Informations sur le site
Confidentialité
Dernière mise à jour : 4 novembre 2026
Qui traite vos données ?
Responsable des traitements : Thomas DAVAL.
Demandes de contact et candidatures
Les formulaires recueillent votre nom, votre adresse e-mail et votre message. Ces champs obligatoires servent à recevoir votre demande et à y répondre. Sans ces informations, le formulaire ne peut pas être envoyé. Vous pouvez aussi préciser votre entreprise, votre besoin, ou, pour une candidature, votre domaine, votre parcours et des liens vers vos réalisations.
Les informations facultatives et les liens que vous indiquez sont inclus dans le message. Le site ne propose pas de dépôt de pièce jointe. N’envoyez pas de mot de passe, de document confidentiel de client ou d’autre information sensible par ces formulaires.
| Votre démarche | Utilisation des informations | Base légale |
|---|---|---|
| Devis ou projet pour votre activité professionnelle en nom propre | Examiner votre besoin et préparer les échanges précontractuels que vous demandez. | Mesures précontractuelles — article 6(1)(b) du RGPD. |
| Question générale ou contact pour une entreprise | Traiter la demande et échanger avec son interlocuteur. | Intérêt légitime à répondre aux sollicitations professionnelles — article 6(1)(f). |
| Candidature spontanée | Étudier la candidature et échanger avec le candidat. | Mesures précontractuelles à la demande du candidat — article 6(1)(b). |
Aucune inscription automatique à une newsletter ni constitution distincte d’un vivier de candidatures n’est activée dans cette version.
Où les messages sont-ils enregistrés ?
Les formulaires transmettent votre demande à un Worker Cloudflare. Le service enregistre votre nom, votre e-mail, votre message, sa catégorie, les dates de suivi et des identifiants techniques dans une base privée D1, configurée dans l’Union européenne. L’accusé de réception du formulaire confirme l’enregistrement du message. Une copie de la demande (nom, adresse e-mail, message, catégorie et référence) est également transmise par e-mail à thomas@nolvos.com pour permettre son suivi. Aucun accusé de réception automatique n’est envoyé au demandeur. La copie conservée dans la messagerie suit les mêmes durées de conservation que la demande.
La base est séparée des fichiers publics. Aucune adresse publique du site ne permet de consulter les demandes ; leur consultation est réservée à Thomas DAVAL. Cloudflare documente un chiffrement automatique du stockage D1 et un transport chiffré. Les clés de chiffrement sont gérées par Cloudflare.
Destinataires : Thomas DAVAL, seul habilité à consulter les demandes et à traiter les demandes de droits. Cloudflare, Inc. assure l’hébergement des formulaires et leur traitement technique, avec ses sous-traitants. Lark Technologies Pte. Ltd. fournit la messagerie professionnelle, distincte des formulaires.
Messagerie professionnelle
Le prestataire retenu est Lark Mail, fourni par Lark Technologies Pte. Ltd., 1 Raffles Quay, #26-10, South Tower, Singapore 048583. La résidence des données de l’espace professionnel est configurée au Japon.
Les échanges adressés directement à contact@nolvos.com et nos réponses sont traités dans cette messagerie. Thomas DAVAL en assure le suivi.
La messagerie est distincte de la base des formulaires du site. Une copie des demandes est envoyée dans cette messagerie pour leur suivi.
Des traitements ou accès hors de l’Espace économique européen restent possibles. Le choix de résidence ne signifie pas que tous les traitements se déroulent exclusivement dans ce pays. Le contrat de sous-traitance Lark prévoit les clauses contractuelles types pour les transferts concernés. La politique de confidentialité de Lark et sa liste de sous-traitants détaillent les traitements du fournisseur.
Les durées de restauration D1 ci-dessous ne s’appliquent pas aux e-mails. Les réglages effectifs de conservation et de récupération de Lark restent à vérifier.
Sécurité et données techniques
Pour limiter les envois répétés, le Worker utilise l’adresse IP de connexion pour calculer une empreinte pseudonymisée avec une clé secrète (HMAC). Seuls cette empreinte, un identifiant aléatoire et les instants techniques sont enregistrés dans une table de quotas D1 ; l’adresse IP brute n’est pas enregistrée dans la table des demandes. Ce traitement repose sur l’intérêt légitime de protéger la disponibilité du service — article 6(1)(f) du RGPD.
