04 — Confidentialité
Politique de confidentialité et de protection des données
Responsable du traitement
NuWide — Sylvain G., Entrepreneur individuel (EI)
57A rue de l'Église
97425 Les Avirons — La Réunion, France
SIRET : 802 904 573 00010
Contact données personnelles : legal@nuwide.com
NuWide détermine les finalités et moyens des traitements décrits ci-dessous lorsqu'il agit en qualité de responsable du traitement.
Champ de la politique
La présente politique concerne les traitements réalisés dans le cadre du site nuwide.com et des services NuWide associés, notamment :
- navigation sur le site ;
- formulaires et prises de contact ;
- Project Builder ;
- comptes et espaces clients ;
- projets et activités ;
- messagerie ;
- documents et validations ;
- devis, factures et paiements ;
- support ;
- notifications transactionnelles ;
- sécurité, journaux techniques et sauvegardes ;
- préférences de consentement et traceurs.
Elle ne décrit pas automatiquement les traitements réalisés par NuWide pour le compte de ses clients dans le cadre de leurs propres applications. Ceux-ci peuvent relever d'accords de sous-traitance distincts.
Principes
NuWide cherche à traiter uniquement les données pertinentes pour des finalités déterminées, à limiter les accès, à définir des durées de conservation adaptées et à mettre en œuvre des mesures de sécurité proportionnées.
Données susceptibles d'être traitées
4.1 Navigation et données techniques
Adresse IP, date et heure, URL demandée, navigateur, système, appareil, logs serveur, informations de diagnostic, événements de sécurité et, selon les préférences, informations de mesure d'audience.
4.2 Contact et demandes
Nom, prénom, adresse email, téléphone si fourni, organisation éventuelle, objet et contenu de la demande, historique des échanges.
4.3 Project Builder
Identité et coordonnées communiquées, entreprise éventuelle, description du projet, besoins, fonctionnalités, contexte, budget ou fourchette lorsque demandé, calendrier, priorités, réponses au parcours et texte libre.
4.4 Compte client
Identité, coordonnées, organisation, rôle, identifiant de compte, état d'activation, paramètres, habilitations, événements d'authentification et informations utiles à la sécurité.
4.5 Projets
Informations projet, statut, jalons, tâches ou activités, décisions, commentaires, validations, demandes d'évolution et historique nécessaire au suivi.
4.6 Messagerie
Participants, messages, pièces jointes, dates, statut et métadonnées nécessaires au fonctionnement et à la sécurité.
4.7 Documents
Fichiers transmis ou produits dans le cadre d'un projet, versions, métadonnées, téléchargements, validations et historique lorsque ces fonctions existent.
4.8 Devis, factures et paiements
Coordonnées de facturation, devis, factures, montants, échéances, état des règlements, références transactionnelles et informations nécessaires aux obligations comptables.
NuWide n'a pas vocation à conserver les données complètes de carte bancaire lorsqu'un paiement est confié à un prestataire spécialisé.
4.9 Support
Demandes, tickets, échanges, pièces jointes et informations techniques nécessaires à leur traitement.
4.10 Notifications
Adresse de destination, type de notification, statut d'envoi et données strictement nécessaires au contenu transactionnel.
4.11 Sécurité
Journaux d'authentification, événements de sécurité, adresses IP, tentatives d'accès, informations techniques et traces nécessaires à la prévention, détection et traitement des incidents.
4.12 Consentement et cookies
Catégories acceptées ou refusées, version du mécanisme de consentement, date du choix et informations techniques nécessaires à la mémorisation et à la preuve du choix, dans la mesure appropriée.
Finalités et bases juridiques
À valider
Bases juridiques : la correspondance définitive entre chaque traitement et sa base juridique est en cours de validation par NuWide.
| Traitement | Finalité | Base principale envisagée |
|---|---|---|
| Project Builder | Étudier une demande et préparer une réponse/proposition | Mesures précontractuelles |
| Contact commercial | Répondre à la demande | Mesures précontractuelles ou intérêt légitime selon contexte |
| Compte client | Fournir l'espace client | Exécution du contrat |
| Gestion de projet | Exécuter et suivre la prestation | Exécution du contrat |
| Messagerie/documents | Collaboration et exécution | Exécution du contrat |
| Devis/factures | Gestion contractuelle, comptable et fiscale | Contrat + obligations légales |
| Paiement | Encaisser et suivre les sommes dues | Exécution du contrat + obligations légales |
| Support | Fournir l'assistance | Contrat ou intérêt légitime selon contexte |
| Logs de sécurité | Protéger les comptes, services et systèmes | Intérêt légitime |
| Défense des droits | Prévenir/traiter les litiges et conserver les preuves nécessaires | Intérêt légitime / obligations légales |
| Cookies strictement nécessaires | Fournir le service demandé, sécurité, choix de consentement | Exemption de consentement lorsque applicable |
| Traceurs non nécessaires | Audience, services externes, marketing selon outils réels | Consentement lorsqu'il est requis |
Caractère obligatoire ou facultatif
Les champs obligatoires sont signalés dans les interfaces concernées.
L'absence d'une information indispensable peut empêcher NuWide de traiter une demande, créer un compte, établir un devis, exécuter une prestation ou respecter une obligation légale.
Les données facultatives restent identifiées comme telles.
Origine des données
Les données peuvent provenir :
- directement de la personne concernée ;
- d'un utilisateur autorisé de son organisation ;
- des actions réalisées dans l'espace client ;
- des systèmes techniques et de sécurité ;
- de prestataires nécessaires à l'exécution d'une transaction ou d'un service, uniquement lorsqu'ils sont réellement utilisés.
