Politique de confidentialité

1. Préambule

Nexus 3D (ci-après « nous ») accorde la plus grande importance à la protection de la vie privée et des données personnelles de ses utilisateurs. La présente politique de confidentialité décrit les modalités de collecte, d'utilisation et de protection de vos données personnelles dans le cadre de l'utilisation du service OmniTech lab.

Elle est rédigée en conformité avec le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (« RGPD ») et la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés »).

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Nexus 3D
• Adresse : à compléter
• SIRET : à compléter
• Email : omni.nex.add@gmail.com

Aucun délégué à la protection des données (DPO) n'a été désigné, le traitement ne nécessitant pas cette désignation au sens de l'article 37 du RGPD. Les demandes relatives à la protection des données peuvent toutefois être adressées directement à l'adresse de contact ci-dessus.

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données des formulaires (contact et recrutement)

• Nom et prénom
• Adresse email
• Sujet de la demande ou profil de candidature
• Lien vers un portfolio ou profil public (candidatures, optionnel)
• Contenu libre du message

Ces messages nous parviennent par email et sur notre espace de travail Discord, et ne sont utilisés que pour traiter votre demande.

3.2 Données de compte (après activation)

• Identifiant Google (UID Firebase) si authentification via Google
• Adresse email et photo de profil fournies par Google
• Préférences d'utilisation (mode personnel ou professionnel)

3.3 Données fonctionnelles

• Historique des conversations avec OmniTech lab (commandes vocales et réponses)
• Messages et rendez-vous pris par la permanence téléphonique Omni Téléphone
• Notes et mémoires long-terme volontairement enregistrées par l'utilisateur
• Métadonnées techniques (horodatage, type d'action exécutée)

3.4 Données issues de services tiers connectés

Lorsque l'utilisateur connecte des services tiers (Gmail, Google Agenda, Contacts, etc.), OmniTech lab accède en lecture et écriture à ces services uniquement pour exécuter les commandes que l'utilisateur lui demande. Aucune donnée n'est conservée durablement en dehors des besoins du service.

3.5 Données techniques

• Adresse IP (anonymisée après 30 jours)
• Type de navigateur et système d'exploitation
• Logs techniques (erreurs, durée des appels API)

4. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

Finalité	Données concernées
Réponse aux demandes de contact et candidatures	Identité, email, contenu du message
Création et gestion du compte utilisateur	Identité, email, identifiants Google
Exécution des commandes utilisateur	Données conversationnelles, données tierces
Permanence téléphonique (messages, rendez-vous)	Numéro appelant, contenu de l'appel
Mémoire long-terme conversationnelle	Historique des messages, notes
Support utilisateur	Email, contenu des demandes
Amélioration du service (statistiques anonymisées)	Données techniques agrégées
Respect des obligations légales	Toute donnée concernée par une demande légale

Vos données ne sont jamais vendues ou louées à des tiers et ne servent jamais à de la publicité ciblée.

5. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes (article 6 du RGPD) :

• Exécution du contrat : pour fournir les services demandés (mails, agenda, devis, téléphone, etc.) ;
• Consentement : pour les formulaires du site, les cookies non strictement nécessaires et certaines fonctionnalités optionnelles ;
• Intérêt légitime : pour la sécurité du service et l'amélioration continue ;
• Obligation légale : pour la conservation de certaines données comptables ou en cas de réquisition judiciaire.

6. Destinataires des données

Vos données sont accessibles aux destinataires suivants :

• Personnel autorisé de Nexus 3D : dans le cadre strict de leurs fonctions (support, développement, recrutement).
• Fournisseurs techniques sous-traitants :
  • Google (Firebase Authentication, API Workspace) — pour l'authentification et l'accès aux services Google de l'utilisateur ;
  • Groq Inc. et Google (Gemini API) — pour les traitements de langage naturel ;
  • Microsoft (Azure Edge TTS) — pour la synthèse vocale ;
  • Vercel Inc. — pour l'hébergement du site vitrine et le traitement des formulaires ;
  • Discord Inc. — pour la réception interne des messages de contact et candidatures ;
  • Resend (ou prestataire équivalent) — pour l'acheminement des emails transactionnels.
• Autorités publiques : en cas de réquisition judiciaire ou d'obligation légale.

Tous nos sous-traitants sont contractuellement tenus de respecter la confidentialité des données et le RGPD.

7. Durée de conservation

Type de données	Durée de conservation
Messages de contact	2 ans après le dernier échange
Candidatures (recrutement)	2 ans après réception, sauf opposition
Données d'inscription bêta non activée	1 an puis suppression
Données de compte utilisateur actif	Pendant la durée du compte + 30 jours après suppression
Historique des conversations	2 ans glissants, ou jusqu'à suppression demandée
Logs techniques	12 mois
Données comptables (si facturation)	10 ans (obligation légale)
Adresses IP brutes	30 jours, puis anonymisation

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque :

• Chiffrement TLS 1.2+ des échanges entre vous et nos serveurs ;
• Authentification via OAuth 2.0 (Firebase) — aucun mot de passe n'est stocké en clair ;
• Hébergement européen disponible pour les utilisateurs professionnels ;
• Limitation stricte des accès en interne au strict nécessaire ;
• Sauvegardes régulières et plan de continuité d'activité ;
• Mises à jour de sécurité régulières.

En cas de violation de données présentant un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais conformément à l'article 34 du RGPD.

9. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve de nos obligations légales.
• Droit à la limitation (art. 18) : demander la suspension temporaire du traitement.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) : vous opposer au traitement pour des motifs légitimes.
• Droit de retrait du consentement : à tout moment, sans affecter la licéité des traitements antérieurs.
• Droit de définir des directives post-mortem : relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à omni.nex.add@gmail.com en précisant l'objet de votre demande. Nous vous répondrons dans un délai d'un mois maximum, conformément à l'article 12 du RGPD.

10. Cookies

Le site omniteclabs.com utilise un nombre limité de cookies :

Cookie	Type	Finalité	Durée
Cookies de session Firebase	Strictement nécessaire	Maintien de la connexion	Session
Préférences utilisateur	Fonctionnel	Mémorisation des choix d'interface	1 an

Le site n'utilise aucun cookie publicitaire ou de suivi tiers. Aucun consentement préalable n'est requis pour les cookies strictement nécessaires. Les cookies fonctionnels peuvent être refusés via les paramètres de votre navigateur.

11. Transferts hors Union européenne

Certains de nos sous-traitants peuvent traiter des données hors de l'Union européenne :

• Google LLC (États-Unis) — encadré par les Clauses Contractuelles Types et le Data Privacy Framework UE-USA ;
• Groq Inc. (États-Unis) — encadré par les Clauses Contractuelles Types ;
• Microsoft Corporation (États-Unis) — encadré par le Data Privacy Framework UE-USA ;
• Vercel Inc. et Discord Inc. (États-Unis) — encadrés par les Clauses Contractuelles Types.

Ces transferts respectent les garanties prévues aux articles 44 à 49 du RGPD. Les utilisateurs professionnels peuvent opter pour un hébergement strictement européen sur demande.

12. Contact et réclamations

Pour toute question relative à la présente politique ou à l'exercice de vos droits :

• Email : omni.nex.add@gmail.com
• Adresse postale : à compléter

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'autorité de contrôle française :

• Commission Nationale de l'Informatique et des Libertés (CNIL)
• 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• Site : cnil.fr/fr/plaintes