Politique de confidentialité

ARTICLE 1 : PRÉAMBULE 

La présente politique de confidentialité a pour but d’informer les utilisateurs du site https://nidyanet.com, ci-après dénommé CE SITE : 

•       Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur.
•       Sur les droits dont ils disposent concernant ces données ; 
•       Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ; 
•       Sur les destinataires de ces données personnelles ; 
•       Sur la politique du site en matière de cookies. 

Cette politique complète les mentions légales consultables par les utilisateurs à l’adresse suivante : 

Mentions Légales

ARTICLE 2 : PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES  

Conformément à l’article 5 du Règlement européen 2016/679, les données à caractère personnel sont :  

•       Traitées de manière licite, loyale et transparente au regard de la personne concernée ;
•       Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités ;
•       Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
•       Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ; 
•       Conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
•       Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées. 

Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

•       La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
•       Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci ;
•       Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;
•       Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ;
•       Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
•       Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. 

ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES DANS LE CADRE DE LA NAVIGATION SUR LE SITE 

Article 3.1 : Données collectées 

Les données personnelles collectées dans le cadre de notre activité sont les suivantes : 

• Données d’identification personnelle et coordonnées : nom, prénom, adresse e-mail, adresse, etc. Ces données nous permettent de vous identifier et d’effectuer une prospection commerciale.
• Données économiques : informations de paiement, nécessaires à une éventuelle transaction.
• Données de connexion : logs, adresse IP, navigateur web, fuseau horaire, cookies (liste non exhaustive). Ces données nous permettent de connaître la manière dont vous avez accédé à CE SITE, ainsi que les interactions et les produits que vous y consultez.
• Données que vous nous fournissez lors de l’utilisation de notre formulaire de contact (nom, prénom, adresse email, adresse, numéro de téléphone et autres données fournies).

La collecte et le traitement de ces données répond aux finalités suivantes : 

• Utilisation de CE SITE et des services proposés
• Mises à jour de CE SITE
• Suivi de la qualité des services
• Résolution des difficultés et réponse aux sollicitations des utilisateurs de CE SITE 
• Communiquer des informations sur des produits et des services (promotions, ouvertures exceptionnelles, etc.) et envoi de newsletter.

Article 3.2 : Mode de collecte des données

Lorsque vous utilisez notre site, sont automatiquement collectées les données suivantes : 

• données de connexion : logs, adresse IP, navigateur web, fuseau horaire, cookies (liste non exhaustive). Ces données nous permettent de connaître la manière dont vous avez accédé à CE SITE, ainsi que les interactions et les produits que vous y consultez.

D’autres données personnelles sont collectées lorsque vous effectuez les opérations suivantes sur la plateforme : 

• Données que vous nous fournissez lors de l’utilisation de notre formulaire de contact (nom, prénom, adresse email, adresse, numéro de téléphone et autres données fournies).

Elles sont conservées par le responsable du traitement dans des conditions raisonnables de sécurité, pour une durée de 5 ans.

La société est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.

Article 3.3 : Hébergement des données

Le site https://nidyanet.com est hébergé en France par :

Raison sociale : OVH SAS

Adresse : 2 rue Kellermann, 59100 Roubaix, France

Site : www.ovhcloud.com

Article 3.4 : Transmission des données à des tiers

Les données peuvent être transmises aux prestataires suivants, uniquement pour les finalités décrites dans la présente politique :

• OVH SAS (France) : hébergement du site et de ses données.
• Google Ireland Limited (Irlande) : protection des formulaires contre les robots (Google reCAPTCHA) et, uniquement avec votre consentement, mesure d’audience (Google Analytics) et mesure de la performance publicitaire (Google Ads, Google Tag Manager).
• OpenAI, L.L.C. (États-Unis) : uniquement avec votre consentement, mesure de la performance des campagnes ChatGPT Ads ; ainsi que le fonctionnement de l’assistant virtuel décrit à l’article 3.6.

Lorsque ces prestataires sont situés hors de l’Union européenne, les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, cadre de protection des données UE–États-Unis).

Article 3.5 : Politique en matière de cookies

Un cookie est un petit fichier déposé dans le terminal de l’utilisateur (ordinateur, téléphone, tablette) lorsqu’il consulte CE SITE. Des technologies similaires (stockage local du navigateur, pixels) sont également concernées par cet article.

3.5.1 Votre consentement. Lors de votre première visite, une bannière vous permet d’accepter tous les cookies, de tous les refuser ou de choisir catégorie par catégorie. Le refus est aussi simple que l’acceptation, et aucun cookie de mesure d’audience ou de publicité n’est déposé avant votre choix. Votre choix est conservé 6 mois, puis il vous est à nouveau demandé. Vous pouvez le modifier ou retirer votre consentement à tout moment en cliquant sur Gérer mes cookies, lien également présent en bas de chaque page.

