Confiance

Confiance et traitement des données

Qui exploite ce site, ce qui arrive à une demande, qui traite des données pour notre compte, combien de temps nous les conservons et comment signaler un problème de sécurité.

Qui nous sommes

BlueNova IT est la marque de services informatiques de BlueNova OÜ, société à responsabilité limitée de droit estonien (osaühing), immatriculée au registre du commerce estonien sous le code 17193730, numéro de TVA EE102849745, Narva mnt 5, 10117 Tallinn, Estonie.

Ces informations sont les mêmes que dans les mentions légales. Les demandes commerciales passent par le formulaire de contact, qui est le seul canal de contact commercial de ce site.

Ce qui arrive à votre demande

Vous ouvrez la page de contact. Dès l’ouverture de la page, une vérification de sécurité de Cloudflare (Turnstile) commence à se charger ; elle reçoit votre adresse IP et des signaux du navigateur, pas le texte que vous saisissez.
Vous envoyez le formulaire. Le serveur du site le contrôle, y compris la vérification du jeton de sécurité auprès de Cloudflare (qui reçoit pour cela votre adresse IP), et ne conserve pas de copie de la demande.
La demande est transmise à notre système de réception et de file d’attente, qui l’enregistre afin de pouvoir la remettre de manière fiable, même si notre CRM est momentanément indisponible.
Le système de file d’attente la remet comme opportunité commerciale (lead) à notre CRM Odoo, où nous la traitons.

Nous ne vendons pas de données personnelles. Les champs du formulaire, les bases juridiques et vos droits sont décrits dans l’avis de confidentialité.

Les demandes ne sont pas traitées par des outils d’IA.

Ce que ce site ne fait pas

Il ne dépose aucun cookie.
Les outils d’analyse facultatifs et le suivi de campagnes sont désactivés. Les statistiques de visites sont des comptages quotidiens anonymes de pages, calculés à partir de notre propre journal de serveur.
Hormis la vérification de sécurité de la page de contact, ses pages ne chargent rien depuis des serveurs tiers.
Il ne stocke dans votre navigateur que ce dont le formulaire de contact et la vérification de sécurité ont besoin ; le détail figure dans l’avis relatif aux cookies et au stockage.

Qui traite des données pour notre compte

Ces acteurs reçoivent des données personnelles du formulaire de contact afin de nous fournir un service.

Rôle	Prestataire ou système	Ce qu’il reçoit	Localisation
Vérification de sécurité du formulaire de contact	Cloudflare, Inc. (Turnstile)	Votre adresse IP et des signaux du navigateur lors du chargement de la page de contact ; votre adresse IP et le jeton de vérification lors de l’envoi du formulaire ; pas le texte de votre message	États-Unis
Réception et file d’attente des demandes	NitrOdoo	La demande telle qu’envoyée par le formulaire	Sur le même serveur que ce site
CRM	Odoo S.A.	La demande, remise comme opportunité commerciale (lead) (service Odoo SaaS)	région de l’Union européenne

Notre hébergeur (le serveur sur lequel fonctionnent ce site et notre réception des demandes) traite également des demandes pour notre compte, comme l’indique l’avis de confidentialité.

Combien de temps nous conservons les données

Données	Conservation
Demandes qui ne donnent pas lieu à une mission	Supprimées ou anonymisées au plus tard environ 12 mois après notre dernier traitement de la demande ; revue trimestrielle
Demandes qui donnent lieu à une mission	Conservées aussi longtemps que nécessaire pour gérer la mission et les dossiers correspondants
Trace de votre confirmation de l’avis de confidentialité	Conservée avec votre demande (date et heure, version de l’avis, langue et référence)
Sauvegardes chiffrées du système de réception des demandes	Conservées selon un cycle tournant d’environ 14 jours ; un petit nombre des copies chiffrées les plus récentes est aussi stocké chez un fournisseur de stockage cloud
Journal d’accès du serveur web	Non conservé pendant un nombre de jours fixe. Il est écrit dans des fichiers de taille limitée (environ 30 Mo au total) et les entrées les plus anciennes sont écrasées à mesure que de nouvelles arrivent. Il contient une adresse IP abrégée, l’heure, la page demandée et le statut de la réponse. Le proxy TLS placé devant le serveur web ne tient pas de journal d’accès propre.
Journal d’application des résultats d’envoi	Même rotation selon la taille. Il ne contient jamais votre message, votre adresse IP ni le jeton de sécurité
Comptages quotidiens anonymes de pages vues	Conservés. Ils ne contiennent ni adresse ni identifiant de visiteur
Votre adresse IP dans l’application du site	Conservée en mémoire pendant une courte durée pour limiter les envois répétés ; non écrite dans une base de données
Données Turnstile chez Cloudflare	Traitées par Cloudflare selon ses propres conditions

