Politique de confidentialité et mentions légales

DVR TECHNOLOGY S.L.U. — NITROPC

Dernière mise à jour : 28/09/2026

I. MENTIONS LÉGALES

1. Identification de l'éditeur

Conformément à l'article 10 de la loi espagnole 34/2002 relative aux services de la société de l'information et au commerce électronique, les informations suivantes concernant l'éditeur de ce site internet sont communiquées :

• Raison sociale : DVR TECHNOLOGY S.L.U.
• CIF : B99408189.
• Siège social : WORLD TRADE CENTER, Avda. María Zambrano 31, Torre Oeste, Planta 15, 50018 Zaragoza, Espagne.
• Téléphone : 876 614 501.
• Adresse électronique : legal@nitro-pc.es.
• Numéro de TVA intracommunautaire : ESB99408189.
• Données d'immatriculation : Registre du commerce de Saragosse, Tome 4039, Livre 0, Folio 154, Feuille Z-56593.

NitroPC est une marque commerciale appartenant à DVR TECHNOLOGY S.L.U. Dans le présent document, toute référence à « NitroPC » désigne DVR TECHNOLOGY S.L.U.

2. Conditions d'utilisation

L'accès au site internet et son utilisation doivent s'effectuer conformément aux présentes conditions et à la législation applicable. L'utilisateur s'engage à :

• Utiliser le site internet de manière licite.
• Ne pas exercer d'activités illicites ou contraires à l'ordre public.
• Ne pas introduire de virus, logiciels malveillants, codes nuisibles ou autres éléments susceptibles d'endommager les systèmes.
• Ne pas procéder à des extractions automatisées de données sans autorisation, sauf dans les cas légalement autorisés.
• Ne pas porter atteinte aux droits de propriété intellectuelle ou industrielle.
• Ne pas perturber le fonctionnement du site internet, de ses systèmes ou des services qui lui sont associés.

L'accès au site internet ne constitue pas, à lui seul, un consentement à recevoir de la publicité ni à des traitements de données nécessitant une autorisation spécifique.

3. Propriété intellectuelle et industrielle

Les contenus du site internet, notamment les textes, images, configurateurs, logiciels, bases de données, designs, marques et signes distinctifs, appartiennent à DVR TECHNOLOGY S.L.U. ou à leurs titulaires ou concédants de licence respectifs, selon le cas.

Leur reproduction, distribution, communication au public, transformation ou exploitation nécessite l'autorisation du titulaire des droits, sauf dans les cas autorisés par la législation applicable. Cette protection s'étend aux éléments protégeables des systèmes d'intelligence artificielle intégrés au site internet.

4. Disponibilité, liens et responsabilité

DVR TECHNOLOGY S.L.U. s'efforce d'assurer le bon fonctionnement du site internet. Toutefois, des interruptions, incidents techniques ou problèmes de connectivité peuvent temporairement affecter sa disponibilité.

La responsabilité relative aux incidents, aux actions de tiers ou aux utilisations abusives sera déterminée conformément à la législation applicable. Aucune disposition des présentes mentions légales n'exclut les responsabilités légalement exigibles ni ne limite les droits reconnus aux consommateurs et utilisateurs.

Le site internet peut contenir des liens vers des sites de tiers. Leurs contenus, conditions et traitements de données sont régis par les informations fournies par leurs titulaires respectifs. La présence d'un lien ne signifie pas que NitroPC contrôle le contenu du site de destination.

II. POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées par l'intermédiaire du site internet, du service client par courrier électronique, des interactions avec les profils de l'entreprise sur les réseaux sociaux ainsi que de la gestion des achats et services de NitroPC est :

• DVR TECHNOLOGY S.L.U.
• CIF : B99408189.
• Siège social : WORLD TRADE CENTER, Avda. María Zambrano 31, Torre Oeste, Planta 15, 50018 Zaragoza, Espagne.
• Contact pour les questions relatives à la protection des données : legal@nitro-pc.es.

Les demandes d'assistance humaine concernant nos assistants automatisés peuvent également être adressées à legal@nitro-pc.es. Elles seront ensuite transmises en interne au service concerné.

2. Réglementation applicable

Les données personnelles sont traitées conformément au Règlement (UE) 2016/679 relatif à la protection des données à caractère personnel — ci-après le RGPD — ; à la loi organique espagnole 3/2018 relative à la protection des données à caractère personnel et à la garantie des droits numériques — LOPDGDD — ; à la loi espagnole 34/2002 relative aux services de la société de l'information et au commerce électronique — LSSI-CE — ; ainsi qu'aux autres dispositions applicables.

