Nuvocare, qui opère sous la marque TheRework, attache une grande importance à la protection de votre vie privée. Cette politique explique quelles données personnelles nous collectons via le site www.therework.fr, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons et quels droits vous pouvez exercer.
Dernière mise à jour : 26 août 2026
Responsable du traitement
- Responsable
- Nuvocare (SASU), opérant sous la marque TheRework
- Siège social
- 36 rue Boussingault, 75013 Paris, France
- Immatriculation
- RCS Paris 952 222 438
- Contact données personnelles
- hello@therework.fr
Compte tenu de sa taille et de la nature de ses traitements, Nuvocare n'est pas tenue de désigner un délégué à la protection des données. Toute question relative à vos données peut être adressée à hello@therework.fr.
Données que nous collectons
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire pour évaluer votre projet et vous répondre. Aucune création de compte n'est requise pour consulter le site.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Formulaire de contact | Nom, adresse email professionnelle, URL de votre site, nom de l'entreprise, secteur d'activité, principal goulot d'étranglement, outils et CRM utilisés, fourchette de budget, délai souhaité, notes de projet, langue de navigation | Fournies par vous |
| Échanges | Contenu des emails et des échanges liés à votre demande | Fournies par vous |
| Données techniques | Adresse IP, date et heure de la requête, pages consultées, type de navigateur et de système d'exploitation, site référent | Collectées automatiquement dans les journaux de l'hébergeur |
| Localisation approximative | Code pays ISO déduit de votre adresse IP (par exemple « FR »), sans conservation | Calculée par l'hébergeur, utilisée uniquement pour vous orienter vers le site régional adapté |
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions, santé, orientation sexuelle, données biométriques…). Merci de ne pas nous en transmettre via le formulaire.
Le site ne met en œuvre aucun profilage ni décision automatisée produisant des effets juridiques à votre égard.
Un champ masqué (« pot de miel ») est présent dans le formulaire afin de détecter les robots. Il n'est jamais visible ni renseigné par un visiteur humain et ne collecte aucune donnée personnelle.
Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Répondre à votre demande d'audit ou de projet et échanger avec vous | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 3 ans à compter de votre dernier contact |
| Suivi commercial et relance de nos prospects | Intérêt légitime à développer notre activité (art. 6.1.f RGPD) | 3 ans à compter de votre dernier contact |
| Exécution de nos prestations et gestion de la relation client | Exécution du contrat (art. 6.1.b RGPD) | Durée de la relation contractuelle, puis archivage aux fins probatoires |
| Sécurité du site, prévention des abus et diagnostic technique | Intérêt légitime (art. 6.1.f RGPD) | Journaux techniques : 30 jours maximum |
| Mémoriser le site régional et la langue que vous avez choisis | Intérêt légitime — fonctionnement du service que vous demandez (art. 6.1.f RGPD) | 12 mois (cookies geo_stay et NEXT_LOCALE) |
| Respect de nos obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) | 10 ans (art. L. 123-22 du Code de commerce) |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Destinataires et sous-traitants
Vos données ne sont jamais vendues, louées ni échangées. Elles sont accessibles aux seules personnes de TheRework qui en ont besoin pour traiter votre demande, ainsi qu'aux prestataires techniques ci-dessous, qui agissent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont liés par des engagements de confidentialité et de sécurité.
| Prestataire | Rôle | Pays d'établissement |
|---|---|---|
| Vercel Inc. | Hébergement du site et journaux techniques | États-Unis |
| Resend (Plus Five Five, Inc.) | Acheminement des emails générés par le formulaire de contact | États-Unis |
| Google Ireland Limited (Google Workspace) | Messagerie professionnelle : réception et conservation des emails liés à votre demande | Irlande / États-Unis |
Google Workspace est fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; les données peuvent être traitées sur ses infrastructures situées dans l'Union européenne et aux États-Unis.
Vos données peuvent enfin être communiquées à nos conseils (comptable, avocat) ou aux autorités administratives et judiciaires lorsque la loi nous y oblige.
Transferts hors de l'Union européenne
Certains de nos sous-traitants sont établis aux États-Unis, ce qui implique un transfert de données hors de l'Espace économique européen.
Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), lorsque le prestataire y est certifié, soit par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires telles que le chiffrement des données en transit et au repos.
Vous pouvez obtenir une copie des garanties mises en place en nous écrivant à hello@therework.fr.
Sécurité
Le site est servi exclusivement en HTTPS : les informations que vous saisissez dans le formulaire de contact sont chiffrées en transit.
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : limitation des accès aux seules personnes habilitées, authentification forte sur nos outils, minimisation des données collectées et absence de stockage de données bancaires sur le site.
Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, à en informer la CNIL et les personnes concernées dans les conditions prévues aux articles 33 et 34 du RGPD.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification — faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
- Droit à la limitation — geler l'utilisation de vos données le temps d'une vérification.
- Droit d'opposition — vous opposer à tout moment à un traitement fondé sur notre intérêt légitime, et notamment à toute prospection commerciale.
- Droit à la portabilité — recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à hello@therework.fr en précisant l'objet de votre demande. Nous y répondons dans un délai d'un mois à compter de sa réception, prolongeable de deux mois en cas de demande complexe ou nombreuse. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Modifications de cette politique
Cette politique peut être mise à jour afin de refléter des évolutions légales, techniques ou organisationnelles. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête du document.
En cas de modification substantielle, nous en informerons les personnes concernées par tout moyen approprié.