NanoIris · Confidentialité et cookies
Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
Cette page explique quelles données personnelles le site nanoiris.com traite, pourquoi, pendant combien de temps et quels sont vos droits. Elle est écrite pour être lue : si quelque chose n'est pas clair, écrivez-nous.
Nous écrire · intelligence@nanoiris.com01Qui est le responsable du traitement
Le responsable du traitement est la société qui exploite NanoIris :
NANOKAPPA BRASIL LTDA
CNPJ (numéro d'entreprise brésilien) 67.868.280/0001-25 · Inscription municipale 1181807-7
Rua Coronel Quirino 149, apt. 12, Cambuí — CEP 13025-004 — Campinas (SP), Brasile
intelligence@nanoiris.com
Pour toute question sur vos données, et pour exercer vos droits, utilisez l'adresse e-mail ci-dessus.
02En bref
- Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.
- Nous utilisons Google Analytics pour la mesure d’audience uniquement si vous l’acceptez dans le bandeau ; aucun cookie de profilage ni de marketing.
- Nous traitons les données nécessaires pour vous permettre de naviguer en sécurité, pour vendre et livrer les fichiers que vous achetez et pour répondre à vos demandes.
- Les paiements sont gérés par Stripe : les données de votre carte ne passent pas par nous.
- Si vous participez au programme d'affiliation, nous utilisons les données que vous fournissez (identifiant fiscal, coordonnées de paiement et, pour les personnes physiques au Brésil, NIT/PIS, date de naissance et adresse) uniquement pour payer vos commissions et respecter nos obligations fiscales.
- Si votre entreprise figure dans l'un de nos jeux de données, vous pouvez en demander le retrait (voir plus bas).
03Quelles données nous traitons et pourquoi
Chaque ligne est un traitement : ce que nous collectons, dans quel but, sur quelle base juridique (la loi brésilienne LGPD et, pour les personnes situées dans l'Union européenne, le RGPD) et combien de temps nous le conservons.
| Quand | Données | Finalité | Base juridique | Durée |
|---|---|---|---|---|
| Vous visitez le site | Adresse IP, pays estimé à partir de l'IP, type de navigateur, pages demandées, date et heure | Faire fonctionner le site, le protéger contre les abus, afficher la langue et la devise de votre pays | Intérêt légitime (LGPD art. 7, IX ; RGPD art. 6.1.f) et obligation légale pour les journaux d'accès | Journaux d'accès : 6 mois, comme l'exige la loi brésilienne (Marco Civil da Internet, art. 15) |
| Vous achetez un fichier | E-mail, éventuellement nom et entreprise, articles achetés, montant, devise, statut du paiement, téléchargements (date et format) | Conclure et exécuter le contrat, livrer le fichier, émettre les documents fiscaux, assistance | Exécution du contrat (LGPD art. 7, V ; RGPD art. 6.1.b) et obligations fiscales (LGPD art. 7, II ; RGPD art. 6.1.c) | 5 ans à compter de la commande, pour les obligations fiscales brésiliennes |
| Vous accédez à l'espace client | E-mail, code d'accès à usage unique, session | Vous permettre de retrouver commandes et fichiers sans mot de passe | Exécution du contrat | Session : 30 jours ; code : quelques minutes |
| Vous demandez un jeu de données sur mesure | Prénom, nom, entreprise (facultative), e-mail, description de la demande | Répondre à la demande et préparer un devis | Mesures précontractuelles à votre demande (LGPD art. 7, V ; RGPD art. 6.1.b) | 24 mois, ou jusqu'à ce que vous en demandiez la suppression |
| Vous nous écrivez | E-mail et contenu du message | Vous répondre | Intérêt légitime ou mesures précontractuelles | Le temps nécessaire au traitement de la demande, 24 mois au plus |
| Vous choisissez langue et thème | Langue et thème préférés (cookies) | Mémoriser vos préférences | Consentement (LGPD art. 7, I ; RGPD art. 6.1.a), révocable à tout moment | 1 an, ou jusqu'à la fermeture du navigateur sans consentement |
| Vous acceptez la mesure d’audience | Pages vues, provenance de la visite, type d’appareil et de navigateur, pays et ville approximatifs, identifiant pseudonyme du navigateur (cookie) | Comprendre quelles pages et quels datasets intéressent et améliorer le site ; aucun usage publicitaire | Consentement (LGPD art. 7, I ; RGPD art. 6.1.a), révocable à tout moment | 14 mois (paramètre de Google Analytics) |
05Avec qui nous partageons les données
Nous ne cédons pas vos données à des tiers pour leurs propres finalités. Nous faisons appel à des prestataires qui les traitent pour notre compte, dans le cadre de contrats qui en limitent l'usage :
| Prestataire | Rôle | Où |
|---|---|---|
| Stripe | Paiements : collecte et traite les données de carte en tant que responsable indépendant | États-Unis et Union européenne |
| Cloudflare | Réseau de diffusion et protection du site ; statistiques de visite agrégées sans cookies (Web Analytics), qui ne vous identifient pas | Réseau mondial, siège aux États-Unis |
| Brevo | Envoi des e-mails de service (confirmations de commande, codes d'accès) | Union européenne (France) |
| Neon (sur Amazon Web Services) | Base de données du catalogue et des commandes | Union européenne (Francfort) |
| Hébergeur cloud | Serveur sur lequel fonctionne le site | Serveur dans le cloud |
| Google (Google Ireland Ltd ; Google LLC) | Mesure d’audience avec Google Analytics, uniquement si vous l’acceptez ; sans signaux publicitaires | Union européenne et États-Unis |
06Transferts internationaux
La base de données du catalogue et des commandes est hébergée dans l'Union européenne, à Francfort (Allemagne), tout comme l'envoi des e-mails (France) : pour les clients européens, les données restent dans l'UE. Au regard de la loi brésilienne, leur stockage en Allemagne constitue un transfert international vers un pays offrant un niveau de protection adéquat (LGPD, art. 33).