L'utilisation de systèmes d'intelligence artificielle est également soumise, lorsqu'elles sont applicables, aux obligations prévues par le Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'intelligence artificielle.

3. Catégories et provenance des données traitées

Selon la relation avec l'utilisateur et le service utilisé, NitroPC peut traiter les catégories de données suivantes :

• Données d'identification : nom, prénom et DNI, NIE ou NIF lorsque cela est nécessaire.
• Données de contact : adresse postale, adresse électronique et numéro de téléphone.
• Données économiques et transactionnelles : informations de facturation, historique des achats, modes de paiement, financement et données nécessaires à la gestion des opérations.
• Données techniques : adresse IP, journaux d'accès, informations de navigation, identifiants techniques, cookies et technologies similaires, le cas échéant.
• Données relatives au service client : demandes, réclamations, incidents, communications, historique de l'assistance et conversations tenues avec nos services d'assistance.
• Données traitées au moyen de l'intelligence artificielle : contenu des demandes et réponses du chatbot web Quantum et des assistants de vente, d'assistance par courrier électronique et d'Instagram ; nom, adresse électronique ou identifiant du compte associé à la communication ; besoins et préférences exprimés ; historique ou contexte intégré à la conversation ; identifiants de session, de conversation, de message ou d'utilisateur ; ainsi que journaux d'exécution et traces nécessaires à la fourniture et à la révision du service. Les traces peuvent contenir des questions, des réponses et du contexte, ainsi que des informations techniques.
• Données logistiques : adresse de livraison, informations de suivi, confirmation de livraison et, pour certains envois, localisation temporaire de l'envoi pendant son transport.

Les données peuvent provenir directement de l'utilisateur, de son utilisation du site internet et des canaux d'assistance, ou des marketplaces, transporteurs et prestataires de paiement intervenant dans une opération, selon les modalités décrites dans la présente politique.

Les données nécessaires à la gestion d'un achat, à l'émission d'une facture, à la réalisation d'une livraison ou au respect d'une obligation légale doivent être fournies afin de permettre l'exécution de ces opérations. L'absence de communication des données nécessaires peut empêcher la fourniture du service concerné.

Les données demandées à titre facultatif ne sont pas nécessaires à la conclusion d'un contrat, sans préjudice du fait que leur absence puisse limiter la personnalisation d'une recommandation ou la précision d'une réponse.

De manière générale, NitroPC ne demande pas de catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD. L'utilisateur doit éviter de fournir des informations particulièrement sensibles ou des données concernant des tiers qui ne seraient pas nécessaires au traitement de sa demande.

4. Finalités et bases juridiques du traitement

Les données personnelles sont traitées pour les finalités suivantes, sur la base juridique correspondant à chaque situation :

