Dernière mise à jour : 16 mai 2026.
Préambule
Nitrello s'engage à protéger la vie privée des visiteurs de son site nitrello.com. La présente politique décrit les traitements de données personnelles effectués via ce site, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi française n° 78-17 du 6 janvier 1978 modifiée, relative à l'informatique, aux fichiers et aux libertés.
Elle s'applique à l'ensemble des traitements réalisés via le site nitrello.com : consultation des pages, soumission du formulaire de contact, prise de rendez-vous, mesure d'audience.
Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site nitrello.com est :
- Nicolas Tinnirello, exerçant en nom propre sous le nom commercial Nitrello
- Adresse : 36 Impasse du Domaine du Mûrier, 38160 Saint-Sauveur, France
- SIRET : 51511765300045
- Email : contact@nitrello.com
- Téléphone : 06 88 64 95 84
Aucun Délégué à la Protection des Données (DPO) n'est désigné, les conditions de désignation obligatoire prévues à l'article 37 du RGPD n'étant pas remplies (absence de traitement à grande échelle, absence de traitement systématique de catégories particulières de données).
Données collectées et finalités
Mesure d'audience anonymisée (Vercel Analytics)
- Données collectées : URL de la page visitée, pays approximatif (déduit de l'adresse IP, qui n'est pas stockée), type d'appareil, navigateur, système d'exploitation, indicateurs de performance (Web Vitals).
- Finalité : analyse statistique du trafic pour améliorer le site.
- Base légale : mesure d'audience exemptée du recueil de consentement (lignes directrices CNIL), les conditions étant remplies : solution cookieless, adresse IP non stockée, finalité statistique strictement limitée, absence de croisement avec d'autres traitements.
- Durée de conservation : 1 mois (politique Vercel).
- Cookies : aucun.
- Sous-traitant : Vercel Inc.
Préférence d'affichage (mode sombre / mode clair)
- Donnée collectée : valeur « light » ou « dark » stockée dans le localStorage de votre navigateur.
- Finalité : mémoriser le mode d'affichage choisi pour les prochaines visites.
- Base légale : préférence utilisateur fonctionnelle, donnée non personnelle.
- Durée de conservation : illimitée, jusqu'à effacement manuel via les paramètres de votre navigateur.
- Sous-traitant : aucun. La donnée reste exclusivement dans votre navigateur et n'est jamais transmise à un serveur.
Formulaire de contact
- Données collectées : nom, adresse email, type de projet, entreprise (optionnel), message libre, date d'envoi.
- Finalité : répondre à votre demande de contact, assurer le suivi commercial.
- Base légale : article 6.1.b du RGPD — exécution de mesures précontractuelles prises à votre demande.
- Durée de conservation : 3 ans à compter du dernier contact (recommandation CNIL pour la prospection B2B).
- Cookies : aucun.
- Sous-traitants impliqués dans la chaîne :
- Railway Corp. (États-Unis) — hébergement de l'instance n8n recevant le formulaire
- Brevo SAS (France) — notification email transactionnel à Nicolas Tinnirello
- Notion Labs Inc. (États-Unis) — stockage CRM de la fiche prospect
Prise de rendez-vous (Cal.com)
- Données collectées : nom, adresse email, créneau réservé, saisis volontairement dans le widget de réservation.
- Finalité : organiser le rendez-vous demandé.
- Base légale : article 6.1.b du RGPD — mesures précontractuelles prises à votre demande.
- Durée de conservation : selon la politique de Cal.com (cal.com/privacy).
- Cookies : Cal.com pose des cookies tiers uniquement aprèsque vous avez cliqué volontairement sur le bouton « Réserver un appel ». Cette action explicite vaut consentement au sens des lignes directrices CNIL.
- Sous-traitant : Cal.com Inc.
Cookies et traceurs
Le site nitrello.com ne pose aucun cookie publicitaire, aucun cookie de mesure d'audience tiers, aucun tracker comportemental (heatmap, session replay, pixel publicitaire).
Les seuls cookies susceptibles d'être posés relèvent du service Cal.com, et uniquement après votre action explicite (clic sur « Réserver un appel »).
Le localStorage de votre navigateur est utilisé pour mémoriser votre préférence de thème (mode sombre / clair). Il s'agit d'une donnée fonctionnelle non personnelle, stockée exclusivement côté navigateur.
Aucune bannière de consentement n'est affichée, dans la mesure où aucune technologie soumise au recueil de consentement préalable (article 82 de la loi Informatique et Libertés) n'est utilisée par défaut sur le site.
Liste des sous-traitants
Les sous-traitants suivants interviennent dans le traitement de vos données pour le compte de Nitrello :
- Vercel Inc.— États-Unis — hébergement web et mesure d'audience cookieless — mécanisme : Data Privacy Framework (DPF) UE-US.
- Supabase Pte. Ltd.— Singapour — base de données du blog — mécanisme : Clauses Contractuelles Types (CCT) conformes au RGPD. Les données sont physiquement hébergées dans l'Union européenne (AWS eu-west-1, Dublin, Irlande).
- Cal.com Inc.— États-Unis — réservation de rendez-vous (activé uniquement après action explicite du visiteur) — mécanisme : Data Privacy Framework (DPF) UE-US.
- Railway Corp.— États-Unis — hébergement de l'instance n8n qui traite les soumissions du formulaire de contact — mécanisme : Data Privacy Framework (DPF) UE-US.
- Brevo SAS — France — envoi des notifications email transactionnelles après soumission du formulaire — pas de transfert hors UE.
- Notion Labs Inc.— États-Unis — stockage CRM (fiche prospect créée après soumission du formulaire) — mécanisme : Data Privacy Framework (DPF) UE-US.
Transferts hors Union européenne
Lorsque vos données sont transférées vers un sous-traitant établi hors de l'Union européenne, l'un des mécanismes de protection prévus par le RGPD est systématiquement mis en place :
- Les sous-traitants établis aux États-Unis (Vercel Inc., Cal.com Inc., Railway Corp., Notion Labs Inc.) sont certifiés au titre du Data Privacy Framework (DPF), cadre d'adéquation adopté par la Commission européenne le 10 juillet 2023.
- Supabase Pte. Ltd., dont le siège est à Singapour, est encadré par des Clauses Contractuelles Types (CCT)conformes au RGPD. Les données physiques sont néanmoins hébergées dans l'Union européenne (AWS eu-west-1, Dublin, Irlande).
Aucun transfert hors UE n'est effectué sans l'un de ces mécanismes de protection.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit d'opposition
- Droit à la portabilité
- Droit à la limitation du traitement
Pour exercer l'un de ces droits, envoyez un email à contact@nitrello.com accompagné, le cas échéant, d'un justificatif d'identité. Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de votre demande.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.
Modifications de la politique
La présente politique de confidentialité peut être mise à jour pour refléter des évolutions techniques, juridiques ou organisationnelles (ajout d'un nouveau sous-traitant, modification réglementaire, adaptation de la durée de conservation).
La date de dernière mise à jour figure en haut du document. Aucune notification individuelle n'est adressée aux visiteurs, sauf en cas de changement substantiel affectant directement les personnes concernées.
Dernière mise à jour : 16 mai 2026.