Dernière mise à jour : 12 août 2026.

Préambule

Nitrello s'engage à protéger la vie privée des visiteurs de son site nitrello.com. La présente politique décrit les traitements de données personnelles effectués via ce site, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi française n° 78-17 du 6 janvier 1978 modifiée, relative à l'informatique, aux fichiers et aux libertés.

Elle s'applique à l'ensemble des traitements réalisés via le site nitrello.com : consultation des pages, soumission du formulaire de contact, prise de rendez-vous, mesure d'audience, mesure de l'efficacité publicitaire (uniquement avec votre consentement).

Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site nitrello.com est :

Nicolas Tinnirello, exerçant en nom propre sous le nom commercial Nitrello
Adresse : 36 Impasse du Domaine du Mûrier, 38160 Saint-Sauveur, France
SIRET : 51511765300045
Email : contact@nitrello.com
Téléphone : 06 88 64 95 84

Aucun Délégué à la Protection des Données (DPO) n'est désigné, les conditions de désignation obligatoire prévues à l'article 37 du RGPD n'étant pas remplies (absence de traitement à grande échelle, absence de traitement systématique de catégories particulières de données).

Données collectées et finalités

Mesure d'audience anonymisée (Vercel Analytics)

Données collectées : URL de la page visitée, pays approximatif (déduit de l'adresse IP, qui n'est pas stockée), type d'appareil, navigateur, système d'exploitation, indicateurs de performance (Web Vitals).
Finalité : analyse statistique du trafic pour améliorer le site.
Base légale : mesure d'audience exemptée du recueil de consentement (lignes directrices CNIL), les conditions étant remplies : solution cookieless, adresse IP non stockée, finalité statistique strictement limitée, absence de croisement avec d'autres traitements.
Durée de conservation : 1 mois (politique Vercel).
Cookies : aucun.
Sous-traitant : Vercel Inc.

Préférence d'affichage (mode sombre / mode clair)

Donnée collectée : valeur « light » ou « dark » stockée dans le localStorage de votre navigateur.
Finalité : mémoriser le mode d'affichage choisi pour les prochaines visites.
Base légale : préférence utilisateur fonctionnelle, donnée non personnelle.
Durée de conservation : illimitée, jusqu'à effacement manuel via les paramètres de votre navigateur.
Sous-traitant : aucun. La donnée reste exclusivement dans votre navigateur et n'est jamais transmise à un serveur.

Formulaire de contact

Données collectées : nom, adresse email, type de projet, entreprise (optionnel), message libre, date d'envoi.
Finalité : répondre à votre demande de contact, assurer le suivi commercial.
Base légale : article 6.1.b du RGPD — exécution de mesures précontractuelles prises à votre demande.
Durée de conservation : 3 ans à compter du dernier contact (recommandation CNIL pour la prospection B2B).
Cookies : aucun.
Sous-traitants impliqués dans la chaîne :
- Railway Corp. (États-Unis) — hébergement de l'instance n8n recevant le formulaire
- Brevo SAS (France) — notification email transactionnel à Nicolas Tinnirello
- Notion Labs Inc. (États-Unis) — stockage CRM de la fiche prospect

Prise de rendez-vous (Cal.com)

Données collectées : nom, adresse email, créneau réservé, saisis volontairement dans le widget de réservation.
Finalité : organiser le rendez-vous demandé.
Base légale : article 6.1.b du RGPD — mesures précontractuelles prises à votre demande.
Durée de conservation : selon la politique de Cal.com (cal.com/privacy).
Cookies : Cal.com pose des cookies tiers uniquement après que vous avez cliqué volontairement sur le bouton « Réserver un appel ». Cette action explicite vaut consentement au sens des lignes directrices CNIL.
Sous-traitant : Cal.com Inc.

Mesure publicitaire Google Ads (avec votre consentement)

Données collectées : identifiant de clic publicitaire (GCLID) transmis lorsque vous arrivez sur le site depuis une annonce Google, cookies first-party _gcl_aw, _gcl_gs et le cas échéant _gcl_au, pages consultées.
Finalité : mesurer l'efficacité des campagnes publicitaires Google Ads de Nitrello, notamment celles liées à sa fiche d'établissement Google (savoir si une visite ou un contact provient d'une annonce).
Base légale : article 6.1.a du RGPD — votre consentement, recueilli via la bannière de cookies. La balise Google (gtag.js) n'est jamais chargée avant votre accord. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » en bas de page.
Durée de conservation : cookies _gcl_* conservés environ 90 jours. Votre choix de consentement est conservé dans le localStorage de votre navigateur jusqu'à modification ou effacement.
Cookies : cookies first-party déposés par la balise Google, uniquement après votre acceptation.
Sous-traitant : Google Ireland Limited (Irlande) et Google LLC (États-Unis).