• Gestion des achats et services : traiter les commandes, achats, livraisons, garanties, retours et services après-vente. La base juridique est l'exécution du contrat ou l'application de mesures précontractuelles demandées par l'utilisateur, conformément à l'article 6, paragraphe 1, point b), du RGPD.
• Respect des obligations légales : satisfaire aux obligations fiscales, comptables, commerciales et autres exigences réglementaires. La base juridique est l'article 6, paragraphe 1, point c), du RGPD.
• Sécurité et prévention de la fraude : protéger les opérations, les envois et les systèmes, prévenir les abus et assurer la défense juridique. La base juridique est l'intérêt légitime de NitroPC à poursuivre ces finalités, conformément à l'article 6, paragraphe 1, point f), du RGPD, après mise en balance des droits et intérêts concernés.
• Service client et assistance : répondre aux demandes, résoudre les incidents et fournir une assistance. Lorsque cela est nécessaire à l'exécution d'un contrat ou à la préparation d'une conclusion de contrat demandée par l'utilisateur, l'article 6, paragraphe 1, point b), du RGPD s'applique. Pour les demandes générales qui ne sont pas liées à ces finalités, le traitement repose sur l'intérêt légitime à répondre aux personnes qui contactent NitroPC, conformément à l'article 6, paragraphe 1, point f), du RGPD et après mise en balance des intérêts concernés.
• Communications commerciales : envoyer des newsletters, offres ou promotions avec le consentement de l'utilisateur, conformément à l'article 6, paragraphe 1, point a), du RGPD, ou dans les cas autorisés par la LSSI-CE concernant des communications relatives à des produits ou services propres similaires à ceux déjà souscrits, selon les modalités exposées à la section 10.
• Cookies non nécessaires, analyse et publicité : réaliser les traitements décrits dans la politique relative aux cookies avec le consentement de l'utilisateur lorsque celui-ci est requis.
• Assistance commerciale et assistance support automatisées : répondre aux demandes, fournir des informations sur le catalogue, formuler des recommandations en fonction des besoins exprimés et assister le traitement des demandes de support. Le traitement nécessaire à la préparation d'un achat demandé ou à l'exécution d'un contrat repose sur l'article 6, paragraphe 1, point b), du RGPD. Pour les demandes générales, le traitement repose sur l'intérêt légitime à répondre aux personnes qui contactent NitroPC, conformément à l'article 6, paragraphe 1, point f), du RGPD et après mise en balance.
• Continuité et fonctionnement de l'assistance : maintenir le contexte nécessaire à la demande et exécuter les flux de communication et de réponse. Ce traitement est lié à la base juridique applicable à la demande traitée et est limité aux données nécessaires à cette finalité.
• Contrôle de la qualité et correction des erreurs : conserver temporairement les journaux d'exécution et les traces afin de contrôler certaines réponses des assistants, détecter des erreurs et vérifier leur correction. La base juridique est l'intérêt légitime à fournir une assistance fiable et à corriger les erreurs, conformément à l'article 6, paragraphe 1, point f), du RGPD, après mise en balance et dans les limites d'accès et de conservation prévues dans la présente politique.

L'utilisateur peut exercer son droit d'opposition aux traitements fondés sur l'intérêt légitime dans les conditions prévues à l'article 21 du RGPD.

L'utilisation d'un assistant ou le fait de contacter NitroPC n'entraîne aucune inscription automatique à des communications publicitaires et ne constitue pas un consentement à des finalités autres que l'assistance demandée. Lorsqu'un traitement nécessite un consentement, celui-ci est recueilli de manière spécifique.

5. Assistance automatisée au moyen de l'intelligence artificielle : Quantum

NitroPC utilise des outils d'intelligence artificielle afin de fournir une assistance conversationnelle et de contribuer au traitement des demandes des utilisateurs. Le site internet utilise l'assistant dénommé Quantum, mis en œuvre sur une solution auto-hébergée basée sur Flowise et connectée aux services d'intelligence artificielle d'OpenAI.

Quantum est un système automatisé d'intelligence artificielle et non une personne physique. Son utilisation n'empêche pas l'utilisateur de demander une assistance humaine.

5.1. Finalités du traitement effectué par Quantum

Les données traitées par l'intermédiaire de Quantum sont utilisées, selon la demande et les fonctionnalités du service, pour :

• Répondre aux questions de l'utilisateur.
• Fournir une assistance pendant la navigation, le processus d'achat ou l'assistance relative aux services souscrits.
• Fournir des informations sur les produits, services, disponibilités, livraisons, commandes, garanties et autres questions liées à l'activité de NitroPC.
• Faciliter la prise en charge par l'équipe humaine lorsque cela est nécessaire.
• Maintenir le contexte de la conversation et la continuité de l'assistance.
• Examiner certaines conversations et certains journaux afin de détecter les erreurs, de vérifier leur correction et de traiter les incidents de fonctionnement.

Les bases juridiques applicables à ces finalités sont indiquées à la section 4.

5.2. Fonctionnement et prestataires technologiques

Quantum est mis en œuvre sur Flowise au sein d'une infrastructure propre à NitroPC ou contrôlée par celle-ci. L'utilisation de ce logiciel en mode auto-hébergé n'implique pas, à elle seule, que son développeur reçoive le contenu des conversations.

Afin de générer des réponses, la demande de l'utilisateur et le contexte intégré au flux sont transmis à OpenAI. Ces contenus peuvent inclure des données personnelles fournies par l'utilisateur. Le traitement réalisé pour le compte de NitroPC est régi par les conditions du service souscrit et par l'accord de traitement des données applicable.

Flowise conserve la mémoire de la conversation. Langfuse enregistre des traces permettant d'examiner certaines réponses ainsi que de détecter et de corriger les erreurs. Ces traces peuvent inclure les questions, les réponses, le contexte et des données techniques.

Les journaux des flux n8n intervenant dans le service sont soumis à la durée spécifique indiquée à la section 13.1.