Contact en matière de confidentialité

Pour toute question de confidentialité, pour exercer vos droits ou pour signaler un problème dans le traitement de vos données, utilisez le formulaire de contact ou les coordonnées de l’avis de confidentialité. Ces coordonnées servent aux questions de confidentialité, aux communications juridiques ou réglementaires et aux obstacles d’accessibilité qui vous empêchent d’utiliser le formulaire de contact.

Vous pouvez également saisir l’autorité estonienne de protection des données (Andmekaitse Inspektsioon) ou l’autorité de protection des données du pays où vous vivez ou travaillez.

Travail sur les systèmes des clients

Cette page concerne ce site. Pour le travail réalisé pour des clients, les principes de notre page À propos s’appliquent :

Le périmètre est convenu dès le départ, avant le début du travail.
Les accès et les comptes restent chez votre organisation.
Les responsabilités sont consignées par écrit, et non présumées.
Nous faisons régulièrement le point avec vous, afin que le périmètre puisse évoluer avec votre activité.

Nous ne présumons ni délais de réponse, ni couverture, ni disponibilité : tout engagement de service est convenu par écrit pour votre organisation.

Ce que nous ne revendiquons pas

BlueNova IT ne certifie ni ne garantit la conformité de quiconque à une réglementation ou à une norme. Les guides de ce site sont des informations générales, pas des conseils juridiques.
Sur ce site, nous ne présentons pas BlueNova IT comme certifiée, accréditée ou primée, et nous ne publions ni chiffres de disponibilité ni niveaux de service. Il n’existe pas de page publique d’état des services.
BlueNova IT ne détient pas la certification ISO 27001 ni de certification similaire.

Signaler un problème de sécurité

Si vous pensez avoir découvert un problème de sécurité sur ce site, merci de nous le signaler.

Comment signaler. Utilisez le formulaire de contact et commencez l’objet, ou la première ligne de votre message, par « Security report ». Indiquez une adresse e-mail professionnelle à laquelle nous pouvons répondre ; le formulaire en demande une. Les signalements peuvent être rédigés en anglais ou en espagnol (le support n’est pas assuré en français).

Périmètre. Ce site, www.bluenovait.com. Les autres systèmes, y compris les services tiers tels que Cloudflare, sont hors périmètre : signalez les problèmes qui les concernent à leurs exploitants.

Ce qu’il faut inclure.

l’adresse de la page ou du point d’accès concerné ;
ce que vous avez observé et ce que vous attendiez ;
les étapes pour reproduire le problème, avec les outils ou réglages utilisés ;
l’impact tel que vous le comprenez ;
la manière de vous joindre.

Nous vous demandons de vous limiter à ce site si vous effectuez des tests ; de ne pas accéder à des données qui ne sont pas les vôtres, ni les modifier ou les supprimer ; de vous arrêter et de nous prévenir si vous rencontrez des données personnelles ; de ne pas perturber le service ; et de ne pas inclure d’identifiants ni de données personnelles dans votre signalement. Laissez-nous un délai raisonnable pour examiner le problème avant de divulguer des détails publiquement.

Et ensuite. Nous lisons le signalement et pouvons vous demander des précisions. Si nous pouvons confirmer le problème, nous pourrons travailler à une correction. Nous ne publions pas de délais de réponse et n’offrons pas de récompense. Cette politique décrit la façon dont nous traitons les signalements ; elle ne constitue ni une autorisation ni une protection juridique pour effectuer des tests.

Notre fichier security.txt indique le formulaire de contact pour les signalements de sécurité.

Pages associées

Dernière mise à jour : 12 octobre 2026.