Politique de confidentialité
EURL OVELIUM distingue deux casquettes. Pour le compte, la facturation, le support et le site marketing, elle est responsable de traitement. Pour les contenus du site WordPress connecté, elle est sous-traitant du client (article 28 du RGPD). L’accord de sous-traitance complète cette page.
Mise à jour | 15 septembre 2026
Sommaire
- 01. Responsable
- 02. Données de compte
- 03. Données du site connecté
- 04. Destinataires
- 05. Transferts
- 06. Durées
- 07. Vos droits
- 08. Cookies
1. Responsable de traitement
EURL OVELIUM, 254 Rue Vendôme, 69003 Lyon, France. Contact : contact@naixhus.com.
Lorsque Naixhus lit un site WordPress pour produire des suggestions, le client est responsable de traitement de ces contenus. EURL OVELIUM n’agit alors que sur instruction, dans les limites de l’accord de sous-traitance.
EURL OVELIUM n’entraîne pas de modèle d’intelligence artificielle sur les contenus des sites connectés.
2. Données de compte (responsable : OVELIUM)
| Finalité | Base légale | Données | Durée |
|---|---|---|---|
| Création et authentification du compte (lien magique) | Exécution du contrat | Adresse e-mail, jetons de session, date de connexion | Durée du compte + 12 mois après la dernière connexion |
| Licences, quotas, sites rattachés | Exécution du contrat | Clé de licence, nom d’offre, volumes, URL des sites, statut | Durée du contrat + 3 ans (preuves commerciales) |
| Paiement et facturation | Exécution du contrat ; obligation légale (comptabilité) | Identifiants Stripe, e-mail de facturation, montant, TVA | 10 ans pour les pièces comptables |
| Support | Intérêt légitime ; contrat | E-mail, contenu des échanges, métadonnées techniques | 3 ans après la clôture de la demande |
| Sécurité, logs, prévention de la fraude | Intérêt légitime | Adresse IP, user-agent, journaux d’accès | 13 mois au plus |
| Information sur l’évolution du service (clients) | Intérêt légitime ; opposition possible | E-mail du compte | Jusqu’à opposition ou clôture du compte |
L’espace client peut conserver l’e-mail en stockage local du navigateur, uniquement pour l’affichage. Le jeton de session vit dans un cookie httpOnly posé par le serveur d’authentification.
3. Données du site connecté (OVELIUM sous-traitant)
Catégories typiques : titres, extraits, slugs, URL, identifiants de publications, ancres suggérées, relations sémantiques. Peuvent y figurer, de façon incidente, des noms d’auteurs ou de personnes citées dans les articles du client.
Ces données ne servent qu’à exécuter le service pour ce client. Elles ne sont pas utilisées pour entraîner un modèle, ni pour des statistiques mutualisées qui permettraient de réidentifier un site tiers.
Minimisation : Naixhus n’a pas vocation à collecter commentaires, e-mails d’utilisateurs WordPress, contenus d’espaces membres, ni mots de passe administrateur.
4. Destinataires et sous-traitants
- Hébergeur du site vitrine : o2switch (Chemin des Pardiaux, 63000 Clermont-Ferrand, France).
- Hébergeur de l’application et du VPS de traitement des suggestions : Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne).
- Paiement et portail de facturation : Stripe.
- Envoi des e-mails de connexion et transactionnels : prestataire d’acheminement.
- Génération des suggestions : prestataire de modèle de langage, uniquement pour produire la suggestion demandée, sans entraînement sur les Données Client.
Aucun fichier client n’est vendu. Les autorités peuvent être destinataires sur réquisition.
Le site vitrine n’embarque pas, à la date des présentes, d’outil d’audience tiers. Si un tel outil était ajouté, cette page et la politique cookies seraient mises à jour au préalable.
5. Transferts hors Union européenne
Stripe, et le cas échéant un prestataire d’e-mail ou de modèle de langage, peuvent être établis aux États-Unis ou y transférer des données. Ces transferts reposent sur une décision d’adéquation (Data Privacy Framework le cas échéant) et/ou les clauses contractuelles types de la Commission européenne (décision 2021/914), complétées si besoin de mesures supplémentaires.
6. Durées de conservation
Voir le tableau du § 2 pour les données de compte. Les Données Client (site connecté) sont conservées pour la durée du contrat, puis supprimées ou restituées dans un délai de 90 jours, hors copies de sauvegarde purgées selon le cycle habituel (90 jours supplémentaires au plus) et hors conservation légale.
7. Vos droits
Toute personne concernée par un traitement dont OVELIUM est responsable peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque le droit l’ouvre, et s’opposer aux traitements fondés sur l’intérêt légitime. Pour exercer ces droits : contact@naixhus.com.
Pour les contenus d’un site WordPress connecté, la demande s’adresse en premier lieu au client, responsable de traitement. OVELIUM l’assiste dans les conditions de l’accord de sous-traitance.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Cookies
Le détail, y compris l’absence actuelle de traceurs non essentiels, figure dans la politique cookies.