5.3. Données utilisées et contexte de la conversation

Les données traitées par Quantum peuvent notamment comprendre :

• Les informations saisies par l'utilisateur dans le chat.
• Les données d'identification et de contact fournies par l'utilisateur.
• Les informations relatives aux demandes, produits, commandes ou services mentionnés dans la conversation.
• Les messages précédents intégrés au contexte ainsi que les réponses générées.
• Les identifiants de session, de conversation ou d'utilisateur.
• Les données techniques et journaux nécessaires au fonctionnement, à la traçabilité et au contrôle du service.

Le contexte peut être associé à un identifiant de session, de conversation ou d'utilisateur afin d'assurer la continuité de l'assistance. Sa conservation est limitée aux durées prévues à la section 13.1.

Lorsque des cookies, un stockage local, un stockage de session ou d'autres technologies similaires sont utilisés, les informations correspondantes sont fournies et le consentement est recueilli lorsque cela est légalement requis.

5.4. Informations sensibles ou non nécessaires

L'utilisateur doit éviter de saisir des informations particulièrement sensibles ou confidentielles qui ne sont pas nécessaires au traitement de sa demande. Il ne doit notamment pas communiquer de mots de passe, de données complètes de carte bancaire, de documents d'identité non nécessaires, de données de santé, d'informations relatives aux opinions politiques, à la religion, à l'appartenance syndicale ou à l'orientation sexuelle, ni de données concernant des tiers sans justification suffisante.

5.5. Réponses, supervision et décisions automatisées

Les réponses de Quantum sont générées par intelligence artificielle et peuvent contenir des erreurs. La supervision de certaines tâches et la révision de certaines conversations ne signifient pas qu'une personne vérifie préalablement chaque réponse.

Ce service d'assistance ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à l'égard de l'utilisateur ou l'affectant de manière significative de façon similaire.

Les recommandations de l'assistant ne remplacent pas les conditions contractuelles et ne limitent pas les droits de l'utilisateur. Les demandes nécessitant une appréciation ou une intervention de l'équipe humaine peuvent être adressées au canal indiqué à la section 5.7.

5.6. Informations supplémentaires concernant OpenAI

Des informations concernant le prestataire sont disponibles aux adresses suivantes :

• Politique de confidentialité d'OpenAI.
• Accord de traitement des données d'OpenAI.
• Informations sur les contrôles et la conservation des données de la plateforme OpenAI.

5.7. Conservation et assistance humaine

La mémoire de Quantum dans Flowise est conservée pendant 24 heures. Les traces enregistrées dans Langfuse sont conservées pendant 30 jours. Les journaux d'exécution de n8n intervenant dans le service sont conservés pendant 7 jours.

La suppression de la mémoire de Flowise n'entraîne pas la suppression simultanée des traces ou journaux conservés dans les autres systèmes. La portée de chacune de ces durées est expliquée à la section 13.

Pour demander une assistance humaine, l'utilisateur peut écrire à legal@nitro-pc.es. La demande sera transmise depuis cette adresse à l'équipe concernée.

5 bis. Assistant commercial utilisant l'intelligence artificielle par courrier électronique et Instagram

5 bis.1. Responsable et identification

DVR TECHNOLOGY S.L.U. est responsable du traitement des données utilisées pour fournir ce service, conformément aux informations d'identification et de contact indiquées à la section 1.

NitroPC utilise un assistant commercial d'intelligence artificielle par courrier électronique et sur Instagram. Sur le canal de courrier électronique, celui-ci est identifié sous le nom d'Alejandro et, sur Instagram, sous l'identité de Nitromichi, la mascotte virtuelle de NitroPC dotée de « super-pouvoirs ».

Ces dénominations correspondent à un système d'intelligence artificielle et non à une personne physique. Les références créatives faites à ses fonctionnalités ne modifient pas la nature automatisée du service.

5 bis.2. Finalités et limites

L'assistant répond aux demandes portant sur le catalogue de NitroPC et recommande des produits en fonction des besoins, de l'utilisation prévue, du budget et des préférences indiqués par l'utilisateur.

Son accès aux systèmes commerciaux est limité au catalogue. Il n'a pas accès aux bases de données des clients, aux commandes, aux factures ou aux dossiers de service après-vente et n'effectue aucune opération sur ces éléments.

Cette limitation concerne exclusivement l'assistant commercial décrit dans la présente section et ne décrit pas les fonctions des autres services d'assistance. Même s'il ne consulte pas ces bases de données, les messages reçus peuvent contenir des données personnelles qui seront traitées afin de répondre à la demande.

