Juridique
Politique de confidentialité
Cette politique décrit quelles données personnelles sont collectées sur le site nsjagency.com, pourquoi, pendant combien de temps, et quels sont vos droits. Elle s’applique à tous les visiteurs du site et aux utilisateurs de l’espace client.
1. Responsable du traitement
EI Nathan Serfaty, micro-entreprise, exploitant le site sous la marque NSJ Agency.
17 rue Marbeau, 75116 Paris, France — SIREN 987 796 216
Contact : contact@nsjagency.com
2. Données collectées et finalités
Formulaire de contact. Le formulaire de la page Contact ne transmet rien à nos serveurs : il ouvre votre messagerie avec un email pré-rempli (nom, email, type de projet, message). Vos données ne nous parviennent que si vous envoyez cet email, et sont alors traitées pour répondre à votre demande. Base légale : mesures précontractuelles prises à votre demande.
Prise de rendez-vous. La prise de rendez-vous passe par Calendly. Les données saisies (nom, email, créneau) sont traitées par Calendly selon sa propre politique de confidentialité, puis nous sont transmises pour organiser l’appel.
Espace client. À la création d’un compte, nous collectons votre adresse email, un mot de passe (stocké uniquement sous forme hachée) et, le cas échéant, votre nom. Ces données servent à vous authentifier, sécuriser votre compte et vous donner accès au suivi de vos projets. Base légale : exécution du contrat.
Emails transactionnels. Nous vous envoyons uniquement les emails nécessaires au fonctionnement de votre compte (confirmation d’inscription, réinitialisation de mot de passe, changement d’adresse). Aucune newsletter ni prospection sans votre accord explicite.
Mesure d’audience. Avec votre consentement (bandeau cookies), nous mesurons l’utilisation du site à l’aide d’un outil interne : identifiant visiteur aléatoire, identifiant de session, pages consultées, clics, profondeur de défilement, type d’appareil (mobile/ordinateur), site de provenance, paramètres de campagne (UTM) et, si vous êtes connecté, votre adresse email. Ces données ne sont ni vendues ni partagées à des fins publicitaires. Base légale : consentement, retirable à tout moment depuis la page Cookies.
Publicité et mesure des conversions (Google Ads). Avec votre consentement (catégorie « Publicité » du bandeau cookies), nous utilisons le Google tag pour mesurer si une prise de rendez-vous fait suite à l’une de nos annonces Google Ads ; Google peut alors utiliser ces données pour adapter les annonces que vous voyez sur ses services. Sans consentement, le tag fonctionne en mode « refusé » (Google Consent Mode v2) : aucun cookie publicitaire n’est déposé et seules des informations techniques réduites, sans identifiant, sont transmises à Google. Base légale : consentement, retirable à tout moment depuis la page Cookies.
Données techniques. Notre hébergeur enregistre des journaux techniques (adresse IP, horodatage, navigateur) nécessaires à la sécurité et au bon fonctionnement du site. Base légale : intérêt légitime.
3. Destinataires et sous-traitants
Vos données sont accessibles uniquement à l’équipe NSJ Agency et aux prestataires techniques suivants, qui agissent sur nos instructions :
- Supabase (base de données et authentification) — données hébergées dans l’Union européenne (Irlande).
- Vercel Inc. (hébergement du site) — États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
- Resend (envoi des emails transactionnels) — États-Unis, clauses contractuelles types.
- Calendly (prise de rendez-vous) — États-Unis, uniquement si vous utilisez la prise de rendez-vous.
- Google Ireland Ltd (Google Ads, mesure des conversions) — données pouvant être transférées aux États-Unis dans le cadre du Data Privacy Framework, uniquement avec votre consentement.
- Adobe Fonts (polices d’écriture) — chargement des polices, aucun cookie déposé.
Nous ne vendons ni ne louons vos données à des tiers.
4. Durées de conservation
- Demandes de contact et échanges commerciaux : 3 ans après le dernier contact.
- Compte client : pendant la durée de la relation, puis 3 ans après la clôture du compte ou la dernière activité.
- Données de mesure d’audience : 13 mois maximum.
- Cookies publicitaires Google (_gcl_*) : 90 jours.
- Choix de consentement aux cookies : 6 mois, puis nous vous reposons la question.
- Journaux techniques de l’hébergeur : 12 mois maximum.
- Documents contractuels et factures : 10 ans (obligation légale).
5. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez-nous à contact@nsjagency.com. Nous répondons dans un délai d’un mois. Une pièce justifiant votre identité peut vous être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
6. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. L’accès aux données est restreint par des règles d’autorisation au niveau de la base de données. Malgré ces mesures, aucun système n’est infaillible : en cas de violation de données susceptible de vous affecter, nous vous en informerons conformément à la réglementation.