Cookies et traceurs

Le site nitrello.com ne dépose aucun traceur soumis à consentement sans votre accord préalable. Le seul traceur publicitaire utilisé est la balise Google Ads (gtag.js), décrite ci-dessus : elle n'est chargée qu'après votre acceptation via la bannière de cookies. Aucun cookie de mesure d'audience tiers, aucune heatmap, aucun session replay.

Les cookies du service Cal.com ne sont posés qu'après votre action explicite (clic sur « Réserver un appel »).

Le localStorage de votre navigateur est utilisé pour mémoriser votre préférence de thème (mode sombre / clair) et votre choix de consentement aux cookies publicitaires. Il s'agit de données fonctionnelles exemptées de consentement, stockées exclusivement côté navigateur.

Une bannière de consentement s'affiche lors de votre première visite. Elle vous permet d'accepter ou de refuser le traceur publicitaire Google Ads, les deux choix étant présentés avec le même niveau de facilité. Refuser n'altère en rien la navigation sur le site. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » présent en pied de page. La mesure d'audience (Vercel Analytics), sans cookie, reste exemptée de consentement.

Liste des sous-traitants

Les sous-traitants suivants interviennent dans le traitement de vos données pour le compte de Nitrello :

Vercel Inc. — États-Unis — hébergement web et mesure d'audience cookieless — mécanisme : Data Privacy Framework (DPF) UE-US.
Google Ireland Limited / Google LLC — Irlande / États-Unis — mesure publicitaire Google Ads, activée uniquement après votre consentement — mécanisme : Data Privacy Framework (DPF) UE-US (certification de Google LLC).
Supabase Pte. Ltd. — Singapour — base de données du blog — mécanisme : Clauses Contractuelles Types (CCT) conformes au RGPD. Les données sont physiquement hébergées dans l'Union européenne (AWS eu-west-1, Dublin, Irlande).
Cal.com Inc. — États-Unis — réservation de rendez-vous (activé uniquement après action explicite du visiteur) — mécanisme : Data Privacy Framework (DPF) UE-US.
Railway Corp. — États-Unis — hébergement de l'instance n8n qui traite les soumissions du formulaire de contact — mécanisme : Data Privacy Framework (DPF) UE-US.
Brevo SAS — France — envoi des notifications email transactionnelles après soumission du formulaire — pas de transfert hors UE.
Notion Labs Inc. — États-Unis — stockage CRM (fiche prospect créée après soumission du formulaire) — mécanisme : Data Privacy Framework (DPF) UE-US.

Transferts hors Union européenne

Lorsque vos données sont transférées vers un sous-traitant établi hors de l'Union européenne, l'un des mécanismes de protection prévus par le RGPD est systématiquement mis en place :

Les sous-traitants établis aux États-Unis (Vercel Inc., Cal.com Inc., Railway Corp., Notion Labs Inc., Google LLC) sont certifiés au titre du Data Privacy Framework (DPF), cadre d'adéquation adopté par la Commission européenne le 10 juillet 2023.
Supabase Pte. Ltd., dont le siège est à Singapour, est encadré par des Clauses Contractuelles Types (CCT) conformes au RGPD. Les données physiques sont néanmoins hébergées dans l'Union européenne (AWS eu-west-1, Dublin, Irlande).

Aucun transfert hors UE n'est effectué sans l'un de ces mécanismes de protection.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès
Droit de rectification
Droit à l'effacement (« droit à l'oubli »)
Droit d'opposition
Droit à la portabilité
Droit à la limitation du traitement

Pour exercer l'un de ces droits, envoyez un email à contact@nitrello.com accompagné, le cas échéant, d'un justificatif d'identité. Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de votre demande.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.

Modifications de la politique

La présente politique de confidentialité peut être mise à jour pour refléter des évolutions techniques, juridiques ou organisationnelles (ajout d'un nouveau sous-traitant, modification réglementaire, adaptation de la durée de conservation).

La date de dernière mise à jour figure en haut du document. Aucune notification individuelle n'est adressée aux visiteurs, sauf en cas de changement substantiel affectant directement les personnes concernées.

Dernière mise à jour : 12 août 2026.