5 bis.3. Données personnelles utilisées

Les données proviennent des communications de l'utilisateur et du canal utilisé. Elles peuvent comprendre le contenu des messages et des réponses ; le nom, l'adresse électronique ou l'identifiant Instagram associé à la communication ; les préférences exprimées ; le contexte intégré au flux ; ainsi que les données techniques relatives aux messages, aux dates et à l'exécution.

Il n'est pas nécessaire de fournir un DNI, des documents d'identité, des mots de passe, des données bancaires, des informations de santé ou d'autres catégories particulières de données afin de recevoir des recommandations commerciales. L'utilisateur est invité à ne pas communiquer d'informations étrangères à sa demande ni de données non nécessaires concernant des tiers.

Les informations relatives à l'utilisation prévue et aux caractéristiques recherchées sont facultatives, bien que leur absence puisse réduire la précision des recommandations.

5 bis.4. Fonctionnement et prestataires

Le service est organisé au moyen d'une solution auto-hébergée basée sur n8n, installée sur une infrastructure propre à NitroPC ou contrôlée par celle-ci. L'utilisation d'un logiciel auto-hébergé n'implique pas, à elle seule, que son développeur reçoive le contenu des conversations.

Pour générer les réponses, la demande et le contexte intégrés au flux sont transmis à OpenAI. Ils peuvent contenir des données personnelles présentes dans les communications. Le traitement réalisé pour le compte de NitroPC est régi par les conditions du service souscrit et par l'accord de traitement des données applicable.

Flowise gère la mémoire des conversations des assistants de courrier électronique et d'Instagram. Langfuse enregistre des traces afin de permettre le contrôle de certaines réponses ainsi que la détection et la correction des erreurs.

Ces traces peuvent contenir des questions, des réponses et du contexte, ainsi que des informations techniques. Leur accès est limité aux personnes autorisées qui en ont besoin pour exercer ces fonctions.

Les communications par courrier électronique sont acheminées par l'intermédiaire de Gmail, dans le cadre de Google Workspace, et les communications Instagram par l'intermédiaire des services de cette plateforme. Instagram effectue également des traitements pour ses propres finalités conformément à sa politique de confidentialité.

Les prestataires d'hébergement, de maintenance ou d'assistance qui traitent des données pour le compte de NitroPC sont soumis à l'accord de traitement des données correspondant.

L'utilisation de n8n, Flowise ou Langfuse en tant qu'outils ne signifie pas, à elle seule, que leurs développeurs reçoivent les conversations. Les destinataires effectifs dépendent des services d'hébergement et des intégrations utilisés. L'auto-hébergement n'empêche pas non plus l'envoi de données à d'autres prestataires lorsque le flux fait appel à leurs services.

5 bis.5. Base juridique

Lorsque la demande vise à préparer un éventuel achat sollicité par l'utilisateur, le traitement nécessaire pour y répondre repose sur l'article 6, paragraphe 1, point b), du RGPD.

Pour les demandes générales sans lien avec un achat sollicité, le traitement repose sur l'intérêt légitime à répondre aux personnes qui contactent NitroPC, conformément à l'article 6, paragraphe 1, point f), du RGPD et après mise en balance. Le contrôle de la qualité et la correction des erreurs sont régis par la finalité et la base juridique spécifiques indiquées à la section 4.

Contacter l'assistant ne vaut pas consentement à recevoir des communications publicitaires ni à d'autres utilisations étrangères aux finalités décrites.

5 bis.6. Transferts internationaux

L'utilisation d'OpenAI, de Google Workspace et d'Instagram peut impliquer des traitements en dehors de l'Espace économique européen, notamment aux États-Unis, en fonction du service, de sa configuration et des sous-traitants ultérieurs utilisés. L'auto-hébergement de n8n n'exclut pas cette possibilité.

L'accord de traitement des données d'OpenAI prévoit des mécanismes applicables aux transferts internationaux, notamment les décisions d'adéquation ou les clauses contractuelles types, selon le cas.

Pour les autres prestataires, les mécanismes et garanties indiqués à la section 12 sont appliqués. Il n'est pas présumé que le stockage ou le traitement ait lieu exclusivement en Europe.

Des informations concernant les destinataires, les pays de destination et les garanties ainsi qu'une copie des garanties applicables peuvent être demandées à legal@nitro-pc.es.