La fenêtre de limitation est de dix minutes. Les entrées portent une expiration et sont nettoyées lors des nouvelles requêtes ainsi que par le contrôle quotidien. Leur expiration ne garantit donc pas leur effacement physique exactement à dix minutes. L’historique de restauration D1 peut contenir des données techniques antérieures, jusqu’à trente jours selon le plan actif.
Le contenu des formulaires n’est pas enregistré dans les journaux applicatifs du site. Cloudflare conserve ses propres données réseau et journaux de sécurité et d’exploitation. Son accord de traitement des données prévoit douze mois pour les journaux d’accès à l’infrastructure de traitement ; cette durée ne s’applique pas indistinctement à tous les journaux HTTP du fournisseur.
Pour les préférences enregistrées dans votre navigateur, consultez la page Cookies et préférences.
Conservation et hébergement
| Données | Durée retenue |
|---|---|
| Demandes de contact et de projet | Pendant le traitement, puis 12 mois après clôture. Pour une demande restée sans suite, 12 mois après le dernier message utile du demandeur. |
| Candidatures spontanées et propositions de collaboration sans suite | 3 mois après réception. Si un processus réel de sélection commence, la durée applicable à ce processus prend le relais. |
| Candidatures engagées dans une sélection, puis non retenues | Pendant la sélection, puis 3 mois après sa clôture. |
| Historique de restauration D1 | Historique continu Time Travel jusqu’à 30 jours selon le plan Cloudflare actif : 7 jours sous Workers Free, 30 jours sous Workers Paid. Aucun export quotidien supplémentaire annoncé. |
| Exports de travail des demandes | Suppression dès la fin de leur usage, au plus tard 7 jours après leur création. |
| Quotas techniques de sécurité | Expiration fixée à dix minutes ; nettoyage lors des nouvelles requêtes et par le contrôle quotidien. L’historique D1 peut contenir les entrées antérieures pendant 30 jours au maximum, selon le plan actif. |
Ces durées s’appliquent aux demandes enregistrées par les formulaires Nolvos. Les pièces contractuelles, comptables ou nécessaires à un litige suivent des règles distinctes dans des archives à accès restreint.
Sauvegardes : Pour les formulaires D1 : historique continu de restauration du fournisseur, conservé au maximum trente jours. Les identifiants des demandes effacées et leur date de suppression sont conservés séparément pendant trente et un jours, afin de réappliquer les effacements après une restauration. Le stockage est chiffré et les clés sont gérées par Cloudflare. Aucun export périodique supplémentaire n’est réalisé. Ces durées D1 ne décrivent pas la récupération des e-mails Lark ; ses réglages effectifs restent à vérifier..
Hébergement et transferts : Les demandes des formulaires sont stockées dans une base Cloudflare D1 configurée dans l’Union européenne. Les Workers et les services de sécurité Cloudflare utilisent un réseau mondial ; des traitements ou accès hors EEE restent possibles. Ils sont encadrés par le DPA Cloudflare, le Data Privacy Framework et, pour les transferts concernés, les clauses contractuelles types. L’espace professionnel Lark dispose d’une résidence des données configurée au Japon ; son fournisseur contractuel est Lark Technologies Pte. Ltd., établi à Singapour. Le DPA Lark encadre la sous-traitance et prévoit les clauses contractuelles types pour les transferts concernés ; des accès ou traitements techniques dans d’autres pays restent possibles. Ni le choix D1 EU ni la résidence Lark au Japon ne garantissent que tous les traitements ont lieu dans une seule région..
Vos droits et vos demandes
Selon le traitement et votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement. Vous disposez également, selon les conditions applicables, d’un droit d’opposition et d’un droit à la portabilité.
Pour exercer vos droits, écrivez à contact@nolvos.com ou utilisez le formulaire de contact en précisant « Données personnelles » et les informations permettant de retrouver votre échange.
Vous pouvez aussi adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).