Politique de confidentialité

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) pour le site web https://nymprimesolutions.de est :

NYM Prime Solutions, Einzelunternehmen (Kleingewerbe).

Adresse : 84072 Au i.d.Hallertau, Deutschland.

Représentant autorisé : Marius Constantin Câmaciu.

Numéro d'identification TVA : Nicht vorhanden.

Site web : https://nymprimesolutions.de

Pour toute question relative à la protection des données ou pour exercer vos droits en tant que personne concernée, veuillez contacter :

E-mail : info@nymprimesolutions.de

Téléphone : +4915510371943

La protection de vos données personnelles est importante pour nous. La présente politique de confidentialité vous informe des données personnelles que nous traitons dans le cadre du site web nymprimesolutions.de (https://nymprimesolutions.de), des finalités de ce traitement et des droits dont vous disposez.

Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable. Le traitement est toujours effectué conformément au RGPD et, lorsque pertinent pour l'utilisation de cookies et de technologies similaires, aux règles ePrivacy applicables.

La présente politique de confidentialité s'applique au site web exploité par NYM Prime Solutions. Elle décrit exclusivement les traitements effectivement mis en œuvre dans ce projet.

Nous ne traitons des données personnelles que lorsqu'une base juridique existe. Selon l'opération, nous nous fondons notamment sur les bases juridiques suivantes du RGPD :

• Art. 6(1)(a) RGPD — consentement, p. ex. pour les cookies optionnels et les technologies conformément aux règles ePrivacy applicables, ainsi que pour l'utilisation volontaire du formulaire de contact lorsque le consentement est requis.
• Art. 6(1)(b) RGPD — traitement pour l'exécution de mesures précontractuelles ou l'exécution d'un contrat, p. ex. lors du traitement de votre demande de contact.
• Art. 6(1)(f) RGPD — intérêt légitime, p. ex. pour la mise à disposition sécurisée du site web, la prévention des abus, l'administration technique et le stockage de votre consentement aux cookies.

Lors de la consultation de notre site web, des informations sont automatiquement enregistrées dans des fichiers journaux du serveur dans le cadre de l'hébergement. Cela vise à fournir le site de manière stable, sécurisée et sans erreur.

Les données suivantes peuvent notamment être traitées : adresse IP, date et heure de la requête, URL demandée, code d'état HTTP, volume de données transféré, type et version du navigateur, système d'exploitation, URL de référence et messages d'erreur techniques.

Le traitement repose sur l'art. 6(1)(f) RGPD. Notre intérêt légitime réside dans l'assurance du fonctionnement, de la sécurité informatique et de l'analyse des erreurs. Les données journaux ne sont conservées que le temps nécessaire à ces finalités, puis supprimées ou anonymisées, sauf obligations légales de conservation.

Ce site web est hébergé par Railway Corporation (Railway.app). Le prestataire d'hébergement traite des données personnelles pour notre compte, notamment des données journaux du serveur et des informations techniques de connexion, afin de fournir et de protéger le site.

Lieu du traitement : EU/EWR — Amsterdam, Niederlande (Railway-Region europe-west4).

Informations complémentaires sur le prestataire : https://railway.com.

Un accord de sous-traitance conformément à l'art. 28 RGPD est en place avec le prestataire d'hébergement, dans la mesure où cela est nécessaire au fonctionnement.

Lorsque vous utilisez notre formulaire de contact, nous traitons les données que vous saisissez pour traiter votre demande. Le formulaire est connecté via la route API /api/contact.

Champs collectés : nom (obligatoire), adresse e-mail (obligatoire), numéro de téléphone (facultatif), prestation souhaitée (facultatif), message (obligatoire), paramètre de langue (locale) et confirmation que vous avez pris connaissance de notre politique de confidentialité (obligatoire).

La transmission s'effectue de manière chiffrée via HTTPS. La base juridique est l'art. 6(1)(b) RGPD lorsque votre demande vise l'initiation ou l'exécution d'une relation contractuelle, ainsi que l'art. 6(1)(f) RGPD fondé sur notre intérêt légitime à traiter efficacement les demandes.

En outre, nous stockons pour chaque envoi des métadonnées techniques : un hash SHA-256 de votre adresse IP (et non l'IP en clair), l'user agent et l'état de livraison (deliveryStatus) du message. Cela sert à la prévention des abus, à l'analyse des erreurs et à la traçabilité.