5 bis.7. Conservation

• n8n, journaux d'exécution : 7 jours.
• Flowise, mémoire de l'assistant commercial par courrier électronique : 24 heures.
• Flowise, mémoire de l'assistant Instagram : 7 jours.
• Langfuse, traces des conversations : 30 jours.

Ces durées correspondent aux copies présentes dans chaque système. Elles ne correspondent pas à la suppression des courriers électroniques originaux ni des messages hébergés sur Instagram. La section 13 distingue la conservation de ces communications, des données traitées par les prestataires et des éventuelles obligations de conservation.

5 bis.8. Supervision et assistance humaine

L'assistant fait l'objet d'une supervision humaine pour certaines tâches et d'un contrôle de certaines réponses. Cela ne signifie pas qu'une personne vérifie préalablement tous les messages.

Les réponses sont générées par intelligence artificielle et peuvent contenir des erreurs. Cet assistant commercial ne prend aucune décision produisant des effets juridiques à l'égard de l'utilisateur ou l'affectant de manière significative de façon similaire ; il n'approuve pas non plus de financement, n'annule pas de commandes et ne statue pas sur des réclamations.

L'utilisateur peut demander l'intervention d'une personne en écrivant à legal@nitro-pc.es. La demande sera ensuite transmise au service concerné.

5 bis.9. Droits

L'utilisateur peut exercer les droits décrits à la section 14, notamment les droits d'accès, de rectification, d'effacement, d'opposition, de limitation et, lorsque cela est applicable, de portabilité, en écrivant à legal@nitro-pc.es.

Lorsqu'un traitement repose sur le consentement, celui-ci peut être retiré sans que cela n'affecte la licéité du traitement effectué antérieurement. L'utilisateur peut également introduire une réclamation auprès de l'Agence espagnole de protection des données.

5 ter. Assistance automatisée du support par courrier électronique

Le traitement des demandes d'assistance par courrier électronique peut s'appuyer sur des outils d'automatisation et d'intelligence artificielle. À cette fin, le contenu des communications, les coordonnées associées et les informations nécessaires au traitement de la demande sont traités sur les bases juridiques indiquées à la section 4.

La mémoire de l'assistant de support par courrier électronique dans Flowise est conservée pendant 24 heures, les journaux d'exécution de n8n pendant 7 jours et les traces de Langfuse pendant 30 jours.

Ces durées ne remplacent pas celles applicables au courrier électronique original ou aux documents relatifs à une commande, une garantie ou une réclamation. Les journaux et les traces peuvent contenir des données issues des communications, ainsi que des informations techniques.

La supervision humaine de certaines tâches ne signifie pas que tous les messages ont fait l'objet d'un contrôle humain préalable. Les réponses générées par intelligence artificielle peuvent contenir des erreurs.

Une assistance humaine peut être demandée à legal@nitro-pc.es, depuis laquelle la demande sera transmise à l'équipe compétente. Les limitations d'accès au catalogue décrites à la section 5 bis concernent exclusivement l'assistant commercial.

6. Géolocalisation des envois de grande valeur

Pour certaines commandes, en particulier les envois de grande valeur, un dispositif temporaire de localisation peut être intégré pendant le transport afin de protéger l'envoi, de prévenir les pertes, les vols ou les incidents logistiques et de faciliter sa bonne livraison.

La base juridique est l'intérêt légitime de NitroPC relatif à la sécurité logistique, à la prévention de la fraude et à la protection des biens de grande valeur, conformément à l'article 6, paragraphe 1, point f), du RGPD, après mise en balance des droits et intérêts concernés.

• L'activation est limitée à la durée du transport.
• Aucun suivi personnel de l'utilisateur n'est effectué.
• Les informations ne sont pas utilisées à des fins commerciales.
• Le traitement est limité à la sécurité de l'envoi.
• Les informations sont supprimées lorsqu'elles ne sont plus nécessaires, sans préjudice de leur conservation restreinte ou de leur blocage lorsqu'un incident, une réclamation, un litige ou une obligation légale le justifie.

Des informations supplémentaires peuvent être demandées à legal@nitro-pc.es.

7. Marketplaces

Lorsqu'un achat est effectué par l'intermédiaire d'une marketplace ou d'une plateforme tierce, cette plateforme est responsable des traitements qu'elle effectue pour ses propres finalités, conformément à sa politique de confidentialité.