Destinataires
Les données sont accessibles aux personnes autorisées chez NuWide et aux prestataires ayant besoin d'y accéder pour fournir le service concerné.
| Prestataire | Rôle | Données concernées | Localisation connue |
|---|---|---|---|
| LWS — Ligne Web Services SAS | Hébergement du site nuwide.com, de ses bases de données et des fichiers déposés | Ensemble des données traitées par le site et l'espace client | France (informations publiques de LWS) |
| Cloudflare, Inc. | Intermédiaire technique placé devant le site (proxy inverse et réseau de diffusion) : acheminement et chiffrement HTTPS des connexions, mise en cache de fichiers statiques, protection automatique contre les attaques par déni de service et réception des rapports d'erreurs réseau envoyés par le navigateur (Network Error Logging). | Adresse IP, requêtes et réponses HTTP traitées en transit (URL, en-têtes dont navigateur et page d'origine, données saisies dans les formulaires et l'espace client), métadonnées de connexion ; en cas d'échec réseau, rapport d'erreur (URL, type d'erreur, protocole, pays et réseau d'accès). | Réseau mondial : chaque connexion est traitée par le centre de données Cloudflare le plus proche du visiteur, qui peut être situé hors de l'EEE (constaté : Johannesburg pour un visiteur à La Réunion) ; société établie aux États-Unis. |
| Mailgun | Acheminement des e-mails transactionnels (activation de compte, accusé de réception de projet, notifications, factures) | Adresse e-mail du destinataire, nom, objet et contenu du message | Point d'accès européen de l'API (api.eu.mailgun.net) |
Hébergement
Le site NuWide est hébergé auprès de LWS — Ligne Web Services SAS, en France. Les informations publiques de LWS indiquent que ses serveurs sont hébergés en France.
Cela ne signifie pas que tous les éventuels prestataires futurs de NuWide traitent nécessairement leurs données exclusivement en France.
Transferts hors Espace économique européen
LWS — Ligne Web Services SAS
Aucun transfert hors de l'Espace économique européen connu : hébergement en France.
Cloudflare, Inc.
Transferts vers les États-Unis et vers d'autres pays hors de l'EEE, encadrés par l'accord de traitement des données (DPA) de Cloudflare, intégré à ses conditions d'abonnement, qui prévoit :
- la certification de Cloudflare, Inc. au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ;
- les clauses contractuelles types de la Commission européenne (module 2 : responsable du traitement vers sous-traitant) ;
- les certifications Global CBPR et Global PRP.
Sources : Cloudflare — Data Processing Addendum (v6.4, 3 avril 2026) (nouvel onglet), Cloudflare — GDPR FAQs (nouvel onglet), Cloudflare — sous-traitants ultérieurs (nouvel onglet)
MailgunÀ valider
Analyse des garanties applicables en cours (entité contractante, accord de traitement des données, sous-traitants ultérieurs, région de traitement).
Durées de conservation
À valider
Durées de conservation : les durées applicables à chaque traitement sont en cours de validation.
Le principe est :
- conservation active pendant la durée nécessaire à la finalité ;
- archivage intermédiaire lorsqu'une obligation légale ou un besoin probatoire le justifie ;
- suppression ou anonymisation lorsque la conservation n'est plus nécessaire.
Les données comptables, contractuelles, de sécurité, prospects, comptes et documents ne doivent pas recevoir une durée uniforme arbitraire.
Sécurité
NuWide met en œuvre des mesures techniques et organisationnelles proportionnées aux traitements concernés, pouvant inclure selon le service : contrôle d'accès, authentification, permissions, chiffrement des communications, mises à jour, sauvegardes, journalisation, segmentation et protection de l'infrastructure.
Aucune mesure technique ne permet de garantir un risque nul. NuWide adapte les mesures aux risques identifiés et au contexte.
Sous-traitance pour le compte des clients
Dans certaines prestations, NuWide peut traiter des données personnelles pour le compte d'un client qui demeure responsable du traitement.
Lorsque le RGPD l'exige, la relation est encadrée par des dispositions conformes à l'article 28 du RGPD précisant notamment l'objet, la durée, la nature, la finalité, les catégories de données et personnes concernées, les instructions et obligations respectives.
Droits des personnes
Selon les conditions prévues par la réglementation, une personne peut exercer ses droits d'accès, rectification, effacement, limitation, opposition et portabilité lorsque ce dernier droit est applicable.
Lorsqu'un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause la licéité du traitement antérieur au retrait.
Une demande peut être adressée à :
legal@nuwide.com
NuWide peut demander les informations raisonnablement nécessaires pour vérifier l'identité du demandeur lorsqu'un doute légitime existe.
Réclamation auprès de la CNIL
Une personne peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si elle estime que ses droits ne sont pas respectés.
Mineurs
Les services NuWide sont principalement destinés à des porteurs de projets et clients. NuWide ne cherche pas à collecter intentionnellement des données de mineurs sans nécessité.
Si une fonctionnalité devait spécifiquement concerner des mineurs, son traitement devrait faire l'objet d'une analyse adaptée avant déploiement.
Décisions automatisées
Le Project Builder n'est pas conçu comme un système prenant automatiquement une décision juridique ou commerciale produisant des effets significatifs sur la personne.
Les demandes de projet sont examinées avant décision commerciale.
Si cette situation évolue, la présente politique doit être mise à jour avant déploiement.
Évolution de la politique
La politique est versionnée.
Les modifications importantes peuvent être portées à la connaissance des utilisateurs concernés par un moyen adapté.
La date d'entrée en vigueur et la dernière mise à jour doivent être affichées sur la page.
Contact
Pour toute question relative à la protection des données ou pour exercer un droit :
legal@nuwide.com