Politique de confidentialité

1. Responsable du traitement

Nytha IA, SASU au capital de 1 000 €, immatriculée au RCS de Bordeaux sous le numéro 102 096 351 (SIRET 102 096 351 00010), basée à Langon (33210), France. Représentée par son Président Thomas Raymond. Contact : contact@nythaia.com. Le responsable du traitement au sens du RGPD est Nytha IA.

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités suivantes :

• Formulaire de contact / audit : nom, email, téléphone (optionnel), message, offre concernée. Finalité : répondre à votre demande.
• Newsletter: email uniquement. Finalité : vous envoyer des contenus sur l'IA et nos offres, avec désinscription en un clic.
• Audit SEO en ligne: URL du site que vous saisissez. Nous récupérons uniquement le HTML public de la page. Aucune donnée utilisateur n'est stockée.
• Cookies techniques : consentement cookie, session, préférences. Pas de cookies publicitaires ni de tracking cross-site.
• Mesure d'audience : si activée, Google Analytics 4 en mode consentement, IP anonymisée.

3. Base légale

• Consentement (art. 6-1-a RGPD) : cookies de mesure, newsletter.
• Exécution d'un contrat / mesure pré-contractuelle (art. 6-1-b) : formulaire contact, audit.
• Intérêt légitime(art. 6-1-f) : sécurité du site, prévention d'abus.

4. Durée de conservation

• Demandes de contact : 3 ans à compter du dernier échange.
• Newsletter : jusqu'à votre désinscription.
• Logs techniques : 12 mois maximum.
• Cookies de consentement : 6 mois.

5. Sous-traitants

Nous utilisons les prestataires suivants, tous conformes RGPD :

• Vercel Inc. (USA, DPA signé) — hébergement du site.
• Supabase Inc. (EU, Irlande) — base de données et authentification.
• Resend (USA, DPA signé) — envoi des emails transactionnels.
• Anthropic / OpenAI(USA) — modèles d'IA utilisés pour les outils internes. Aucune donnée personnelle n'est envoyée sans votre consentement.
• Google (GA4)— mesure d'audience, uniquement si consentement donné.

6. Transferts hors UE

Certains sous-traitants (Vercel, Resend, Anthropic, OpenAI, Google) opèrent aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement à tout moment. Pour les exercer, contactez-nous à contact@nythaia.com. Vous pouvez également adresser une réclamation à la CNIL.

8. Cookies

Le bandeau affiché à votre première visite vous permet de choisir entre « Tout accepter » et « Essentiels uniquement ». Votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment en effaçant vos cookies et en rechargeant le site.

9. Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont hashés, les accès administrateurs sont protégés par authentification multi-facteurs. Les tables de la base de données sont protégées par Row Level Security.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. Les changements substantiels vous seront notifiés si nécessaire.