NitroPC reçoit les données nécessaires à l'exécution de l'achat, à la gestion de la commande et de sa livraison, au traitement des incidents, garanties, retours ou réclamations ainsi qu'au respect de ses obligations légales.

Les données reçues des marketplaces ne sont pas utilisées à des fins de marketing propre sans le consentement supplémentaire de l'utilisateur lorsque celui-ci est légalement requis.

En cas de litiges, réclamations, retours, incidents ou rétrofacturations, les données strictement nécessaires à la résolution de la situation, à la prévention de la fraude et à l'exercice de la défense juridique peuvent être échangées avec la marketplace.

Des preuves électroniques de l'opération peuvent être conservées pendant les durées nécessaires à ces finalités, dans les limites prévues à la section 13.

8. Destinataires et communications de données

Selon le service utilisé, les données peuvent être communiquées ou rendues accessibles aux catégories de destinataires suivantes. L'accès est limité aux informations nécessaires à chaque finalité.

8.1. Entreprises de transport

Les entreprises de transport peuvent agir en qualité de responsables indépendants pour les traitements qu'elles réalisent afin d'organiser et d'assurer la livraison, selon les fonctions qui leur incombent.

Pour la livraison et le suivi, les données suivantes peuvent être communiquées :

• Nom et prénom.
• Adresse de livraison.
• Numéro de téléphone de contact.
• Adresse électronique destinée au suivi de l'envoi.
• Informations relatives à la commande nécessaires à la livraison.

Parmi les transporteurs utilisés figurent GLS et Sending. Les informations relatives à leurs traitements peuvent être consultées dans leurs politiques de confidentialité respectives.

8.2. Plateformes financières

Lorsque l'utilisateur demande un financement, un paiement différé, une location ou un service équivalent, les données nécessaires peuvent être communiquées à l'entité concernée afin d'analyser la demande, d'évaluer la solvabilité, de gérer l'opération, de prévenir la fraude et de respecter ses obligations légales.

Les données communiquées peuvent notamment comprendre :

• Nom et prénom.
• DNI ou NIE, le cas échéant.
• Adresses de facturation et de livraison.
• Adresse électronique et numéro de téléphone.
• Produit acheté et prix.
• Informations nécessaires à l'évaluation, à la formalisation ou à la gestion de l'opération demandée.

Ces entités peuvent agir en qualité de responsables indépendants de leurs propres traitements. Les prestataires mentionnés dans la présente politique sont :

• seQura : politique de confidentialité.

8.3. Prestataires technologiques

Les prestataires technologiques qui traitent des données pour le compte de NitroPC agissent en qualité de sous-traitants afin de fournir des services d'hébergement, de maintenance, de communication, d'assistance automatisée, de sécurité, de systèmes internes et d'autres fonctions souscrites.

Selon le service, ils peuvent accéder aux adresses IP, aux données de navigation, aux journaux d'accès, aux informations saisies dans les formulaires, aux données techniques, aux cookies lorsque cela est applicable et aux communications avec le service client.

Dans le cadre des assistants d'intelligence artificielle, les données peuvent comprendre les messages de chat, les courriers électroniques et les messages Instagram, les réponses générées, les données de l'expéditeur, le contexte de la conversation, les journaux d'exécution et les traces contenant le contenu des communications.

Parmi les services utilisés figurent :

• Google, notamment Google Workspace / Gmail : politique de confidentialité.
• OpenAI : politique de confidentialité et accord de traitement des données.
• Les prestataires d'hébergement, de maintenance et d'assistance qui doivent traiter des données pour le compte de NitroPC afin de fournir les services souscrits.

Les fonctions de n8n, Flowise et Langfuse sont décrites aux sections 5, 5 bis, 5 ter et 13.1. L'utilisation de leurs logiciels ne confère pas automatiquement à leurs développeurs la qualité de destinataires des conversations.

Les sous-traitants sont soumis à un contrat conforme à l'article 28 du RGPD et traitent les données conformément aux instructions de NitroPC. Les traitements qu'un prestataire réalise en qualité de responsable indépendant sont régis par les informations fournies par ce prestataire.

8.4. Service client externalisé

NitroPC fait appel à Sales Supply B.V. pour la fourniture de services externalisés de service client et d'assistance après-vente.

Ce prestataire agit en qualité de sous-traitant, conformément à l'article 28 du RGPD, selon les instructions de NitroPC et aux fins de la fourniture des services souscrits.

