Politique de confidentialité

En bref

• Nacre aide les entreprises à répondre à leurs messages et à gérer leurs ventes. Chaque entreprise ne voit que ses propres données.
• Ni publicité, ni revente, ni mesure d’audience. Le chat du site et la page de demande en ligne ne posent aucun cookie.
• Votre adresse IP n’est jamais gardée : seule une empreinte chiffrée, effacée après 48 heures (dans l’heure qui suit), sert à arrêter les abus.
• Pour vos données chez une entreprise, adressez-vous à elle : elle peut les exporter ou les effacer depuis Nacre.

1. Qui sommes-nous ?

Nacre est édité par DEV’AI, entreprise individuelle de Maravai PARAU, qui exerce sous le nom Nautile Studio (voir les mentions légales).

2. Cadre juridique

Nautile Studio est établi en Polynésie française, hors de l’Union européenne. La loi « Informatique et Libertés » du 6 janvier 1978, dans sa version applicable en Polynésie française, s’applique à ces traitements, et la CNIL est l’autorité de contrôle compétente. Lorsque vous vous trouvez dans l’Union européenne, le RGPD peut aussi s’appliquer. Dans tous les cas, nous appliquons ce qui est écrit ici.

3. Qui est responsable de vos données ?

DEV’AI est responsable des comptes de l’équipe des entreprises et du fonctionnement de Nacre.

Chaque entreprise est responsable des données des personnes qui lui écrivent ou lui envoient une demande : messages, demandes, fiches. DEV’AI les traite pour elle, selon ses instructions, comme sous-traitant.

4. Les données traitées

L’équipe d’une entreprise : adresse e-mail, nom, rôle et droits, dates de connexion, et ce que chacun fait dans Nacre (le journal de l’entreprise).

Les personnes qui écrivent à une entreprise (chat de son site, WhatsApp, Messenger, Instagram, e-mail) : leurs messages, avec leur date, et le nom et le contact qu’elles donnent. Sur WhatsApp, leur numéro ; sur Messenger et Instagram, l’identifiant que Meta donne à la conversation. D’un e-mail, Nacre garde l’expéditeur, l’objet et le texte ; les pièces jointes restent dans la boîte de l’entreprise, seuls leur nom et leur taille sont montrés. Une photo, un message vocal ou un document envoyé sur WhatsApp, Messenger ou Instagram n’est pas gardé : seule sa nature est notée.

Les demandes en ligne (sur la page de l’entreprise ou le bouton de son site) : ce que la personne choisit (l’offre, le jour, l’heure, le nombre de personnes), son nom, son e-mail ou son téléphone, sa note et sa langue. Sans compte et sans paiement : l’entreprise confirme la demande et répond.

Le chatbot, quand l’entreprise l’a mis en service : il lit la question, la conversation récente et les informations de l’entreprise pour écrire sa réponse. Ses réponses sont gardées dans la conversation, avec le coût de chacune.

Les données techniques : l’adresse IP d’une visite publique n’est jamais gardée ; seule une empreinte chiffrée sert à limiter les abus (48 heures pour le chat et les demandes, 24 heures pour les demandes de lien de connexion, puis effacée dans l’heure qui suit). Une demande de lien se limite en plus par l’empreinte chiffrée de l’adresse e-mail demandée, gardée et effacée de la même façon. L’hébergeur tient aussi ses journaux techniques.

5. Pourquoi

Pour rendre le service que l’entreprise attend de Nacre : recevoir les messages et y répondre, enregistrer les demandes, suivre les ventes. Pour la sécurité et contre les abus. Pour respecter la loi. Jamais pour de la publicité, jamais revendues, jamais de profil publicitaire.

6. Qui reçoit vos données ?

L’entreprise à qui vous écrivez, et ces prestataires, chacun pour sa part du service :

• Vercel Inc. (États-Unis) : hébergement de Nacre, sur des serveurs de l’ouest des États-Unis.
• Neon Inc. (États-Unis) : base de données, sur Amazon Web Services dans l’ouest des États-Unis.
• Resend (États-Unis) : envoi des e-mails de Nacre et réception des e-mails écrits aux entreprises.
• Anthropic PBC (États-Unis) : le chatbot (modèle Claude) : il lit la question, la conversation récente et les informations de l’entreprise pour écrire sa réponse.
• Meta Platforms (Irlande et États-Unis) : WhatsApp, Messenger et Instagram, quand l’entreprise les branche.

Les autorités, seulement quand la loi l’exige.

7. Transferts hors de Polynésie française et de l’Union européenne

Les données sont hébergées aux États-Unis, et traitées par les prestataires ci-dessus. Ces transferts reposent sur les garanties que chacun propose : clauses contractuelles types de la Commission européenne ou Data Privacy Framework.

8. Combien de temps

• Conversations (chat du site, WhatsApp, Messenger, Instagram, e-mail) : 3 ans après le dernier message, ou jusqu’à l’effacement de la fiche de la personne.
• Demande en ligne jamais rattachée à une fiche : nom, contact et note effacés 30 jours après la date prévue ou l’annulation.
• Empreinte de l’adresse IP (chat du site, demandes en ligne) : 48 heures, puis effacée dans l’heure qui suit ; l’adresse elle-même n’est jamais gardée.
• Demande de lien de connexion : l’empreinte de la connexion internet et celle de l’adresse e-mail demandée, gardées 24 heures, puis effacées dans l’heure qui suit ; le lien lui-même vaut 15 minutes et ne sert qu’une fois.
• Comptes de l’équipe, fiches, ventes, journal : tant que l’entreprise utilise Nacre ; ensuite, remis à l’entreprise, puis effacés.

9. Sécurité

Connexions chiffrées. Chaque entreprise ne voit que ses données : la base de données elle-même l’impose. L’équipe entre par un lien envoyé par e-mail, valable 15 minutes et à usage unique, et chacun ne voit que ce que ses droits lui ouvrent. Les accès aux canaux branchés sont chiffrés.

10. Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, leur export, ou vous opposer à leur traitement. Pour les données qu’une entreprise garde sur vous, écrivez-lui : depuis Nacre, elle exporte ou efface votre fiche, et ce qui y est rattaché (conversations, demandes). Pour une demande faite depuis Facebook ou Instagram, la page suppression de vos données en donne le suivi. Vous pouvez aussi nous écrire : bonjour@nautile.studio.

11. Ce qui est gardé dans votre navigateur

Le chat du site et la page de demande en ligne ne posent aucun cookie et ne mesurent aucune audience. Le chat garde seulement, dans le stockage du site de l’entreprise, l’identifiant de votre conversation, pour la retrouver. L’équipe connectée reçoit un cookie de session, nécessaire pour rester connectée (30 jours au plus), et son choix de thème clair ou sombre.

12. Mineurs

Nacre s’adresse aux entreprises et à leur équipe. Un mineur qui écrit à une entreprise le fait sous la responsabilité de ses parents.

13. Modifications

Cette page change quand Nacre change. La date de mise à jour est en haut de la page.

14. Contact et réclamation

bonjour@nautile.studio · +689 89 70 03 05 · Quartier Teissier Emile, PK 12.600, Côté Montagne, 98717 Punaauia, Polynésie française. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).