RGPD & DONNÉES

01Notre engagement de conformité

Au sein de l'agence NØDE, nous considérons que la confidentialité des informations et le respect de la vie privée ne sont pas de simples obligations réglementaires, mais des piliers indispensables de la confiance et de la qualité de notre ingénierie.

Nous nous engageons formellement à ce que la collecte et le traitement de vos données personnelles, effectués à partir du site node-tech.eu ou dans le cadre de nos échanges professionnels, soient conformes au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés.

Chaque traitement fait l'objet d'une analyse rigoureuse et est guidé par trois grands principes :

• Minimisation des données : Nous ne collectons que ce qui est strictement nécessaire pour atteindre nos finalités opérationnelles.
• Transparence absolue : Aucun traitement de données n'est réalisé à l'insu de nos clients, prospects ou collaborateurs.
• Sécurité maximale : Toutes les données stockées font l'objet de mesures de protection techniques et organisationnelles renforcées.

02Les données collectées et leurs finalités

Dans le cadre de l'utilisation de notre vitrine et de nos formulaires de contact, nous sommes amenés à traiter des volumes de données limités aux typologies suivantes :

• Données d'identification et de contact : Nom, prénom, adresse e-mail professionnelle, numéro de téléphone. Ces données sont recueillies via notre formulaire de contact ou lors de nos rendez-vous de cadrage. Elles sont destinées exclusivement au suivi commercial de votre projet et ne sont jamais cédées ou revendues à des tiers.
• Données de projet : Secteur d'activité, problématique logicielle, besoins métier. Ces informations nous permettent d'évaluer la faisabilité technique de votre projet et de préparer les ateliers de conception.
• Données de connexion et de trafic : Adresse IP anonymisée, type de navigateur, pages consultées. Nous mesurons l'audience de notre site à l'aide d'outils analytiques configurés de manière à exclure tout traçage individuel et respectant l'anonymisation des adresses IP.

Ces données sont conservées pour une durée strictement limitée à la gestion de la relation d'affaires (maximum 3 ans après le dernier contact pour les prospects, et pendant toute la durée de la relation contractuelle pour nos clients actifs).

03Mesures de sécurité internes à l'entreprise

Pour assurer la protection effective de nos flux d'informations et des fichiers clients, NØDE applique des protocoles stricts au quotidien :

• Chiffrement des terminaux : Tous les ordinateurs de nos développeurs, designers et chefs de projet possèdent des disques durs intégralement chiffrés.
• Protocoles sécurisés : L'ensemble de nos services d'infrastructure et d'échanges réseau utilise des canaux cryptés de bout en bout (HTTPS, VPN, clés SSH renforcées).
• Authentification forte (MFA) : L'accès à nos environnements de gestion, de stockage et à nos dépôts de code source est systématiquement verrouillé par une authentification multifacteur.
• Hébergement souverain : Nos données internes et les documents de cadrage de nos clients sont stockés sur des serveurs hautement sécurisés situés au sein de l'Union Européenne.

04Notre démarche « Privacy by Design »

Le cœur de notre savoir-faire consiste à concevoir et développer des plateformes et outils logiciels sur-mesure pour les PME et ETI. À ce titre, notre rôle d'architecte technique implique une responsabilité majeure : sécuriser les applications que nous créons pour vous.

Lors de nos phases de conception et de développement, nous intégrons nativement les meilleures pratiques de protection des données :

• Cloisonnement strict des environnements : Nos ingénieurs n'utilisent jamais de données réelles ou de fichiers de production dans les environnements de développement ou de staging. Nous générons des jeux de données fictifs et anonymisés réalistes pour réaliser nos tests.
• Chiffrement en base de données : Nous mettons en œuvre des mécanismes de chiffrement (au repos et en transit) pour toutes les données sensibles ou personnelles stockées dans vos futurs outils métiers.
• Gestion des rôles et habilitations (RBAC) : Nous concevons les applications avec des structures de permissions fines, garantissant que chaque collaborateur n'accède qu'aux informations strictement nécessaires à ses missions.
• Conformité fonctionnelle out-of-the-box : Nos développements intègrent par défaut des scripts de purge, des outils d'anonymisation et des interfaces d'administration facilitant l'exercice des droits de vos propres utilisateurs (droit à l'oubli, portabilité des données).

05Vos droits et coordonnées du DPO

Conformément à la réglementation européenne, vous disposez d'un contrôle total sur vos données à caractère personnel. Vous pouvez exercer à tout moment vos droits d'accès, de rectification, de suppression, de limitation du traitement, d'opposition ainsi que votre droit à la portabilité.

Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez contacter directement notre Délégué à la Protection des Données (DPO) :