l'envoi. Vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Exécuter la prestation commandée, gérer la relation client et le support

L'exécution du contrat conclu entre vous et Nexia.

Protéger les formulaires contre les envois automatisés et les abus

Notre intérêt légitime à préserver le bon fonctionnement du site. Ce traitement se limite à des données techniques, dont l'empreinte d'adresse IP décrite plus haut.

Mesurer l'audience et l'efficacité de nos annonces, déposer les cookies associés

Votre consentement, recueilli via le bandeau de cookies. Ces mesures restent désactivées tant que vous ne les avez pas acceptées.

Vous adresser des informations commerciales

Notre intérêt légitime à promouvoir nos services auprès de professionnels. Nexia ne vend qu'à des professionnels, et ces messages portent sur des offres analogues à celles que vous avez demandées, en rapport avec votre activité. Vous pouvez vous y opposer à tout moment — en répondant simplement au message, par le lien de désinscription lorsqu'il en comporte un, ou en écrivant à contact@gonexia.fr. Chaque message vous rappelle ce moyen. L'opposition est gratuite, immédiate et sans justification à fournir.

Améliorer le site et nos services

Notre intérêt légitime à comprendre ce qui fonctionne mal et à le corriger, à partir des retours que vous nous adressez.

Conserver les factures et pièces comptables

Nos obligations légales, notamment comptables et fiscales.

Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée, et nous ne réalisons aucun profilage.

Prestataires et outils tiers

Nexia s'appuie sur des prestataires techniques qui interviennent uniquement dans le cadre des finalités décrites ci-dessus :

  • Supabase : stockage sécurisé des demandes de prix, messages et données nécessaires au suivi client
  • Cloudflare : hébergement du site et infrastructure technique
  • Cloudflare Turnstile : vérification que le formulaire est rempli par une personne et non par un programme automatisé
  • Google Fonts : chargement des polices d'affichage utilisées par le site
  • Google Tag Manager : orchestration des événements de mesure marketing et des conversions, avec déclenchement des tags selon la configuration du container
  • Google Ads : mesure des conversions publicitaires si les tags correspondants sont publiés dans Google Tag Manager
  • Anti-spam : protection par champ invisible, contrôle de délai de soumission et validation serveur via Supabase Edge Function
  • Notifications internes : une notification peut être envoyée à l'équipe Nexia lorsqu'une demande est reçue, si un webhook interne est configuré
  • Emailing : aucun outil d'emailing marketing n'est actuellement installé

Si un nouvel outil d'anti-spam ou d'emailing est ajouté, cette politique sera mise à jour afin de refléter l'outil réellement déployé et les traitements associés.

Transferts hors de l'Union européenne

Certains des prestataires ci-dessus sont établis aux États-Unis ou y disposent d'infrastructures, notamment Cloudflare, Inc. et Google LLC. Le recours à ces prestataires peut donc entraîner un transfert de vos données hors de l'Union européenne.

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, principalement les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données UE – États-Unis.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant à contact@gonexia.fr.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

  • L'accès non autorisé
  • La divulgation
  • La modification
  • La destruction

Nos mesures de sécurité incluent :

  • Chiffrement des données sensibles
  • Accès restreint aux données personnelles
  • Serveurs sécurisés
  • Protocoles de sécurité régulièrement mis à jour

Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données de contact : pendant la durée de la relation commerciale et 3 ans après le dernier contact
  • Données de projet : pendant la durée du projet et 5 ans après pour les obligations légales
  • Données de facturation : conformément aux obligations comptables et fiscales (10 ans)
  • Données d'origine et de mesure publicitaire : conservées avec la demande à laquelle elles se rapportent, et donc soumises à la même durée
  • Preuve du consentement (date et texte accepté) : conservée aussi longtemps que la demande, afin de pouvoir en justifier
  • Empreinte d'adresse IP utilisée pour la limitation des envois : 24 heures, puis suppression automatique
  • Cookies de mesure et de publicité : selon les durées propres à chaque cookie, et au maximum 13 mois pour ceux déposés avec votre accord

Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Obtenir une copie de vos données personnelles

Droit de rectification

Corriger vos données inexactes ou incomplètes

Droit à l'effacement

Demander la suppression de vos données

Droit d'opposition

Vous opposer au traitement de vos données, et notamment à recevoir nos informations commerciales, à tout moment et sans avoir à vous justifier

Droit à la portabilité

Recevoir vos données dans un format structuré

Droit à la limitation

Limiter le traitement de vos données

Retrait du consentement

Retirer à tout moment un consentement déjà donné, sans remettre en cause ce qui a été fait avant

Sort après votre décès

Définir des directives sur la conservation et la communication de vos données

Exercer vos droits

Pour exercer vos droits ou pour toute question concernant vos données personnelles, vous pouvez nous contacter :

Par email : contact@gonexia.fr

Par téléphone : 06 87 60 77 38

Par courrier : GS INVEST, 60 rue François Ier, 75008 Paris, France

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum.

Nous pouvons vous demander un justificatif d'identité lorsqu'un doute sérieux existe sur l'identité du demandeur, et uniquement dans ce cas.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Cookies

Les cookies sont de petits fichiers texte stockés sur votre appareil par votre navigateur. Le site Nexia charge le conteneur Google Tag Manager, par lequel peuvent être déclenchées des balises de mesure d'audience et de publicité, notamment Google Ads.

Les finalités de mesure et de publicité sont refusées par défaut : tant que vous ne les avez pas acceptées dans le bandeau, ces balises restent inactives et aucun cookie correspondant n'est déposé. Les cookies strictement nécessaires au fonctionnement et à la sécurité du site n'exigent pas votre accord.

Cookies utilisés :

  • Cookies strictement nécessaires : uniquement si leur dépôt est indispensable au fonctionnement technique ou à la sécurité du site
  • Cookies analytiques : mesure des visites et des parcours, uniquement si vous acceptez cette finalité
  • Cookies publicitaires : mesure des conversions Google Ads et éventuel remarketing, uniquement si vous acceptez cette finalité

Vous pouvez accepter, refuser ou personnaliser ces finalités lors de votre première visite, puis modifier vos choix à tout moment depuis le lien « Gérer mes cookies » en pied de page.

Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, n'hésitez pas à nous contacter :

GS INVEST - Nexia

Email : contact@gonexia.fr

Téléphone : 06 87 60 77 38

Adresse : 60 rue François Ier, 75008 Paris, France

Dernière mise à jour : 13 août 2026