3.5.2 Les cookies utilisés.

Nom	Service	Finalité	Durée
Nécessaires (exemptés de consentement, toujours actifs)
nidya_consent	Nidyanet	Mémoriser vos choix en matière de cookies	6 mois
wp_consent_*	Nidyanet (WordPress)	Transmettre vos choix aux modules du site	30 jours
Google reCAPTCHA	Google	Protéger les formulaires contre les envois automatisés. Chargé uniquement lorsque vous commencez à remplir un formulaire	Selon Google, 6 mois au plus
Mesure d’audience (soumis à votre consentement)
_ga, _ga_*	Google Analytics	Mesurer la fréquentation du site et les pages consultées afin de l’améliorer	13 mois
Marketing (soumis à votre consentement)
_gcl_au	Google Ads	Mesurer l’efficacité de nos annonces Google (demandes de contact issues d’une annonce)	90 jours
__obref et pixel ChatGPT Ads	OpenAI (ChatGPT Ads)	Mesurer l’efficacité de nos annonces diffusées dans ChatGPT	12 mois
__cf_bm	OpenAI (via Cloudflare)	Sécurité technique du service publicitaire d’OpenAI, déposé seulement si vous acceptez le marketing	30 minutes

En l’absence de consentement, Google ne dépose aucun cookie de mesure d’audience ou de publicité. Il peut recevoir des signaux techniques sans cookie (mode consentement de Google), qui ne permettent pas de vous identifier.

3.5.3 Vidéos et contenus intégrés. Les vidéos YouTube présentes sur CE SITE sont intégrées en mode « confidentialité renforcée » (youtube-nocookie.com) et ne se chargent que lorsque vous cliquez sur la vidéo.

3.5.4 Paramétrer votre navigateur. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage des cookies nécessaires peut toutefois empêcher certaines fonctionnalités du site, comme l’envoi des formulaires.

Article 3.6 : Assistant virtuel « Nidya » (chatbot utilisant ChatGPT d’OpenAI)

3.6.1 Présentation. CE SITE propose un assistant virtuel automatique, « Nidya ». Nidya n’est pas un humain : c’est un programme informatique qui s’appuie sur la technologie d’intelligence artificielle ChatGPT, fournie par la société OpenAI (OpenAI, L.L.C., San Francisco, États-Unis), utilisée par l’intermédiaire de son interface de programmation (API). Nidya répond aux questions des visiteurs à partir des informations publiées sur le site nidyanet.com et des informations de référence de Nidyanet. L’utilisation de l’assistant est facultative : le visiteur peut à tout moment contacter Nidyanet par téléphone, par e-mail, par le formulaire de contact ou par la prise de rendez-vous en ligne.

3.6.2 Données collectées. Pour échanger avec l’assistant, le visiteur indique son prénom, son nom, son adresse e-mail et son numéro de téléphone, après avoir donné son consentement explicite (case à cocher). En cas de demande de devis ou de rappel, sont également collectés le besoin, l’échéance, le secteur d’activité et la description du projet. L’adresse IP du visiteur est également enregistrée avec ses coordonnées, afin de sécuriser le service (prévention des abus et des envois automatisés) et de qualifier la demande. Le contenu des messages échangés est également traité. Pour proposer des exemples de référencement local, l’assistant peut demander au visiteur son métier et le code postal de son activité. Aucune géolocalisation n’est effectuée. Le nom de la commune indiquée est transmis à l’API publique du gouvernement français geo.api.gouv.fr afin d’en obtenir le code postal et les communes voisines.

3.6.3 Finalités et base légale. Ces données sont utilisées pour répondre aux questions du visiteur, le recontacter, traiter ses demandes de devis, de rappel ou de rendez-vous et améliorer la qualité des réponses de l’assistant. Ces traitements reposent sur le consentement du visiteur (article 6.1.a du RGPD) et, pour les demandes de devis, sur l’exécution de mesures précontractuelles prises à sa demande (article 6.1.b du RGPD). Le visiteur peut retirer son consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

3.6.4 Données transmises à OpenAI (sous-traitant). Pour comprendre les questions et rédiger les réponses, sont transmis à OpenAI, qui agit en qualité de sous-traitant de Nidyanet : le texte de la question, les derniers messages de la conversation, le prénom du visiteur et les extraits du site nécessaires à la réponse. Les adresses e-mail et numéros de téléphone saisis dans les messages sont masqués avant tout envoi, et les coordonnées saisies dans le formulaire d’accès à l’assistant (nom, adresse e-mail, téléphone) ne sont jamais transmises à OpenAI. Nidyanet utilise l’API d’OpenAI dans le cadre des conditions professionnelles d’OpenAI et de son accord de traitement des données. Selon ces conditions, OpenAI n’utilise pas les données reçues via son API pour entraîner ses modèles et ne les conserve que pour une durée limitée, à des fins de sécurité et de prévention des abus. Pour en savoir plus : politique de confidentialité d’OpenAI.

