Mentions légales et confiance
Cette politique explique comment ce site web traite les informations et quels principes de confidentialité s'appliquent lorsque Rexora travaille sur une mission client.
Ces documents décrivent le fonctionnement du service et sont fournis à titre d'information. Ils ne constituent pas un avis juridique. En cas de divergence, la version anglaise prévaut (English version prevails).
Le responsable du traitement des données à caractère personnel décrites dans la présente politique est UAB Nonstop Group, société à responsabilité limitée établie en Lituanie, qui exploite ce service sous la marque Rexora. Contact : info@nonstopgroup.lt. Les informations d'immatriculation — numéro d'entreprise, numéro de TVA et adresse du siège — sont communiquées sur demande et dans le contrat écrit de chaque mission.
Les pages de ce site web sont des fichiers statiques, mais le site n'est pas dépourvu de partie serveur : de petits points de terminaison côté serveur fonctionnent aussi sous /api chez notre hébergeur, et l'assistant IA facultatif en fait partie. Le site ne dépose pas de cookies de suivi et n'exécute pas d'outils d'analyse tiers.
Le formulaire de demande envoie directement vers notre propre point de terminaison /api/lead : seuls les champs que vous avez remplis sont transmis, et uniquement après avoir cliqué sur envoyer et coché la case confirmant la présente politique. Ce qu'il advient de cette demande est décrit à la section 5.
Si l'enregistrement sécurisé est indisponible, le formulaire le signale et propose votre propre messagerie comme alternative clairement identifiée. Les informations ne nous parviennent alors que si vous envoyez vous-même cet e-mail, et sont traitées comme une correspondance commerciale ordinaire.
Le site propose un assistant IA facultatif. Il ne fait rien tant que vous ne l'ouvrez pas et n'envoyez pas de message : son usage est entièrement volontaire, et vous pouvez écrire à info@nonstopgroup.lt à la place.
Votre texte, les derniers échanges de la conversation et la langue de l'interface sont envoyés à notre point de terminaison /api/rexora-assistant. Tant que l'assistant IA est activé, ce texte est transmis de là à Google (API Gemini, generativelanguage.googleapis.com) dans le seul but de générer la réponse qui vous est affichée. Google traite la requête selon les conditions du compte API Gemini utilisé par Rexora. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni aucun identifiant de compte.
Les catégories de données dépendent donc entièrement de ce que vous écrivez. N'indiquez pas de données personnelles, d'informations confidentielles ou de données clients dans l'assistant — une brève description du processus suffit. L'assistant le précise avant que vous n'écriviez, et chaque réponse indique si elle provient du fournisseur externe ou des modèles propres à Rexora.
Rexora ne conserve pas la conversation et ne l'écrit dans aucun journal applicatif : une fois la réponse donnée, le point de terminaison ne garde rien. Vos coordonnées ne sont enregistrées que lorsque vous envoyez explicitement une demande. La durée de conservation d'une requête API par Google relève des conditions Google applicables au compte utilisé, et non de nous.
Le site est servi par un hébergeur (actuellement Vercel), qui traite des données techniques de requête (telles que les adresses IP) dans les journaux serveur dans le cadre de l'exploitation de l'infrastructure. Nous n'enrichissons ni ne combinons ces données.
Lorsque vous envoyez le formulaire, les champs remplis parviennent à notre point de terminaison /api/lead : votre nom, votre adresse e-mail, votre entreprise si vous l'avez indiquée, l'offre choisie, votre description du processus, ainsi que la fourchette budgétaire et le délai si vous les avez sélectionnés. Le point de terminaison enregistre également la page depuis laquelle vous avez envoyé, la langue de l'interface et la source de campagne présente dans le lien d'arrivée, le cas échéant. Rien n'est envoyé avant que vous n'appuyiez sur le bouton.
De là, la demande est remise par courriel dans notre propre boîte de réception info@nonstopgroup.lt, dans le seul but qu'une personne puisse la lire et vous répondre. Cette boîte est exploitée par Hostinger, notre fournisseur d'hébergement de courriel, qui conserve donc le message sur ses serveurs. Le courriel contient les champs énumérés ci-dessus et utilise votre adresse comme adresse de réponse, afin qu'une réponse ne demande qu'un clic ; il est envoyé uniquement à nous et à personne d'autre. Les garanties applicables, le lieu d'hébergement de la boîte et la durée de conservation des messages relèvent des conditions du compte Hostinger utilisé par Rexora et non de ce site ; vous pouvez nous demander à info@nonstopgroup.lt lesquelles s'appliquent avant d'envoyer quoi que ce soit.
