Politique de confidentialité des données personnelles

Date de mise à jour : 27 octobre 2026

Traitement de vos données

Quelles données ?

• Contact : nom et prénom, adresse électronique, organisation et fonction (facultatives), sujet et message de votre demande, page d'envoi, date.
• Audience : pages consultées et leur enchaînement, page ou site de provenance et campagne, date et durée de consultation, type d'appareil, navigateur, langues, pays, ville et nom du réseau déduits de l'adresse IP au moment de la visite (l'adresse IP n'est pas conservée), interactions avec les liens et avec le formulaire de contact (champs remplis, sans leur contenu).
• Protection anti-robot du formulaire : signaux techniques analysés par le service reCAPTCHA de Google (adresse IP, navigateur, interactions avec la page) et score de confiance qui en résulte.
• Journaux techniques du serveur : adresse IP, date, page demandée, navigateur.

Dans quel but ?

• Répondre à vos demandes de prise de contact lorsque vous utilisez le formulaire de contact.
• Gérer vos demandes d'exercice de droits.
• Mesurer l'audience de notre site et améliorer ses contenus (statistiques globales).
• Protéger le formulaire de contact contre les robots et les abus, et assurer la sécurité du site.

Sur quels fondements ?

• Votre consentement, donné en remplissant le formulaire de contact.
• Notre intérêt légitime à mesurer l'audience de notre site et à le sécuriser.
• Le respect de nos obligations légales, pour les demandes d'exercice de droits.

Destinataires

L'accès aux données est strictement réservé aux personnes habilitées par Novelis pour accomplir les finalités décrites ci-dessus. Ces données peuvent également être transmises aux autorités légalement compétentes, afin de respecter nos obligations légales, réglementaires et conventionnelles.

Les données sont aussi traitées par nos prestataires techniques, liés par contrat : hébergement du site, Microsoft 365 (notification des demandes à notre équipe) et Google (protection anti-robot). Google et, pour des accès techniques ponctuels, Microsoft peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les sociétés certifiées, et à défaut par les clauses contractuelles types de la Commission européenne.

Sécurité de vos données

Afin de garantir la sécurité, l'intégrité et la confidentialité de vos données, des mesures de protection ont été mises en place et sont régulièrement vérifiées. L'accès à vos données est ainsi limité aux seules personnes qui ont besoin de connaître ces informations.

Il peut toutefois exister un risque de perte ou de destruction de vos données.

Durée de conservation

Données de contact

Prise de contact : 3 ans à compter de notre dernier échange ; demandes non pertinentes (spam) : 90 jours.

Données d'audience

Mesure d'audience : 13 mois, puis uniquement des totaux par jour.

Journaux du serveur

Sécurité du site : 6 mois.

Vos droits

Vous pouvez exercer vos droits en écrivant à info@novelis.io ou par voie postale à l'adresse : Novelis, DPO, 40 avenue des Terroirs de France, 75012 Paris.

Votre demande doit indiquer clairement le ou les droits que vous souhaitez exercer, et contenir notamment :

• vos nom et prénom ;
• l'adresse à laquelle vous souhaitez être recontacté ;
• une photocopie d'un titre d'identité portant votre signature, afin que nous puissions vérifier votre identité.

Si les informations communiquées ne suffisent pas à traiter votre demande, nous pourrons vous demander des informations complémentaires.

En vertu de l'article 12, alinéa 3, du règlement général sur la protection des données (RGPD), nous nous engageons à vous répondre dans un délai d'un mois. Si la complexité de votre demande l'exige, ce délai pourra être prolongé de deux mois ; nous vous en informerons alors dans le délai d'un mois.

Accès et rectification

Vous pouvez demander à Novelis si vos données sont traitées. Vous disposez d'un droit d'accès à vos données et d'un droit à en obtenir une copie, dans les conditions prévues par l'article 15 du RGPD. Vous pouvez demander que vos données soient rectifiées ou complétées.

Information

La présente politique vous informe de la manière dont vos données sont traitées. Si nos traitements venaient à changer, nous vous en informerions.

Opposition

Lorsque le traitement est fondé sur notre intérêt légitime, vous pouvez vous y opposer.

Limitation

Vous pouvez demander la limitation du traitement de vos données.

Portabilité

Vous pouvez demander une copie des données vous concernant, dans les conditions prévues par l'article 20 du RGPD.

Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait est sans effet sur les traitements réalisés auparavant avec votre consentement.

Effacement

Vous pouvez nous demander de supprimer vos données. Nous accéderons à votre demande dès lors que :

• les données ne sont plus nécessaires au regard des finalités ;
• nous ne disposons plus de base légale justifiant le traitement.

Nous ne pourrons toutefois pas y donner suite si la conservation de vos données est imposée par la législation ou la réglementation.

Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données ne respecte pas vos droits, vous pouvez adresser une réclamation à l'autorité compétente. En France, la Commission nationale de l'informatique et des libertés (CNIL) :

• par voie postale : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ;
• en ligne : cnil.fr/fr/plaintes.

Cookies

Le site www.novelis.io utilise un cookie de mesure d'audience déposé par nos serveurs. Ce cookie, exempté de consentement, sert uniquement à établir des statistiques de fréquentation globales et ne permet pas de suivre votre navigation sur d'autres sites. Aucun cookie publicitaire n'est déposé. La protection anti-robot du formulaire de contact peut en outre conduire Google à déposer des cookies ou des données de stockage local, nécessaires à cette protection.

lb_m · 13 mois, sans prolongation

Mesure d'audience : distingue les premières visites des visites suivantes, en statistiques globales.

_GRECAPTCHA (et données de stockage local rc::*) · jusqu'à 6 mois, selon Google

Protège le formulaire de contact contre les robots (Google reCAPTCHA).

Vous pouvez vous opposer à la mesure d'audience à tout moment depuis cette page ; elle est également désactivée lorsque votre navigateur envoie le signal Global Privacy Control ou Do Not Track.