Si vous nous contactez par e-mail, nous traitons les données que vous nous communiquez (p. ex. nom, adresse e-mail, contenu du message) pour traiter votre demande.

La base juridique est l'art. 6(1)(b) RGPD lorsque la communication est contractuelle, sinon l'art. 6(1)(f) RGPD fondé sur notre intérêt légitime à répondre aux demandes.

Veuillez noter que les e-mails peuvent être transmis en clair sur internet. Pour des informations confidentielles, nous recommandons d'utiliser des canaux de communication chiffrés, le cas échéant.

Si vous nous contactez par téléphone au +4915510371943, nous traitons les données personnelles que vous nous communiquez au cours de l'appel et, le cas échéant, les métadonnées d'appel (p. ex. numéro, date et heure) transmises par votre opérateur télécom.

La base juridique est l'art. 6(1)(b) RGPD pour les demandes contractuelles, sinon l'art. 6(1)(f) RGPD fondé sur notre intérêt légitime à communiquer avec les prospects et les clients.

Le cas échéant, nous proposons un lien externe vers WhatsApp (wa.me). Aucun WhatsApp Software Development Kit (SDK) ni intégration WhatsApp n'est utilisé sur ce site web.

En cliquant sur le lien, vous quittez notre site web et accédez à l'offre de WhatsApp/Meta. Les règles de confidentialité et conditions d'utilisation du prestataire concerné s'appliquent alors. Nous n'avons aucun contrôle sur le traitement des données sur cette plateforme.

La base juridique pour la mise à disposition du lien est l'art. 6(1)(f) RGPD fondé sur notre intérêt légitime à offrir une possibilité de contact supplémentaire et volontaire.

Les demandes du formulaire de contact sont transmises par e-mail côté serveur. Pour l'envoi, nous utilisons nodemailer avec des identifiants SMTP issus de variables d'environnement (SMTP_HOST, SMTP_PORT, SMTP_USER, SMTP_PASS, CONTACT_FORM_TO, CONTACT_FORM_FROM et éventuellement SMTP_SECURE).

Description de l'envoi d'e-mails : IONOS SE, Montabaur (Deutschland).

Le prestataire de services de messagerie traite les données nécessaires à l'envoi pour notre compte ; à cet égard, une relation de sous-traitance conformément à l'art. 28 RGPD est en place.

Le lieu du traitement est l'Union européenne (Allemagne).

Si la configuration SMTP n'est pas entièrement paramétrée, les e-mails ne sont pas envoyés. Dans ce cas, vous recevez un message d'erreur ; une livraison réussie n'est pas simulée.

La base juridique est l'art. 6(1)(b) RGPD ou l'art. 6(1)(f) RGPD, selon la nature de la demande.

Pour nous protéger contre les saisies automatisées et abusives, nous mettons en œuvre des mesures techniques.

Le formulaire de contact contient un champ honeypot invisible pour les utilisateurs (« website »). Si ce champ est rempli, la demande est considérée comme spam et n'est pas traitée davantage. Aucun message d'erreur n'est affiché à l'expéditeur dans ce cas.

Les saisies sont nettoyées côté serveur et client (suppression des caractères de contrôle invisibles, des balises HTML et des contenus excessivement longs). La base juridique est l'art. 6(1)(f) RGPD fondé sur notre intérêt légitime à protéger nos systèmes.

Pour prévenir les abus, nous limitons le nombre d'envois du formulaire de contact par adresse IP. Par défaut, un maximum de 5 requêtes est autorisé sur 15 minutes. Ces seuils peuvent être ajustés via des variables d'environnement (CONTACT_RATE_LIMIT_MAX, CONTACT_RATE_LIMIT_WINDOW_MS).

En cas de dépassement de la limite, la requête est rejetée avec le statut HTTP 429. La base juridique est l'art. 6(1)(f) RGPD fondé sur notre intérêt légitime à la disponibilité et à la sécurité de nos services.

Pour les cookies et technologies similaires non strictement nécessaires, nous recueillons votre consentement conformément aux règles ePrivacy applicables avant qu'ils ne soient déposés ou lus.