3.6.5 Transfert hors de l’Union européenne. OpenAI étant établie aux États-Unis, les données transmises font l’objet d’un transfert hors de l’Union européenne. Ce transfert est encadré par les garanties appropriées prévues par le RGPD (articles 44 et suivants), notamment les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis (Data Privacy Framework).

3.6.6 Données à ne pas communiquer. Le visiteur s’engage à ne pas communiquer dans l’assistant de données sensibles (données de santé, opinions politiques, convictions religieuses, données bancaires, mots de passe, numéros de sécurité sociale, etc.), ni de données personnelles concernant des tiers. Nidyanet ne saurait être tenue responsable des informations que le visiteur choisit de saisir en méconnaissance de cette recommandation. L’assistant n’est pas destiné aux mineurs de moins de 15 ans.

3.6.7 Caractère indicatif des réponses et limitation de responsabilité. Les réponses de l’assistant sont générées automatiquement par un système d’intelligence artificielle. Elles sont fournies à titre purement informatif et indicatif, peuvent être incomplètes, imprécises ou erronées, et ne constituent ni un conseil professionnel (notamment juridique, fiscal, comptable ou médical), ni une offre commerciale, ni un engagement contractuel de Nidyanet. Seuls les devis signés, les propositions commerciales écrites et les contrats conclus avec Nidyanet engagent l’agence, notamment en matière de prix, de délais et de contenu des prestations. Aucune position dans les moteurs de recherche n’est garantie. Le visiteur est invité à vérifier toute information importante auprès de l’équipe Nidyanet. Dans les limites autorisées par la loi, Nidyanet ne saurait être tenue responsable des décisions prises sur la seule base des réponses de l’assistant, ni d’une indisponibilité ou d’un dysfonctionnement temporaire de celui-ci ou du service fourni par OpenAI.

3.6.8 Absence de décision automatisée. L’assistant ne prend aucune décision produisant des effets juridiques à l’égard du visiteur ou l’affectant de manière significative au sens de l’article 22 du RGPD. Toute demande (devis, rappel, rendez-vous) est traitée par un membre de l’équipe Nidyanet.

3.6.9 Conservation et sécurité. Les messages sont enregistrés par Nidyanet de manière anonymisée (adresses e-mail et numéros de téléphone masqués) et conservés 12 mois afin d’améliorer les réponses ; les coordonnées et les demandes sont conservées 3 ans maximum après le dernier contact. L’historique de la conversation est conservé dans le navigateur du visiteur pendant sa navigation et effacé à la fermeture de l’onglet. Les données sont hébergées par Nidyanet en France ou dans l’Union européenne, à l’exception des éléments transmis à OpenAI décrits à l’article 3.6.4. Les formulaires de l’assistant sont protégés contre les envois automatisés et tout texte saisi est traité de manière sécurisée.

3.6.10 Destinataires et droits. Les données sont destinées à l’équipe Nidyanet, le cas échéant à son outil interne de gestion de la relation client, et à OpenAI dans les limites décrites ci-dessus. Le visiteur dispose des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait de son consentement décrits à l’article 5 de la présente politique, qu’il peut exercer en écrivant à contact@nidyanet.com. Il peut également introduire une réclamation auprès de la CNIL (www.cnil.fr).

ARTICLE 4 : RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Article 4.1 : Le responsable du traitement des données 

Les données à caractère personnel sont collectées par Nidyanet, SASU, société par actions simplifiée unipersonnelle au capital de 12 000,00 €, dont le numéro d’immatriculation est le 888 117 553 R.C.S. Grenoble. 

Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante : 

Par courrier à l’adresse : 7 rue Charles Peguy 38100 ; 

Par téléphone, au 04 76 70 20 84 ; 

Par mail : contact@nidyanet.com

ARTICLE 5 : LES DROITS DE L’UTILISATEUR EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES 

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :  

•       Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ; 
•       Droit à la portabilité des données (article 20 du RGPD) ;
•       Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ; 
•       Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ; 
•       Droit de déterminer le sort des données après la mort ; 
•       Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD). 

Pour exercer vos droits, veuillez adresser votre courrier à Nidyanet – 7 rue Charles Peguy 38100 Grenoble

Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné. 

Consultez le site cnil.fr pour plus d’informations sur vos droits. 

ARTICLE 6 : CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

L’éditeur du site Nidyanet se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur. 

Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat. 

L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement. 

La présente politique a été éditée le 25/11/2025 et mise à jour le 07/11/2026 (articles 3.3 à 3.5 : hébergement, destinataires et cookies ; article 3.6 relatif à l’assistant virtuel utilisant ChatGPT d’OpenAI).