Politique de confidentialité — RGPD

1. Responsable du traitement

CAZALS Antoine — Naxelio, 1 passage des Acacias, 75017 Paris. Contact : contact@naxelio.com.

2. Données collectées

• Identité : nom, prénom
• Contact : email, téléphone (optionnel)
• Brief : service, destination, dates, passagers, budget, message
• Données techniques : user-agent, page de provenance, horodatage

3. Finalités & bases légales

• Répondre aux demandes de devis et de contact — exécution de mesures précontractuelles
• Gérer la relation commerciale — exécution du contrat
• Améliorer le service et la sécurité — intérêt légitime
• Envoi d'informations sur nos services — consentement (révocable)

4. Destinataires

Vos données sont accessibles à l'équipe Naxelio et, dans la stricte mesure nécessaire à l'exécution de votre demande, aux opérateurs aériens ou maritimes pré-sélectionnés. Sous-traitants : hébergeur (Cloudflare), base de données managée, prestataire d'IA (Google via passerelle Lovable AI).

5. Transferts hors UE

Certains sous-traitants peuvent traiter vos données hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Leads non convertis : 3 ans à compter du dernier contact
• Clients : 10 ans (obligations comptables)
• Logs techniques : 12 mois

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Exercez ces droits en écrivant à contact@naxelio.com. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Naxelio met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, accès restreint, journalisation, sauvegardes régulières.

9. Assistant IA

L'assistant conversationnel du site répond à vos questions à l'aide d'un modèle de langage tiers. N'y saisissez pas de données sensibles. Les échanges ne servent ni à l'entraînement des modèles, ni à du profilage publicitaire. Aucune décision produisant des effets juridiques n'est prise de manière exclusivement automatisée (article 22 du RGPD) : toute demande est revue par un humain.

10. Prospection & désinscription

Les emails d'information ne sont envoyés qu'aux personnes ayant sollicité Naxelio ou y ayant consenti. Chaque message comporte un lien de désinscription en un clic ; vous pouvez aussi écrire à contact@naxelio.com. Le retrait du consentement est aussi simple que son recueil.

11. Mineurs

Les services de Naxelio sont réservés aux personnes majeures. Aucune donnée n'est collectée sciemment auprès d'un mineur ; le cas échéant, elle est supprimée sur simple signalement.

12. Délai de réponse

Toute demande d'exercice de droits reçoit une réponse dans un délai d'un mois, prorogeable de deux mois en cas de complexité, conformément à l'article 12 du RGPD.