Vous pouvez choisir « Tout accepter », « Tout refuser » ou une sélection individuelle dans les paramètres des cookies. Les catégories optionnelles (préférences, analyse, marketing) sont désactivées par défaut et ne sont activées qu'après votre consentement.

Vous pouvez modifier votre décision à tout moment via les paramètres des cookies. La base juridique de la gestion du consentement est l'art. 6(1)(c) RGPD conjointement avec les règles ePrivacy applicables, ainsi que l'art. 6(1)(f) RGPD fondé sur notre intérêt à un site conforme.

Nous stockons votre décision de consentement dans un cookie first-party nommé nym_cookie_consent. Sa validité est de 12 mois.

Le cookie contient les informations suivantes : version du schéma (version), version de la politique (policyVersion), horodatage (timestamp), langue (locale), type de décision (method : accept_all, reject_all ou custom) et les catégories choisies (necessary, preferences, analytics, marketing).

Ce cookie est techniquement nécessaire pour documenter votre décision et l'appliquer lors des visites ultérieures. La base juridique est l'art. 6(1)(f) RGPD ; pour les catégories optionnelles, en outre, votre consentement conformément aux règles ePrivacy applicables.

Les cookies sont de petits fichiers texte stockés sur votre terminal. Nous distinguons les technologies strictement nécessaires et les technologies optionnelles.

Sans votre consentement, nous utilisons uniquement le cookie de consentement nym_cookie_consent. En outre, Google Analytics 4 est activé ; ce service n'est chargé qu'après votre consentement dans la catégorie « Analyse ». Google Maps et YouTube restent enregistrés dans le catalogue de services mais désactivés (enabled: false) et ne chargent ni script ni contenu.

Le Local Storage est utilisé exclusivement par Google Analytics 4 après votre consentement. Sans consentement, nous ne stockons rien sur votre terminal en dehors du cookie de consentement.

Les technologies strictement nécessaires sont indispensables au fonctionnement du site web et ne peuvent pas être désactivées. Cela inclut notamment le stockage du consentement nym_cookie_consent.

Ces technologies assurent des fonctions essentielles telles que la documentation de votre décision relative aux cookies, le choix de la langue et la disponibilité de base du site.

La base juridique est l'art. 6(1)(f) RGPD. Lorsque les règles ePrivacy s'appliquent, l'exception pour les cookies strictement nécessaires s'applique.

Les technologies optionnelles ne sont activées qu'après votre consentement explicite. Catégories disponibles :

• Préférences — paramètres de confort optionnels ; aucun service actif n'est actuellement configuré.
• Analyse — évaluation statistique de l'utilisation du site ; Google Analytics 4 est activé et n'est chargé qu'après votre consentement dans cette catégorie.
• Marketing — contenus intégrés de tiers ; Google Maps et YouTube sont enregistrés mais actuellement désactivés (enabled: false).

Ce site web utilise Google Analytics 4 (GA4), un service d'analyse web de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande. GA4 nous aide à comprendre comment le site est utilisé afin que nous puissions l'améliorer.

GA4 n'est chargé qu'après votre consentement dans la catégorie « Analyse ». Jusque-là, aucun script GA4 n'est chargé et aucun cookie d'analyse n'est déposé. Le Google Consent Mode v2 est réglé par défaut sur « denied » et n'est mis à jour que conformément à votre décision.

Après votre consentement, GA4 traite notamment : un identifiant pseudonyme dans les cookies et le Local Storage, votre adresse IP tronquée (nous activons l'anonymisation de l'IP via anonymize_ip), les pages consultées, la page de provenance, la date et l'heure, la localisation approximative déduite de l'adresse IP tronquée ainsi que des informations techniques sur le terminal et le navigateur. L'ID de mesure est configuré via la variable d'environnement NEXT_PUBLIC_GA_MEASUREMENT_ID.

Google Ireland Ltd. agit à cet égard en qualité de sous-traitant ; un transfert vers Google LLC aux États-Unis est possible. Google LLC est certifiée au titre de l'EU-US Data Privacy Framework ; les clauses contractuelles types de l'UE s'appliquent à titre complémentaire. Les cookies utilisés et leurs durées de conservation sont indiqués dans le tableau des cookies de notre politique en matière de cookies.

La base juridique est votre consentement conformément aux règles ePrivacy applicables et l'art. 6(1)(a) RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir via « Paramètres des cookies » dans le pied de page ; les scripts GA4 sont alors supprimés et les cookies associés effacés.

