Politique de confidentialité

Nordikode AS (« Nordikode », « nous ») conçoit et exploite nordikode.com, Nordikode Sign ainsi que les pages de compte et d’entreprise qui permettent de gérer votre compte Nordikode et votre entreprise. La présente politique explique quelles données personnelles nous traitons, pourquoi, combien de temps nous les conservons et quels sont vos droits. Elle s’applique à toute personne qui visite notre site ou utilise nos produits.

Deux rôles

Nordikode est responsable du traitement des données personnelles que nous traitons pour nos propres finalités : votre compte Nordikode, les entreprises abonnées, les visites sur ce site, les demandes et l’assistance, et les statistiques d’utilisation anonymes issues des produits.

L’entreprise pour laquelle vous travaillez, ou dont vous êtes client ou sous-traitant, est responsable du traitement de tout ce qu’elle saisit dans les produits : ses dossiers, ses clients, ses salariés, ses devis et ses messages. Nordikode est alors sous-traitant et ne traite ces données que sur instruction de l’entreprise, dans le cadre d’un accord de traitement des données. Les demandes concernant ces données sont à adresser à l’entreprise ; nous l’aidons à y répondre.

Ce que nous traitons en tant que responsable du traitement, et pourquoi

Compte : nom, adresses e-mail, numéro de téléphone, mot de passe (stocké sous forme de hachage), langue et entreprises dont vous êtes membre — pour vous donner accès et protéger le compte. Base : le contrat conclu avec vous.
Entreprise : raison sociale, numéro d’immatriculation, adresse, logo et paramètres, ainsi que les rôles de chacun — pour gérer l’abonnement de l’entreprise. Base : le contrat conclu avec l’entreprise.
Abonnement et paiement : formule, factures et état des paiements. Les données de carte sont conservées par notre prestataire de paiement, jamais par Nordikode. Base : le contrat et nos obligations comptables.
Visites sur ce site : pages consultées, page de provenance et temps passé, sans cookies — le visiteur est enregistré sous la forme d’un hachage irréversible de l’adresse IP et du navigateur, protégé par une clé secrète ; l’adresse IP elle-même n’est jamais stockée. Base : notre intérêt légitime à comprendre l’utilisation du site.
Demandes : ce que vous envoyez via le formulaire de contact (nom, e-mail, entreprise, message, par exemple) — pour vous répondre et assurer le suivi dans notre système de gestion client. Base : notre intérêt légitime à répondre aux personnes qui nous contactent.
Assistance et retours : les conversations que vous engagez avec nous dans le centre d’aide, et les retours que vous envoyez depuis les produits, y compris une capture d’écran de la page où vous vous trouviez si vous choisissez de l’inclure — pour vous aider et améliorer les produits. Base : notre intérêt légitime à fournir une assistance et à corriger les erreurs.
Statistiques d’utilisation dans les produits : pages et fonctionnalités utilisées, sous un identifiant pseudonyme, sans cookies. Les adresses sont enregistrées sous forme de schémas, jamais ce que vous saisissez, et l’écran n’est jamais enregistré. Base : notre intérêt légitime à améliorer les produits.
Sécurité : adresses IP et détails techniques des requêtes, pour détecter les abus, limiter le trafic et bloquer les attaquants. Base : notre intérêt légitime à protéger les services.

Traitement pour le compte des entreprises

Lorsqu’une entreprise utilise Nordikode Sign, elle stocke des données sur ses propres clients, salariés et sous-traitants : dossiers et devis, descriptions et synthèses des échanges avec les clients, photos, vidéos et documents, messages et journal des événements. Les conversations vocales sont traitées en temps réel et ne sont jamais conservées sous forme d’enregistrements audio. Une partie de ce contenu est traitée par nos fournisseurs d’IA pour rédiger des synthèses, proposer des devis et interpréter des images ; ces fournisseurs n’utilisent pas le contenu pour entraîner leurs modèles.

Nordikode ne traite ces données que sur instruction de l’entreprise et seulement tant que l’entreprise les conserve. Supprimer un dossier supprime tout ce qu’il contient ; supprimer une entreprise supprime ses données. Pour accéder aux données qu’une entreprise détient sur vous, les rectifier ou les effacer, contactez l’entreprise.

