Informations légales

Politique de confidentialité

Dernière mise à jour : mai 2026

La présente politique décrit comment je traite vos données personnelles lorsque vous utilisez le site nomacast.fr ou que vous me contactez pour une demande de devis. Je m'engage à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Participant à un événement live diffusé par Nomacast ?

Cette politique couvre uniquement le site marketing nomacast.fr. Pour les événements live diffusés via la plateforme Nomacast (chat, sondages, quiz, analytics), consultez la politique de confidentialité plateforme événements live, qui détaille le rôle de sous-traitant de Nomacast et celui de responsable de traitement de l'organisateur de votre événement.

Responsable de traitement

Nomacast

Directeur de la publication : Jérôme Bouquillon

Email : evenement@nomacast.fr

Téléphone : +33 6 60 54 17 32

Coordonnées complètes dans les mentions légales.

Données collectées

Je ne collecte que les données strictement nécessaires au traitement de votre demande. Les données suivantes peuvent être collectées via le simulateur de devis ou le formulaire de contact :

Email (obligatoire) : pour vous transmettre la proposition commerciale.
Téléphone (obligatoire) : pour caler les détails techniques avant devis.
Nom, prénom, société (facultatifs) : pour personnaliser la réponse.
Détails de l'événement : date, lieu, durée, options techniques, plateformes de diffusion, message libre.
Code partenaire (facultatif) : si vous arrivez via une agence partenaire.
Adresse IP et provenance : collectées automatiquement par le formulaire pour les besoins de la sécurité (vérification anti-bot Cloudflare Turnstile, limitation des soumissions répétées). Conservées 60 secondes après la soumission.

Aucune donnée sensible (origine, opinions, santé, etc.) n'est collectée. Aucune donnée n'est demandée si vous vous contentez de naviguer sur le site sans soumettre de formulaire.

Finalités du traitement

Vos données sont utilisées exclusivement pour :

Répondre à votre demande de devis ou d'information.
Préparer une proposition commerciale adaptée à votre événement.
Assurer le suivi de la relation commerciale (échanges, planification, facturation).
Conserver une trace des échanges précontractuels en cas de litige ou pour répondre à une obligation légale (comptabilité).

Aucune utilisation à des fins de prospection automatisée ou de profilage publicitaire n'est faite à partir de ces données.

Base légale

Le traitement de vos données repose sur :

L'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD), pour les données soumises via le simulateur de devis.
Mon intérêt légitime (article 6.1.f du RGPD) à conserver l'historique de la relation commerciale et à répondre à vos demandes ultérieures.
Votre consentement (article 6.1.a du RGPD) pour les cookies de mesure d'audience non strictement nécessaires.
Le respect d'obligations légales (article 6.1.c du RGPD), notamment pour la conservation des pièces comptables.

Durée de conservation

Demandes de devis sans suite : 3 ans à compter du dernier contact.
Données clients (devis signés, factures) : 10 ans, conformément aux obligations comptables.
Cookies analytiques : 13 mois maximum.
Logs techniques (serveurs Cloudflare) : moins de 24 heures pour les logs d'accès, conservés uniquement à des fins de sécurité et de détection d'anomalies.
Données anti-flood (Cloudflare Workers KV) : 60 secondes maximum après la soumission du formulaire, puis suppression automatique.

Destinataires des données

Vos données sont accessibles uniquement par moi, en tant que seul opérateur de Nomacast. Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales.

Certains prestataires techniques peuvent toutefois traiter vos données pour mon compte, en qualité de sous-traitants au sens du RGPD :

Cloudflare Ireland Ltd. (Dublin, Irlande, filiale RGPD de Cloudflare, Inc.) : hébergement du site (Cloudflare Pages, edge global avec exécution sur le datacenter européen le plus proche du visiteur), stockage des fichiers vidéo (Cloudflare R2, région européenne), gestion DNS, protection anti-bot du formulaire (Turnstile), traitement serveur du formulaire (Pages Functions) et stockage temporaire anti-spam (Workers KV). Conformité encadrée par le Data Processing Addendum Cloudflare et les Clauses Contractuelles Types adoptées par la Commission européenne pour les flux résiduels avec la société mère Cloudflare, Inc. (États-Unis).

Resend Inc. (États-Unis) : envoi des emails déclenchés par le formulaire de contact, depuis l'adresse technique noreply@nomacast.fr vers ma boîte professionnelle. Resend s'appuie sur Amazon SES (région Irlande, eu-west-1) pour la livraison effective. Transferts hors UE encadrés par les Clauses Contractuelles Types.