Google Maps est enregistré dans le catalogue de services comme service marketing mais n'est actuellement pas actif (enabled: false). Aucune carte n'est intégrée et aucun script Maps n'est chargé.

Si Google Maps venait à être activé à l'avenir, les contenus cartographiques interactifs ne seraient affichés qu'après consentement dans la catégorie « Marketing ». Prestataire : Google Ireland Ltd.

En cas d'activation future, la base juridique serait votre consentement conformément aux règles ePrivacy applicables et l'art. 6(1)(a) RGPD.

Les intégrations YouTube sont prévues dans le catalogue de services mais ne sont actuellement pas actives (enabled: false). Aucune vidéo YouTube n'est intégrée et aucun script YouTube n'est chargé.

Si YouTube venait à être activé à l'avenir, les vidéos intégrées ne seraient affichées qu'après consentement dans la catégorie « Marketing ». Les contenus bloqués sont affichés via une demande de consentement (ConsentBlockedEmbed). Prestataire : Google Ireland Ltd.

En cas d'activation future, la base juridique serait votre consentement conformément aux règles ePrivacy applicables et l'art. 6(1)(a) RGPD.

Notre site web peut contenir des liens vers des sites web externes de tiers (p. ex. WhatsApp wa.me, profils sur les réseaux sociaux le cas échéant). En cliquant dessus, vous quittez notre site web.

Les opérateurs des pages externes sont seuls responsables du traitement des données personnelles sur ces pages. Nous recommandons de lire les informations de confidentialité des prestataires liés.

La base juridique pour la mise à disposition de liens externes est l'art. 6(1)(f) RGPD fondé sur notre intérêt légitime à fournir des informations de manière conviviale.

Pour améliorer la visibilité dans les moteurs de recherche, nous intégrons des données structurées au format JSON-LD (type Schema.org LocalBusiness). Ces informations sont insérées inline dans le HTML.

Peuvent être inclus : nom de l'entreprise, description, URL du site, types de services, numéro de téléphone, adresse e-mail et adresse postale — chacun uniquement s'il est configuré dans les paramètres du site.

Les données structurées servent exclusivement à décrire notre entreprise de manière lisible par machine. Aucun suivi des utilisateurs n'a lieu. La base juridique est l'art. 6(1)(f) RGPD fondé sur notre intérêt légitime à une présentation appropriée dans les moteurs de recherche.

Pour l'affichage du site web, nous utilisons les polices Inter et Cormorant Garamond via next/font/google de Next.js.

Les fichiers de polices sont obtenus auprès de Google Fonts lors du processus de build, puis self-hosted sur notre site. Lors de la consultation habituelle des pages, votre navigateur n'envoie aucune requête dynamique aux serveurs Google Fonts.

La base juridique est l'art. 6(1)(f) RGPD fondé sur notre intérêt légitime à une présentation uniforme et lisible du site.

Nous ne transmettons des données personnelles que lorsque cela est nécessaire aux finalités mentionnées, qu'une base juridique existe ou que nous y sommes légalement tenus.

Catégories de destinataires possibles :

• Prestataire d'hébergement (Railway Corporation (Railway.app)) — mise à disposition et exploitation du site web.
• Prestataire SMTP/e-mail — envoi des messages du formulaire de contact, le cas échéant (IONOS SE, Montabaur (Deutschland)).
• WhatsApp/Meta — uniquement si vous utilisez volontairement un lien externe wa.me ; aucun SDK sur ce site.
• Google Ireland Ltd. — Google Analytics 4 après votre consentement dans la catégorie « Analyse » ; Google Maps et YouTube ne sont actuellement pas activés.

Notre site web est exploité chez Railway Corporation (Railway.app) ; le lieu du traitement est EU/EWR — Amsterdam, Niederlande (Railway-Region europe-west4). Le prestataire a son siège aux États-Unis, de sorte qu'un accès depuis les États-Unis à des fins d'assistance et de maintenance ne peut être exclu. Des clauses contractuelles types de l'UE conformément à l'art. 46 RGPD sont en place à cet effet.

Pour l'envoi d'e-mails, nous utilisons IONOS SE, Montabaur (Deutschland). Le traitement s'effectue au sein de l'Union européenne ; aucun transfert vers un pays tiers n'a lieu dans ce cadre.

