Politique Générale de Confidentialité

Politique de confidentialité

Les responsables du traitement au sens de la législation relative à la protection des données, notamment du Règlement Général sur la Protection des Données de l'UE (RGPD), sont les sociétés du groupe NEXUS listées ci-dessous :

Par la présente déclaration, nous souhaitons vous informer des données à caractère personnel que nous traitons en tant que Nexus AG et sociétés du groupe NEXUS : leur nature, leur finalité et leur étendue. Cette déclaration s'applique à tous les traitements de données à caractère personnel que nous effectuons dans le cadre des services que nous fournissons, de nos sites web et de nos présences en ligne (y compris nos profils sur les réseaux sociaux).

Base juridique

Le traitement de vos données repose sur le Règlement général européen sur la protection des données (RGPD), auquel s'ajoutent les réglementations nationales et les lois spéciales applicables. Les bases juridiques précises sont indiquées aux passages correspondants de la présente déclaration.

Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de protection adapté au risque, en tenant compte de l'état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du traitement.

Raccourcissement de l'adresse IP

Lorsque cela est possible ou que la conservation de l'adresse IP complète n'est pas nécessaire, nous raccourcissons votre adresse IP ou la faisons raccourcir.

Chiffrement SSL / TLS / HTTPS

Pour protéger la transmission de contenus confidentiels, notre site web utilise un chiffrement SSL ou TLS via HTTPS (préfixe « https:// » dans la barre d'adresse de votre navigateur), rendant les échanges illisibles pour des tiers.

Transmission de données à caractère personnel

Dans le cadre de notre traitement, des données peuvent être transmises à d'autres entités du groupe NEXUS, ou à des organisations juridiquement indépendantes telles que des prestataires informatiques ou des fournisseurs de services intégrés à notre site. Tout transfert, en France, dans l'UE ou vers un pays tiers, constitue un traitement soumis à une base juridique et n'a lieu que si le pays destinataire dispose d'un niveau de protection reconnu ou de garanties appropriées.

Finalités du traitement

Nous traitons vos données uniquement aux fins indiquées dans la présente déclaration. Nous ne les transmettons à des tiers que si : vous y avez consenti explicitement, le traitement est nécessaire à l'exécution d'un contrat, le traitement répond à une obligation légale, ou le traitement est nécessaire à la sauvegarde d'un intérêt légitime ne portant pas atteinte à vos droits.

Suppression et blocage des données

Conformément aux principes de limitation et d'économie des données, nous ne conservons vos données que le temps nécessaire à la finalité poursuivie, jusqu'au retrait du consentement, ou conformément aux délais légaux de conservation. Passé ce délai, les données sont supprimées ou, si une obligation légale s'y oppose, leur traitement est limité (blocage).

Vos droits en matière de protection des données

• Droit d'être informé sur les données vous concernant et leur traitement
• Droit de rectification des données inexactes
• Droit à l'effacement des données
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité des données, sous réserve d'un consentement ou d'un contrat

Délégué à la protection des données

Mise à jour de la politique de confidentialité

Nous adaptons régulièrement cette déclaration dès que des modifications interviennent dans nos traitements ou que les exigences légales évoluent. Nous vous invitons à la consulter régulièrement.

Droits des personnes concernées

En tant que personne concernée par un traitement de données à caractère personnel au sens du RGPD, vous disposez des droits suivants :

• Être informé(e) du traitement au moment de la collecte lorsque les données sont recueillies directement auprès de vous (art. 13 RGPD)
• Être informé(e) dans un délai d'un mois lorsque vos données sont collectées indirectement (art. 14 RGPD)
• Obtenir des informations sur les données stockées vous concernant (art. 15 RGPD)
• Demander la rectification de données inexactes (art. 16 RGPD)
• Demander l'effacement (art. 17 RGPD) ou la limitation du traitement (art. 18 RGPD)
• Vous opposer à tout moment à un traitement fondé sur un intérêt légitime (art. 21 RGPD)
• Retirer à tout moment un consentement donné (art. 7 RGPD)
• Bénéficier de la portabilité de vos données lorsque le traitement est automatisé (art. 20 RGPD)
• Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage (art. 22 RGPD)
• Introduire une réclamation auprès de l'autorité de contrôle compétente (art. 12.4 RGPD)

Lorsque vous exercez l'un de ces droits, le responsable du traitement vérifie que les conditions légales sont réunies — cette vérification peut nécessiter un délai, notamment lorsqu'elle implique une mise en balance de vos intérêts et des nôtres. Pour toute question, contactez notre délégué à la protection des données dont les coordonnées figurent ci-dessus.

Website

Lorsque vous consultez notre site web, certaines informations sont traitées, pouvant constituer des données à caractère personnel. Cette section décrit ce traitement.

Nature et finalité du traitement

Notre site vous fournit des informations sur NEXUS AG et les sociétés du groupe. Les données traitées lors de votre visite servent exclusivement à vous fournir des informations complémentaires, garantir le bon fonctionnement de la plateforme, ou à des fins statistiques.

Fichiers journaux du serveur

Notre hébergeur collecte des données à chaque accès, utilisées uniquement à des fins statistiques, de sécurité et d'optimisation, sans recoupement avec d'autres sources.

Inscription sur le site

Vous pouvez vous inscrire pour utiliser certaines fonctionnalités. Les données transmises sont utilisées exclusivement pour vous permettre d'accéder au service concerné.

