Politique de
confidentialité.

Cette politique s'applique à l'ensemble des services fournis par WCT Systems via le site nixiepulse.fr : site vitrine, configurateur, réservation Kickstarter, newsletter, service après-vente, emails transactionnels.

En utilisant le site ou l'un de ses services, vous reconnaissez avoir pris connaissance de la présente politique. Celle-ci est applicable à toute personne visitant le site ou entrant en contact avec nous, qu'elle soit consommateur, client, prospect ou partenaire.

Le responsable du traitement des données personnelles collectées sur le site est :

Conformément à l'article 37 RGPD, WCT Systems n'a pas désigné de Délégué à la Protection des Données (DPO) obligatoire — les traitements ne relevant pas d'une activité de base à grande échelle ni de catégories particulières de données. Toute demande relative aux données personnelles peut néanmoins être adressée au contact RGPD ci-dessus.

Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable (art. 4 RGPD).

Traitement : toute opération effectuée sur des données (collecte, enregistrement, conservation, modification, consultation, communication, effacement).

Sous-traitant : personne physique ou morale qui traite des données personnelles pour le compte du responsable du traitement (art. 28 RGPD).

Utilisateur / Vous : toute personne physique dont les données sont traitées par WCT Systems.

Les données personnelles collectées comprennent :

• — Données d'identification : email, nom, prénom
• — Données de facturation & livraison : adresse postale, pays
• — Données de paiement : traitées exclusivement par Stripe, jamais stockées par WCT Systems
• — Données de configuration : gamme, finition, sources de données sélectionnées, fréquence, gravure
• — Données techniques : adresse IP anonymisée, user-agent, pages visitées, date et heure de connexion
• — Données de contact & SAV : contenu des emails échangés

Données non collectées : WCT Systems ne collecte aucune donnée sensible au sens de l'article 9 RGPD (données révélant l'origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, données biométriques, orientation sexuelle).

Conformément à l'article 13 RGPD, le tableau ci-dessous présente les finalités de traitement, les catégories de données concernées, la base légale applicable (art. 6 RGPD) et la durée de conservation.

Pour fournir ses services, WCT Systems fait appel à des sous-traitants soigneusement sélectionnés. Chaque sous-traitant est lié par un Data Processing Agreement (DPA) conforme à l'article 28 RGPD, garantissant un niveau de protection équivalent à celui de WCT Systems.

Les données ne sont jamais revendues, louées ou cédées à des tiers à des fins commerciales. Elles ne sont partagées avec des sous-traitants que dans la stricte mesure nécessaire à l'exécution des finalités listées à l'article 5.

Certains sous-traitants (Stripe, Vercel, Resend, Google Analytics, Neon) sont établis aux États-Unis ou ont une société mère américaine. Les transferts de données vers ces sous-traitants sont encadrés par :

• — l'EU-U.S. Data Privacy Framework (DPF) adopté par la Commission européenne le 10 juillet 2023, auquel nos sous-traitants américains sont certifiés adhérents ;
• — les Clauses contractuelles types (CCT) version 2021 de la Commission européenne, signées avec chaque sous-traitant en complément ;
• — des mesures supplémentaires : chiffrement en transit (TLS 1.3), chiffrement au repos (AES-256), anonymisation des adresses IP côté Google Analytics.

Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées.

À l'expiration de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible à des fins statistiques.

WCT Systems met en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD) afin de garantir un niveau de sécurité adapté au risque :

• — Chiffrement des communications TLS 1.3 (HTTPS obligatoire)
• — Hébergement dans des data centers certifiés ISO 27001 (Vercel, Stripe)
• — Chiffrement au repos de la base de données (AES-256)
• — Authentification à deux facteurs sur les accès d'administration
• — Sauvegardes chiffrées & journalisation des accès
• — Politique de gestion des incidents : notification à la CNIL sous 72 h en cas de violation (art. 33 RGPD)
• — Accès aux données restreint au personnel habilité selon le principe du besoin d'en connaître

Le site utilise différents types de cookies et traceurs conformément aux lignes directrices de la CNIL et à l'article 82 de la loi Informatique et Libertés. Les cookies analytiques et publicitaires ne sont déposés qu'après consentement explicite de l'utilisateur via la bannière de consentement.

Vous pouvez à tout moment modifier ou retirer votre consentement via le lien « Gérer mes cookies » disponible en pied de page (bannière CMP à venir) ou directement depuis les paramètres de votre navigateur.

Conformément aux articles 15 à 22 RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de vos droits, adressez votre demande par email à alexis@webcresson.com en précisant :

• — Votre identité (nom, prénom, email utilisé pour la commande)
• — Le droit que vous souhaitez exercer (accès, rectification, effacement, etc.)
• — La finalité précise si cela est nécessaire à votre demande

Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur (art. 12 RGPD). Cette copie sera détruite immédiatement après vérification.

Délai de réponse : 1 mois à compter de la réception de la demande, prolongeable de 2 mois en cas de demande complexe (avec information préalable du demandeur).

Gratuité : l'exercice des droits est gratuit, sauf demandes manifestement infondées ou excessives (notamment en raison de leur caractère répétitif).

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques, des outils utilisés ou des obligations légales.

La version applicable est celle publiée à la date de votre visite. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant les droits des utilisateurs inscrits, une notification sera adressée par email.

Consultez également nos Conditions générales de vente et nos Mentions légales.