Google Analytics 4 est actif après votre consentement dans la catégorie « Analyse » ; un transfert vers les États-Unis est également possible à cet égard, encadré par l'EU-US Data Privacy Framework et, à titre complémentaire, par les clauses contractuelles types de l'UE. Google Maps et YouTube ne sont actuellement pas activés.

Lors de l'utilisation volontaire de liens externes (p. ex. WhatsApp), un traitement en dehors de l'UE/EEE par le prestataire concerné peut avoir lieu.

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités respectives ou lorsque des délais légaux de conservation s'appliquent.

• Consentement aux cookies (nym_cookie_consent) : 12 mois.
• Envois du formulaire de contact : pendant la durée du traitement de votre demande ; métadonnées techniques (hash IP, user agent, deliveryStatus) uniquement le temps nécessaire à la prévention des abus et à l'analyse des erreurs.
• Fichiers journaux du serveur : conformément aux exigences du prestataire d'hébergement, généralement limités à la période techniquement nécessaire.
• Journaux d'administration : actuellement uniquement en environnement de développement sous forme de sortie console (recordSubmissionForAdmin) ; aucun stockage persistant n'a lieu.

La fourniture de données personnelles n'est ni légalement ni contractuellement imposée, sauf indication expresse contraire.

Aucune transmission de données n'est requise pour utiliser le site web essentiellement sans nous contacter. Pour traiter une demande de contact, nous avons toutefois besoin au minimum de votre nom, de votre adresse e-mail, de votre message et de la confirmation de la politique de confidentialité.

Sans ces informations, nous ne pouvons pas traiter votre demande.

Nous n'utilisons pas de prise de décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, produisant des effets juridiques à votre égard ou vous affectant de manière similaire significative.

Les contrôles techniques (détection de spam via honeypot, limitation du débit) servent exclusivement à protéger nos systèmes et n'entraînent pas de décisions juridiquement pertinentes à votre égard.

Vous disposez des droits suivants concernant vos données personnelles :

Pour exercer vos droits, veuillez contacter info@nymprimesolutions.de. Nous traiterons votre demande sans retard injustifié, au plus tard dans un délai d'un mois.

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d'opposition (art. 21 RGPD)
• Droit de retirer le consentement (art. 7(3) RGPD)

Lorsque nous fondons le traitement sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir.

Vous pouvez retirer votre consentement via les paramètres des cookies sur ce site ou en nous contactant à info@nymprimesolutions.de. La licéité du traitement effectué avant le retrait reste inchangée.

Lorsque nous fondons le traitement sur l'art. 6(1)(f) RGPD, vous avez le droit de vous opposer à tout moment pour des raisons tenant à votre situation particulière.

Lorsque des données personnelles sont traitées à des fins de prospection directe, vous avez le droit de vous y opposer à tout moment. Nous ne pratiquons actuellement pas de marketing en ligne basé sur le profilage sur ce site.

Adressez votre opposition à info@nymprimesolutions.de.

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle conformément à l'art. 77 RGPD.

Autorité compétente (Bayern) : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland. Site web : https://www.lda.bayern.de.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'abus et l'accès non autorisé.

Cela inclut notamment la transmission via HTTPS/TLS, la validation et le nettoyage des saisies, la protection anti-spam (honeypot), la limitation du débit, le hachage de l'adresse IP pour les envois du formulaire de contact (SHA-256) et la restriction de l'envoi d'e-mails aux identifiants SMTP configurés.

Une sécurité absolue ne peut être garantie pour les transmissions sur internet. Veuillez ne pas transmettre de données particulièrement sensibles en clair via le formulaire de contact.

Nous nous réservons le droit d'adapter la présente politique de confidentialité lorsque la situation juridique, nos services ou le traitement des données évoluent.

En cas de modifications substantielles, notamment des catégories de consentement ou des services tiers, la version de la politique (2026-08-ga4) sera mise à jour. Votre consentement pourra alors être à nouveau requis.

La version actuelle est toujours disponible sur cette page.

Version : 2026-08-ga4.

Dernière mise à jour : 2026-07-30.

La présente politique de confidentialité est la version principale juridiquement contraignante en langue allemande pour le site web https://nymprimesolutions.de exploité par NYM Prime Solutions.