Contact

Si vous nous contactez par e-mail, formulaire ou téléphone, les données transmises sont enregistrées et traitées dans le seul but de répondre à votre demande.

Newsletter

L'envoi de notre newsletter nécessite votre adresse e-mail et votre consentement préalable. Aucune autre donnée obligatoire n'est collectée.

Google Analytics

Notre site utilise Google Analytics, qui dépose des cookies permettant d'analyser l'utilisation du site. Les informations générées sont transmises à un serveur Google, généralement situé aux États-Unis. Nous utilisons la fonction d'anonymisation de l'adresse IP : celle-ci est tronquée au sein de l'UE/EEE avant transmission.

Réseaux sociaux

Nous gérons des profils publics sur les réseaux sociaux, intégrés à nos pages uniquement sous forme de liens directs, sans technique d'intégration supplémentaire.

Catégories de données, base juridique et destinataires

Durées de conservation

• Fichiers journaux du serveur : 7 jours maximum
• Inscription sur le site : durée de l'inscription
• Demandes de contact : jusqu'au traitement complet de la demande
• Newsletter : jusqu'au désabonnement
• Google Analytics : cookies conservés 2 ans, données utilisateur supprimées après 14 mois

Vous pouvez vous opposer à la collecte par Google Analytics via le module de désactivation du navigateur.

Cookies

Nous utilisons des cookies pour rendre la visite de notre site plus agréable et permettre certaines fonctionnalités. Ce sont de petits fichiers texte stockés sur votre terminal, qui permettent de reconnaître votre navigateur lors de vos prochaines visites. On distingue les cookies de session (supprimés à la fin de la session) et les cookies persistants (supprimés à l'expiration de leur durée de validité).

Vous pouvez configurer votre navigateur pour être informé du dépôt de cookies, les accepter au cas par cas, ou les refuser — sachant que certaines fonctionnalités du site pourraient alors être limitées.

Cookies nécessaires

Cookies statistiques

Ils collectent des données anonymes sur l'utilisation du site afin de nous aider à l'améliorer : WebLeads et Google Analytics.

Cookies de services externes

Des contenus tiers (plateformes vidéo, services de cartographie) sont bloqués par défaut. S'ils sont acceptés, leur accès ne nécessite plus de consentement manuel ultérieur.

Base juridique

• Art. 6.1.a RGPD – Consentement (cookies persistants)
• Art. 6.1.f RGPD – Intérêt légitime à l'optimisation du site (cookies de session)

Vous pouvez à tout moment adresser votre opposition à datenschutz@nexus-ag.de.

Acquisition de (nouveaux) clients

Dans le cadre de la prospection commerciale, nous utilisons des données à caractère personnel obtenues à partir de sources publiques (par exemple les sites web d'entreprises), afin d'établir un contact et d'initier des relations commerciales, notamment par téléphone ou courrier. Les catégories de données concernées sont : prénom, nom, adresse e-mail et cursus universitaire.

Base juridique : intérêt légitime (art. 6.1.f RGPD), consentement (art. 6.1.a RGPD) ou mesures précontractuelles (art. 6.1.b RGPD).

Nos campagnes sont réalisées avec l'appui de CleverReach et de notre prestataire informatique NEXUS Cloud IT GmbH, ainsi que, selon les capacités, d'autres sociétés du groupe NEXUS. Les données sont supprimées dès la finalité atteinte, et au plus tard après 17 mois d'interruption de campagne.

Vidéosurveillance

Lorsque vous vous rendez dans nos locaux, des prises de vue et enregistrements vidéo peuvent être réalisés à certains endroits, exclusivement pour l'exercice de nos droits de propriété, la prévention d'infractions pénales, la conservation de preuves ou la défense de nos droits en justice.

Base juridique : intérêt légitime à la prévention des risques (art. 6.1.f RGPD). Les enregistrements sont traités par notre prestataire NEXUS Cloud GmbH et supprimés au plus tard 72 heures après leur collecte.

Réseaux sociaux

NEXUS/FRANCE gère des profils publics sur les réseaux sociaux (LinkedIn, Twitter, Facebook, YouTube). Lorsque vous consultez ces pages, nous sommes conjointement responsables avec l'exploitant de la plateforme des traitements déclenchés par cette visite.

Notre présence sur les réseaux sociaux vise à établir une communication directe et à vous informer sur nos produits et services (art. 6.1.f et 6.1.a RGPD). Les données restent stockées aussi longtemps que nécessaire à la finalité du service. Pour LinkedIn, vous pouvez désactiver le ciblage publicitaire via les paramètres LinkedIn.

Formulaire de contact

Nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement via le formulaire de contact ou par e-mail. Ces données sont utilisées pour traiter votre demande, puis supprimées à l'expiration des délais légaux, sauf consentement exprès à une utilisation ultérieure.

Événements en présentiel

Dans le cadre de l'organisation d'événements en présentiel, nous collectons directement auprès de vous, lors de votre inscription : nom, adresse e-mail, entreprise, fonction, numéro de téléphone, ainsi que, facultativement, des photos et vidéos.

Base juridique : consentement (art. 6.1.a RGPD) ou intérêt légitime (art. 6.1.f RGPD). Nous faisons appel au prestataire system.io pour l'organisation de ces événements. Les données de contact sont supprimées dès la finalité atteinte ; les photos et vidéos destinées aux réseaux sociaux sont conservées selon les règles de la section « Réseaux sociaux ».