1. Responsable du traitement

NYTHA IA, EURL au capital de 1 000 €, immatriculée au RCS de Bordeaux sous le numéro 102 096 351 (SIRET 102 096 351 00014), basée à Langon (33210), France. Représentée par son gérant, Thomas Raymond. Contact : contact@nythaia.com. Le responsable du traitement au sens du RGPD est Nytha IA.

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités suivantes :

Formulaire de contact / audit : nom, email, téléphone (optionnel), message, offre concernée. Finalité : répondre à votre demande.
Ressources et newsletter : email uniquement. Finalité : vous envoyer la ressource demandée (checklist, bibliothèque de skills) et, si vous avez coché la case, des contenus sur l'IA et nos offres (environ un envoi par mois). Désinscription en répondant « désinscription » ou via le lien de désinscription de chaque e-mail.
Audit SEO en ligne : URL du site que vous saisissez. Nous récupérons uniquement le HTML public de la page. Aucune donnée utilisateur n'est stockée.
Cookies techniques : consentement cookie, session, préférences. Pas de cookies publicitaires ni de tracking cross-site.
Mesure d'audience : si activée, Google Analytics 4 en mode consentement, IP anonymisée.

3. Base légale

Consentement (art. 6-1-a RGPD) : cookies de mesure, newsletter.
Exécution d'un contrat / mesure pré-contractuelle (art. 6-1-b) : formulaire contact, audit.
Intérêt légitime (art. 6-1-f) : sécurité du site, prévention d'abus.

4. Durée de conservation

Demandes de contact : 3 ans à compter du dernier échange.
Newsletter : jusqu'à votre désinscription.
Logs techniques : 12 mois maximum.
Choix relatif aux cookies : 6 mois en cas de refus, 13 mois en cas d'accord, puis la question est reposée.

5. Sous-traitants

Nous utilisons les prestataires suivants, tous conformes RGPD :

Vercel Inc. (USA, DPA signé) — hébergement du site.
Supabase Inc. (EU, Irlande) — base de données et authentification.
Resend (USA, DPA signé) — envoi des emails transactionnels et des ressources demandées ; Brevo (France) en secours.
Anthropic / OpenAI (USA) — modèles d'IA utilisés pour les outils internes. Aucune donnée personnelle n'est envoyée sans votre consentement.
Google (GA4) — mesure d'audience, uniquement si consentement donné.
Vercel Web Analytics — statistiques de fréquentation agrégées, sans cookie ni identifiant persistant : aucune donnée ne permet de vous reconnaître d'une visite à l'autre, d'où l'absence de consentement requis.

6. Transferts hors UE

Certains sous-traitants (Vercel, Resend, Anthropic, OpenAI, Google) opèrent aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement à tout moment. Pour les exercer, contactez-nous à contact@nythaia.com. Vous pouvez également adresser une réclamation à la CNIL.

8. Cookies

Seule la mesure d'audience (Google Analytics 4, adresse IP anonymisée) dépose des cookies non essentiels, et uniquement si vous l'acceptez. Le bandeau vous propose « Accepter » ou « Refuser » avec la même facilité. Votre choix est conservé 6 mois en cas de refus et 13 mois en cas d'accord. Vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en pied de page : en cas de retrait, les cookies de mesure sont supprimés. Tant que la mesure d'audience n'est pas activée sur le site, aucun cookie non essentiel n'est déposé et aucun bandeau n'est affiché.

9. Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont hashés, les accès administrateurs sont protégés par authentification multi-facteurs. Les tables de la base de données sont protégées par Row Level Security.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. Les changements substantiels vous seront notifiés si nécessaire.

Posez votre question

Politique de confidentialité