Avec qui nous partageons des données

Nous faisons appel à des prestataires pour exploiter les services. Ils ne traitent les données personnelles que pour notre compte et dans le cadre d’un accord de traitement des données :

Hébergement et bases de données, et stockage des fichiers envoyés — dans l’EEE (Pays-Bas).
Envoi d’e-mails et de SMS — pour les messages envoyés par les services.
Fournisseurs d’IA — pour les synthèses, les suggestions et l’interprétation d’images. Le contenu n’est pas utilisé pour l’entraînement.
Traitement des paiements — les données de carte ne sont conservées que là.
Statistiques d’utilisation — dans l’EEE (Allemagne).
Notre système de gestion client (dans l’EEE), nos outils d’assistance et notre outil de suivi — pour les demandes, l’assistance et les retours. Les retours transférés vers l’outil de suivi le sont sans votre nom, votre e-mail ni la capture d’écran.

Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs.

Transferts hors de l’EEE

Notre hébergement principal se trouve dans l’EEE. Certains prestataires, comme l’envoi d’e-mails et l’IA, traitent des données aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation, ainsi que sur des accords de traitement des données conclus avec chaque prestataire.

Durée de conservation

Votre compte : jusqu’à ce que vous le supprimiez. Vous pouvez supprimer votre compte vous-même dans les paramètres du compte ; les dossiers des entreprises restent conservés par celles-ci.
Données d’entreprise : tant que l’entreprise est abonnée chez nous, et pour la durée imposée aux factures par les règles comptables du pays de l’entreprise.
Statistiques du site : environ 13 mois.
Demandes via le formulaire de contact : tant que nous en avons besoin pour assurer le suivi. Conversations d’assistance et retours : jusqu’à 24 mois après le dernier message.
Copies des notifications envoyées (e-mail et SMS) : 30 jours, pour le dépannage de la distribution.
Brouillons générés par l’IA lors de l’analyse du site web à la création d’une entreprise : 7 jours si la configuration est abandonnée, 30 jours après son achèvement.
Statistiques d’utilisation dans les produits : pseudonymes, et seulement tant qu’elles sont nécessaires pour améliorer les produits. Journal d’utilisation de l’IA (volume d’utilisation de chaque fonctionnalité, jamais le contenu) : 24 mois.
Journaux de sécurité et d’exploitation : seulement tant qu’ils sont nécessaires pour détecter et analyser les abus.

Vos droits

Vous avez le droit d’accéder aux données personnelles que nous détenons sur vous, de les faire rectifier ou effacer, de limiter le traitement ou de vous y opposer, et de recevoir les données que vous nous avez fournies dans un format lisible par machine. Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment.

Vous pouvez consulter et modifier les informations de votre compte, et supprimer votre compte, dans les paramètres du compte. Pour tout le reste, contactez-nous via les coordonnées figurant en bas de page. Nous répondons sous un mois.

Si vous estimez que nous traitons vos données personnelles de manière illicite, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés).

Cookies

Ce site dépose deux cookies qui lui sont propres. Le premier, nordikode_market, mémorise l’édition par pays et par langue que vous avez choisie ; il est nécessaire au fonctionnement du site, dure un an et ne contient aucune donnée personnelle. Le second, nk_acq, est déposé lorsque vous arrivez par un lien de campagne ou depuis un autre site : il mémorise votre provenance (source, support et nom de la campagne, domaine du site qui vous a renvoyé vers nous, et si vous avez suivi un lien bêta), afin que nous sachions comment une entreprise nous a trouvés lorsqu’elle s’inscrit. Il dure un an et ne contient aucune donnée personnelle. Le site n’utilise aucun cookie d’analyse ou publicitaire ; les visites sont comptées sans cookies, comme décrit ci-dessus. Lorsque vous êtes connecté, la plateforme dépose un cookie de session pour que vous restiez connecté dans les applications Nordikode.

Sécurité

Tout le trafic est chiffré. L’accès aux données est limité par rôle et par entreprise, les mots de passe sont stockés sous forme de hachage, et les liens envoyés aux clients et aux sous-traitants sont longs, aléatoires et limités dans le temps, et l’entreprise peut les révoquer à tout moment. Notre personnel n’accède aux données d’une entreprise que lorsque c’est nécessaire pour fournir une assistance, et ces accès sont journalisés.

Modifications

Nous mettons à jour cette politique lorsque les services ou la loi évoluent. La version en vigueur se trouve toujours sur cette page. Dernière mise à jour : 5 novembre 2026.