Si Rexora a configuré les notifications au propriétaire, une courte alerte est également envoyée à Telegram (api.telegram.org), exploité par Telegram Messenger, afin qu'une personne soit informée de l'arrivée d'une demande. Elle contient uniquement le nom de votre entreprise et l'origine de la demande — par exemple si vous êtes arrivé depuis le site, le questionnaire guidé ou une annonce — et, si vous n'avez pas indiqué de nom d'entreprise, une référence interne à la place. Elle ne contient ni votre nom, ni votre adresse e-mail, ni votre message, ni votre budget, ni votre délai, et elle ne vous est jamais adressée.
Cet enregistrement n'est actif que tant qu'il est configuré. Dans le cas contraire, le point de terminaison refuse l'envoi, l'indique à l'écran avec un code de référence et ne stocke absolument rien : il ne signale jamais une demande comme reçue si elle n'a pas été enregistrée. Aucune demande n'est transmise à une régie publicitaire et aucune prise de contact automatisée n'en découle — chaque demande est examinée par une personne.
La base juridique est l'article 6, paragraphe 1, point b, du RGPD : le traitement est nécessaire à l'exécution de mesures précontractuelles prises à votre demande. La case à cocher du formulaire n'est pas cette base juridique — elle confirme uniquement que vous avez lu la présente politique. Il ne s'agit pas d'un consentement marketing et aucun courriel commercial n'en découle.
Les demandes sont conservées 24 mois à compter de leur réception, puis supprimées ou anonymisées. Si une demande donne lieu à une mission, la durée de conservation convenue dans cette mission s'applique à compter de ce moment.
Indépendamment du formulaire de demande, ce site propose une page « de quoi avez-vous besoin ? ». Elle vous invite à décrire une tâche que vous souhaiteriez automatiser et envoie cette description à notre propre point de terminaison /api/need lorsque vous appuyez sur le bouton. Aucune adresse e-mail n'est demandée ni conservée, de sorte que l'envoi ne comporte aucune coordonnée. Vous recevez en retour un code de référence et le résultat de la comparaison de votre description avec ce que Rexora propose déjà — jamais votre propre texte répété.
Cette description est conservée de manière durable dans une base de données exploitée par Supabase, qui agit comme notre sous-traitant à cette fin. La base de données est hébergée dans l'Union européenne, dans la région Irlande de Supabase (eu-west-1). Votre texte est conservé tel que vous l'avez écrit, avec une copie expurgée utilisée pour nos propres analyses, le résultat de la comparaison, la langue de votre interface, la page depuis laquelle vous avez envoyé et la source de campagne du lien par lequel vous êtes arrivé, le cas échéant. La copie expurgée est débarrassée des coordonnées à des fins d'affichage ; ce n'est pas une donnée anonyme et elle est traitée comme une donnée à caractère personnel de bout en bout.
Le champ étant en texte libre, merci de ne pas y saisir de noms, de coordonnées, d'informations confidentielles ou de données clients — une description du processus suffit. Aucun e-mail ne nous est envoyé depuis cette page, aucune alerte n'est émise, aucune prise de contact automatisée n'en découle, et l'envoi n'est jamais transmis à une régie publicitaire. Si la base de données est injoignable, la page le dit et ne conserve rien du tout : elle n'annonce jamais un besoin comme enregistré alors qu'il ne l'est pas.
Nous nous fondons sur l'article 6, paragraphe 1, point f, du RGPD pour ce traitement : notre intérêt légitime à savoir quelles tâches les personnes souhaitent automatiser, afin que ce que nous construisons ensuite soit décidé à partir de preuves plutôt que de suppositions. Vous pouvez vous y opposer à tout moment à l'adresse info@nonstopgroup.lt. Comme l'envoi ne comporte aucune coordonnée, c'est le code de référence affiché à l'écran qui nous permet de le retrouver et de le supprimer.
Notre règle de conservation pour ces données est de douze mois à compter de la date d'envoi. Passé ce délai, le texte que vous avez écrit est effacé et seul subsiste le fait non personnel : quel type de tâche a été demandé, et si Rexora pouvait déjà y répondre. Lorsqu'un envoi concerne une question personnelle relevant d'une catégorie sensible, l'enregistrement entier est au contraire réduit à un décompte mensuel puis supprimé. Le mécanisme qui exécute cela est construit et testé mais ne fonctionne pas encore selon une planification ; tant qu'il n'est pas activé, l'effacement est réalisé manuellement, et vous pouvez à tout moment demander la suppression de votre envoi à l'adresse ci-dessus.
En vertu du RGPD, vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité, et vous opposer au traitement. Écrivez à info@nonstopgroup.lt : nous répondons sous un mois.
Le formulaire de demande reposant sur l'article 6, paragraphe 1, point b, et non sur le consentement, il n'y a pas de consentement à retirer le concernant. Lorsqu'un traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait.
Vous pouvez également introduire une réclamation auprès de l'autorité lituanienne de protection des données (vdai.lrv.lt) ou auprès de l'autorité de contrôle du pays où vous résidez ou travaillez.
Nous mettrons cette politique à jour au fil de l'évolution du service ; la version en vigueur est toujours publiée sur cette page.