Politique de confidentialité

Dernière mise à jour : 29 octobre 2026.

1. Qui est responsable de vos données ?

Lucas Wishaupt EI (Lucas Wishaupt, entrepreneur individuel, nom commercial Lucas Studio), [adresse postale à compléter], SIRET 979 107 117 00017, éditeur de Nodema. Pour toute question sur vos données : contact@nodema.fr.

Nodema a deux rôles différents selon les données :

Responsable du traitement pour les données de ses propres clients et visiteurs : formulaire de contact du site, création du compte, abonnement, facturation, assistance, sécurité.
Sous-traitant pour les données que nos clients (agences, studios, indépendants) enregistrent dans leur espace : leurs propres clients, projets, fichiers, messages, statistiques de leurs sites. Ces données appartiennent à nos clients, qui décident de leur usage. Nous les traitons uniquement pour faire fonctionner le service, selon l’accord de sous-traitance qui figure dans nos conditions générales de vente.

2. Les données que nous traitons

Formulaire de contact et demande de démo

Données : nom, e-mail et, si vous les indiquez, structure, téléphone, métier et message.
Pourquoi : vous répondre et, si vous le demandez, organiser une démonstration.
Base légale : mesures précontractuelles prises à votre demande, ou notre intérêt légitime à répondre aux messages reçus.
Durée : 3 ans après notre dernier échange.

Votre compte Nodema

Données : prénom, nom, e-mail, mot de passe (enregistré uniquement sous forme chiffrée irréversible), nom et logo de votre structure, réglages, comptes des membres de votre équipe.
Pourquoi : créer et faire fonctionner votre espace, vous envoyer les e-mails de service (bienvenue, notifications, sécurité, abonnement).
Base légale : exécution du contrat.
Durée : pendant l’abonnement, puis 30 jours après sa fin (le temps de reprendre une formule ou d’exporter vos données). Tout est ensuite supprimé définitivement.

Abonnement et paiement

Données : formule choisie, historique de l’abonnement, coordonnées de facturation, factures. Votre carte bancaire est saisie et conservée par notre prestataire de paiement Stripe : nous ne voyons jamais son numéro complet, seulement sa marque, ses 4 derniers chiffres et sa date d’expiration.
Pourquoi : encaisser l’abonnement, émettre les factures, tenir notre comptabilité.
Base légale : exécution du contrat et obligations légales comptables.
Durée : 10 ans pour les factures et pièces comptables (article L123-22 du Code de commerce).

Assistance

Données : vos signalements et échanges avec nous depuis « Aide & bugs » ou par e-mail.
Pourquoi : répondre à vos questions et corriger les problèmes.
Base légale : exécution du contrat.
Durée : pendant l’abonnement, puis 30 jours.

Sécurité

Données : adresse IP, date des connexions et des tentatives de connexion, journal des actions sensibles (connexion, changement de mot de passe, suppression…).
Pourquoi : protéger les comptes contre les intrusions et pouvoir enquêter en cas d’incident.
Base légale : notre intérêt légitime à sécuriser le service.
Durée : 12 mois au plus.

3. Qui reçoit vos données ?

Vos données ne sont jamais vendues ni louées. Elles sont accessibles uniquement à l’éditeur et aux prestataires techniques strictement nécessaires :

Hostinger International Ltd (Chypre) : hébergement du site, de l’application, de la base de données, des fichiers et envoi des e-mails, sur des serveurs situés dans l’Union européenne.
Stripe Payments Europe Ltd (Irlande) : paiement en ligne et gestion des cartes bancaires.
Cloudflare, Inc. (États-Unis) : stockage des fichiers lorsque ce stockage est activé, dans la région Union européenne.

Lorsqu’un prestataire peut accéder à des données depuis l’extérieur de l’Union européenne (cas de Stripe et Cloudflare, sociétés de groupes américains), le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) dont ces sociétés sont membres, et par les clauses contractuelles types de la Commission européenne.

4. Cookies et stockage dans votre navigateur

Sur nodema.fr, nous ne déposons aucun cookie publicitaire ni cookie de mesure d’audience. Aucune bannière de consentement n’est donc nécessaire.

Dans l’application, nous utilisons uniquement le stockage local de votre navigateur pour garder votre session ouverte et mémoriser vos préférences d’affichage. Ce stockage est indispensable au fonctionnement du service et n’est pas soumis à consentement. Lors d’un paiement, les pages de Stripe peuvent déposer leurs propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude.

5. Comment vos données sont protégées

Connexions chiffrées (HTTPS) sur l’ensemble du site et de l’application.
Mots de passe enregistrés sous forme chiffrée irréversible, jamais en clair.
Fichiers rangés dans un espace privé du serveur, inaccessible depuis Internet sans autorisation.
Chaque espace est cloisonné : un client ne voit jamais les données d’un autre.
Sauvegarde quotidienne de la base de données, conservée 14 jours.
Accès d’administration réservé à l’éditeur et journalisé.

6. Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@nodema.fr. Nous répondons dans un délai d’un mois au plus. Nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable.

Dans l’application, vous pouvez déjà corriger votre profil et exporter toutes les données de votre espace (Abonnement › Exporter mes données).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

7. Vous êtes le client d’une agence qui utilise Nodema ?

Si une agence ou un indépendant vous a invité dans son portail client, ou si vous visitez un site dont il suit la fréquentation avec Nodema, c’est lui qui est responsable de vos données. Adressez-lui vos demandes en priorité : nous l’aiderons à y répondre. Vous pouvez aussi nous écrire, nous transmettrons.

Le suivi de fréquentation proposé par Nodema ne dépose aucun cookie : il compte les visites à partir d’un identifiant technique renouvelé chaque jour, qui ne permet pas de retrouver l’adresse IP. Le détail des visites est effacé après 40 jours, seuls des totaux anonymes sont conservés.

8. Modifications

Nous pouvons faire évoluer cette politique, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, les clients de Nodema sont prévenus par e-mail.