7. Cookies et traceurs
Le détail des traceurs utilisés et la gestion de vos préférences sont décrits sur la page Cookies.
8. Modifications
Cette politique peut évoluer, notamment en cas de nouveau service ou de changement de prestataire. La version en ligne fait foi ; la date de mise à jour figure ci-dessous.
Dernière mise à jour : 2 octobre 2026
This policy describes which personal data is collected on nsjagency.com, why, for how long, and what your rights are. It applies to all visitors of the website and to users of the client area.
1. Data controller
EI Nathan Serfaty, a sole proprietorship (micro-enterprise) operating the website under the NSJ Agency brand.
17 rue Marbeau, 75116 Paris, France — SIREN 987 796 216
Contact: contact@nsjagency.com
2. Data collected and purposes
Contact form. The form on the Contact page sends nothing to our servers: it opens your email client with a pre-filled message (name, email, project type, message). Your data only reaches us if you send that email, and is then processed to answer your request. Legal basis: pre-contractual steps taken at your request.
Appointment booking. Appointments are booked through Calendly. The data you enter (name, email, time slot) is processed by Calendly under its own privacy notice, then passed on to us to organise the call.
Client area. When you create an account, we collect your email address, a password (stored only in hashed form) and, where applicable, your name. This data is used to authenticate you, secure your account and give you access to the follow-up of your projects. Legal basis: performance of the contract.
Transactional emails. We only send the emails required for your account to work (sign-up confirmation, password reset, email address change). No newsletter or prospecting without your explicit consent.
Audience measurement. With your consent (cookie banner), we measure how the website is used with an internal tool: random visitor identifier, session identifier, pages viewed, clicks, scroll depth, device type (mobile/desktop), referring website, campaign parameters (UTM) and, if you are logged in, your email address. This data is never sold or shared for advertising purposes. Legal basis: consent, which you can withdraw at any time from the Cookies page.
Advertising and conversion measurement (Google Ads). With your consent (“Advertising” category of the cookie banner), we use the Google tag to measure whether a booking follows one of our Google Ads campaigns; Google may then use this data to tailor the ads you see on its services. Without consent, the tag runs in “denied” mode (Google Consent Mode v2): no advertising cookie is set and only reduced technical information, without any identifier, is sent to Google. Legal basis: consent, which you can withdraw at any time from the Cookies page.
Technical data. Our hosting provider records technical logs (IP address, timestamp, browser) required for the security and proper operation of the website. Legal basis: legitimate interest.
3. Recipients and processors
Your data is only accessible to the NSJ Agency team and to the following technical providers, who act on our instructions:
- Supabase (database and authentication) — data hosted in the European Union (Ireland).
- Vercel Inc. (website hosting) — United States, covered by the European Commission’s standard contractual clauses.
- Resend (transactional emails) — United States, standard contractual clauses.
- Calendly (appointment booking) — United States, only if you use the booking feature.
- Google Ireland Ltd (Google Ads, conversion measurement) — data may be transferred to the United States under the Data Privacy Framework, only with your consent.
- Adobe Fonts (typefaces) — font loading, no cookie set.
We never sell or rent your data to third parties.
4. Retention periods
- Contact requests and commercial exchanges: 3 years after the last contact.
- Client account: for the duration of the relationship, then 3 years after the account is closed or last used.
- Audience measurement data: 13 months maximum.
- Google advertising cookies (_gcl_*): 90 days.
- Cookie consent choice: 6 months, after which we ask you again.
- Hosting provider technical logs: 12 months maximum.
- Contractual documents and invoices: 10 years (legal obligation).
5. Your rights
Under the General Data Protection Regulation (GDPR) and the French Data Protection Act, you have the right to access, rectify, erase, restrict, port and object to the processing of your data, as well as the right to withdraw your consent at any time and to set instructions regarding your data after your death.
To exercise these rights, write to us at contact@nsjagency.com. We reply within one month. Proof of identity may be requested in case of reasonable doubt.
If you believe your rights are not being respected, you can lodge a complaint with the CNIL (French data protection authority): www.cnil.fr.
6. Security
All exchanges with the website are encrypted (HTTPS). Passwords are never stored in plain text. Access to data is restricted by authorisation rules at database level. Despite these measures, no system is infallible: in the event of a data breach likely to affect you, we will inform you in accordance with the regulations.
7. Cookies and trackers
The trackers in use and the management of your preferences are described on the Cookies page.
8. Changes
This policy may change, in particular when a new service is added or a provider changes. The online version prevails; the update date is shown below.
Last updated: 2 October 2026