Politique de confidentialité

Nextor IT respecte votre vie privée. Cette politique décrit quelles données personnelles nous collectons via ce site, pourquoi nous les collectons, combien de temps nous les conservons, et quels sont vos droits — conformément au Règlement Général sur la Protection des Données (RGPD, UE) et à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Responsable du traitement

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez activement via les formulaires du site :

Formulaire de contact (clients)

• Nom, prénom, entreprise, secteur d'activité
• Email professionnel, téléphone
• Contenu du message

Formulaire de candidature (consultants)

• Nom, prénom, email, téléphone
• Spécialité, années d'expérience, disponibilité
• Curriculum Vitae (PDF, DOC, DOCX)
• Lettre de motivation / message

Données techniques

• Adresse IP (utilisée uniquement pour la limitation de débit anti-spam, non conservée)

Aucune donnée sensible (santé, opinions politiques, religion, etc.) n'est collectée.

3. Finalités & bases légales

• Répondre à vos demandes commerciales — base légale : mesures précontractuelles à votre demande (art. 6.1.b RGPD).
• Étudier votre candidature — base légale : mesures précontractuelles à votre demande (art. 6.1.b RGPD).
• Sécurité technique du site (rate-limiting, prévention des abus) — base légale : intérêt légitime (art. 6.1.f RGPD).

4. Destinataires & sous-traitants

Vos données sont accessibles à :

• L'équipe Nextor IT habilitée (commercial et RH selon le formulaire concerné)
• Resend, Inc. (resend.com), notre prestataire d'envoi d'email transactionnel — basé aux États-Unis. Resend traite uniquement le contenu de l'email que nous générons à partir de votre formulaire, pour le temps strictement nécessaire à la livraison.
• Vercel Inc. (vercel.com) pour la diffusion technique du site — hébergement basé aux États-Unis avec datacenters en Europe.

Vos données ne sont jamais cédées, louées, ou vendues à des tiers à des fins commerciales.

5. Durée de conservation

• Demandes commerciales : 3 ans à compter du dernier contact si pas de relation contractuelle conclue.
• Candidatures : 2 ans à compter du dernier échange si pas de recrutement abouti, sauf demande expresse de suppression.
• Données techniques (logs) : 30 jours maximum.

6. Transferts hors UE

Notre prestataire d'email (Resend) est basé aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne et par les engagements de conformité RGPD pris par Resend.

Si vous le souhaitez, vous pouvez consulter la politique de confidentialité de Resend : resend.com/legal/privacy-policy.

7. Vos droits

Conformément au RGPD et à la loi 09-08, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à : contact@nextor-it.com. Nous répondons sous 30 jours maximum. Une preuve d'identité peut être demandée en cas de doute raisonnable.

8. Cookies

Le site Nextor IT n'utilise aucun cookie de traçage publicitaire ni outil d'analyse comportementale. Seuls les cookies strictement nécessaires au fonctionnement technique du site peuvent être utilisés (session, préférences). Aucun consentement préalable n'est requis pour ces cookies essentiels.

Si nous ajoutons à l'avenir des outils de mesure d'audience (ex': Plausible, Matomo, Google Analytics), cette politique sera mise à jour et un bandeau de consentement sera affiché.

9. Contact & réclamation

Pour toute question relative à cette politique ou à l'exercice de vos droits :

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

• Au Maroc : Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)
• En France / UE : Commission Nationale de l'Informatique et des Libertés (CNIL) ou l'autorité de votre pays de résidence.