Certains prestataires (Stripe, Cloudflare et, si vous acceptez la mesure d’audience, Google) traitent aussi des données aux États-Unis. Les transferts reposent sur les garanties prévues par la LGPD (art. 33) et le RGPD (chapitre V), comme les clauses contractuelles types adoptées par ces prestataires.
07Si votre entreprise figure dans nos jeux de données
NanoIris publie et vend des listes d'entreprises et d'organisations établies à partir de sources publiques officielles. Certaines lignes contiennent des coordonnées professionnelles — le téléphone ou l'e-mail d'un service — rendues publiques par l'entreprise elle-même ou par la source.
- Nous excluons les personnes physiques : lorsqu'une source en contient, nous les retirons ou les anonymisons.
- La base juridique est l'intérêt légitime à rendre accessibles et exploitables des données rendues publiques (LGPD art. 7, IX et §§ 3, 4 et 7 ; RGPD art. 6.1.f). Pour les personnes situées dans l'UE, cette section constitue l'information prévue à l'article 14 du RGPD.
- Vous pouvez vous y opposer à tout moment et demander la rectification ou la suppression des données vous concernant : écrivez à intelligence@nanoiris.com en indiquant la donnée et le jeu de données. Nous répondons sous 15 jours et retirons aussi les données des versions suivantes des fichiers.
08Vos droits
Vous pouvez nous demander à tout moment, gratuitement :
- la confirmation que nous traitons vos données, et une copie ;
- la rectification de données inexactes ou incomplètes ;
- l'effacement, l'anonymisation ou le blocage des données inutiles ou traitées sans base ;
- la portabilité vers un autre prestataire ;
- des informations sur les destinataires ;
- le retrait du consentement, sans effet sur les traitements déjà effectués ;
- l'opposition aux traitements fondés sur l'intérêt légitime, et la limitation du traitement.
Écrivez à intelligence@nanoiris.com. Nous répondons sous 15 jours (LGPD) et en tout état de cause sous un mois (RGPD). Vous pouvez aussi introduire une réclamation auprès d'une autorité : au Brésil l'ANPD (Autoridade Nacional de Proteção de Dados), dans l'UE l'autorité de protection des données de votre pays (en France, la CNIL).
Si vous résidez dans un État américain doté d'une loi sur la vie privée (la Californie par exemple), vous pouvez demander l'accès et la suppression à la même adresse. Nous ne vendons ni ne partageons de données personnelles pour de la publicité comportementale.
09Sécurité
Le site est servi uniquement en HTTPS ; les cookies de session ne sont pas lisibles par les scripts ; l'espace client utilise des codes à usage unique au lieu de mots de passe ; les bases de données ne sont accessibles qu'avec des identifiants restreints. Aucun système n'est sûr à cent pour cent : si nous découvrions une violation vous concernant, nous vous en informerions et la notifierions à l'autorité comme la loi l'exige.
10Mineurs
NanoIris est un service destiné aux professionnels et aux entreprises. Il ne s'adresse pas aux moins de 18 ans et nous ne collectons pas sciemment leurs données.
11Modifications
Si nous modifions la manière dont nous traitons les données, nous mettrons à jour cette page et la date en haut. Si la modification concerne les cookies soumis à consentement, le bandeau vous redemandera votre choix.
La version en portugais (Brésil) de cette politique fait foi ; les autres sont des traductions.
← Retour à l'accueil