Google Ireland Ltd. : Google Workspace pour la messagerie professionnelle (boîtes evenement@nomacast.fr et agences@nomacast.fr), Google Tag Manager et Google Analytics 4 pour la mesure d'audience, Google Ads pour la mesure de performance des campagnes publicitaires. Données pouvant être transférées hors UE selon les Clauses Contractuelles Types et le Data Processing Addendum de Google.

LWS (Ligne Web Services) : registrar du nom de domaine nomacast.fr uniquement. Aucune donnée personnelle des visiteurs ou prospects n'est traitée par LWS.

Cookies et traceurs

Le site utilise les outils suivants, déclenchés via Google Tag Manager :

Cookies strictement nécessaires : fonctionnement du site, mémorisation des choix de consentement, protection anti-bot du formulaire de contact (Cloudflare Turnstile, qui peut déposer un identifiant de session technique). Pas d'opt-in requis.
Google Analytics 4 : mesure d'audience anonymisée, déclenchée uniquement après votre consentement.
Google Ads : mesure de la performance des campagnes publicitaires, déclenchée uniquement après votre consentement.

Vous pouvez à tout moment refuser ou retirer votre consentement aux cookies non strictement nécessaires via le bandeau prévu à cet effet, ou en supprimant les cookies via les paramètres de votre navigateur.

Transferts hors Union européenne

Les fichiers vidéo et données techniques liées au site sont stockés dans l'infrastructure Cloudflare en région européenne (R2 EU), avec traitement Pages Functions effectué sur l'edge européen le plus proche du visiteur. Les emails issus du formulaire transitent par les serveurs Resend (États-Unis) puis Amazon SES en Irlande avant d'arriver dans ma boîte Google Workspace. Les données de mesure d'audience (Google Analytics, Google Ads) peuvent transiter par les serveurs de Google et faire l'objet d'un transfert hors UE. Ces transferts résiduels (Resend, Google) sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et par les politiques de conformité des sous-traitants concernés (Data Processing Addendum Google, Cloudflare Data Processing Addendum, Resend Data Processing Addendum).

Sécurité

Le site est servi en HTTPS (chiffrement TLS) via Cloudflare. Les données soumises via le formulaire transitent de manière chiffrée. Le formulaire est protégé par plusieurs mécanismes de sécurité : vérification anti-bot Cloudflare Turnstile, champ piège invisible (honeypot), vérification de l'origine de la requête, limitation du nombre de soumissions par adresse IP, filtrage anti-spam, et protection contre l'injection d'en-têtes mail. L'accès à ma boîte mail professionnelle Google Workspace est protégé par mot de passe fort et double authentification.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données personnelles des droits suivants :

Droit d'accès : obtenir une copie des données que je détiens vous concernant.
Droit de rectification : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement.
Droit d'opposition au traitement fondé sur l'intérêt légitime.
Droit à la portabilité de vos données dans un format structuré.
Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.

Pour exercer ces droits, écrivez-moi à evenement@nomacast.fr (délégué à la protection des données) en précisant l'objet de votre demande. Une réponse vous sera apportée sous un mois maximum, conformément à l'article 12 du RGPD. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

Pour les événements diffusés via la plateforme interactive Nomacast, les organisateurs disposent également d'une fonction d'effacement anticipé de leurs données ou de celles d'un participant sur simple demande, sans attendre la fin de la période de rétention.

Délégué à la protection des données (DPO)

Conformément à l'article 37 du RGPD, Nomacast a désigné un délégué à la protection des données (DPO), joignable pour :

toute question relative au traitement de vos données personnelles ;
l'exercice de vos droits (accès, rectification, effacement, portabilité, opposition) ;
tout signalement d'incident de sécurité ou de fuite de données ;
les demandes des autorités compétentes (CNIL, autorité judiciaire).

Contact DPO : evenement@nomacast.fr

Délai de réponse maximum : 30 jours conformément à l'article 12 du RGPD.

Réclamation auprès de la CNIL

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

3 place de Fontenoy, TSA 80715

75334 Paris Cedex 07

www.cnil.fr/fr/plaintes

Modifications

La présente politique peut être amenée à évoluer pour s'adapter aux évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en haut de la page. Je vous invite à la consulter régulièrement.