Son intervention comprend :

• La gestion des demandes et des demandes d'information.
• Le traitement des incidents, retours et garanties.
• L'assistance après-vente et le suivi des commandes.
• La gestion des réclamations et l'assistance aux clients.

Pour l'exécution de ces tâches, il peut accéder aux informations suivantes :

• Données d'identification et de contact.
• Historique des commandes et de la facturation.
• Informations relatives aux expéditions, retours et garanties.
• Contenu des communications avec le client.

La relation est régie par le contrat de sous-traitance correspondant. La politique de confidentialité de Sales Supply peut être consultée.

9. Modes de paiement

9.1. Cartes, passerelles de paiement et systèmes numériques

Lorsque l'utilisateur sélectionne un paiement par carte, une passerelle électronique ou un système numérique, les données nécessaires sont communiquées au prestataire concerné afin de traiter et d'authentifier l'opération, de gérer le paiement et de prévenir la fraude.

Les données communiquées peuvent comprendre le nom, le prénom, l'adresse électronique, l'adresse de facturation, le montant, l'identifiant de la commande ou de la transaction, l'adresse IP et les données techniques associées à l'opération.

Les données complètes de la carte sont saisies dans l'environnement du prestataire de paiement. NitroPC ne conserve pas le numéro complet de la carte ni son cryptogramme de sécurité CVV.

Le prestataire traite les informations conformément à la réglementation et aux normes de sécurité applicables au service, notamment PCI-DSS lorsque cela est applicable. NitroPC reçoit la confirmation et le statut du paiement ainsi que les informations nécessaires à la gestion de l'opération, à la comptabilité, à la prévention de la fraude et aux éventuelles rétrofacturations.

Selon le mode de paiement utilisé, les prestataires suivants peuvent intervenir :

• MONEI : politique de confidentialité.
• ECI Pay / Ecipay : informations légales.
• Amazon Pay : informations relatives à la confidentialité.
• Apple Pay : politique de confidentialité.
• Google Pay : politique de confidentialité.

En cas de remboursement, d'incident ou de rétrofacturation, les données strictement nécessaires peuvent être échangées afin de gérer ou défendre l'opération et de prévenir la fraude.

Les bases juridiques sont l'exécution du contrat, conformément à l'article 6, paragraphe 1, point b), du RGPD ; le respect des obligations légales, conformément à l'article 6, paragraphe 1, point c) ; et l'intérêt légitime relatif à la sécurité des transactions, à la prévention de la fraude et à la défense juridique, conformément à l'article 6, paragraphe 1, point f), après mise en balance.

9.2. Virement bancaire

Lorsque le paiement est effectué par virement bancaire, NitroPC traite les données nécessaires afin de vérifier le paiement, d'identifier la commande et de respecter ses obligations comptables et fiscales.

Ces données comprennent :

• Nom et prénom du donneur d'ordre.
• Établissement bancaire d'origine.
• Montant transféré.
• Libellé ou référence du paiement.
• Date de l'opération.

Les données bancaires ne sont pas utilisées à des fins autres que la gestion du paiement et le respect des obligations applicables. Les bases juridiques sont les articles 6, paragraphe 1, points b) et c), du RGPD.

9.3. Financement avec seQura

Si l'utilisateur sélectionne seQura, les données nécessaires peuvent être communiquées à cette entité afin de traiter la demande, d'analyser l'opération, de gérer le paiement différé et de respecter ses obligations légales.

Des informations supplémentaires sont disponibles dans les conditions légales de seQura et dans sa politique de confidentialité.

Les droits auprès de seQura peuvent être exercés à l'adresse arco@sequra.es.

10. Newsletter et communications commerciales

NitroPC peut envoyer des newsletters, offres et promotions lorsque l'utilisateur a donné son consentement.

Des communications concernant des produits ou services propres similaires à ceux précédemment souscrits peuvent également être envoyées lorsqu'une relation contractuelle préalable existe, que les coordonnées ont été obtenues licitement et que les conditions prévues à l'article 21.2 de la LSSI-CE sont remplies.

La base juridique est le consentement ou, dans les cas légalement autorisés, l'intérêt légitime, après mise en balance. Dans tous les cas, un moyen simple et gratuit d'opposition ou de désinscription est mis à disposition.

Les données sont utilisées à cette fin jusqu'au retrait du consentement ou à l'opposition de l'utilisateur. Celui-ci peut exercer ce droit au moyen des mécanismes de désinscription présents dans chaque communication ou en écrivant à legal@nitro-pc.es.

Les informations minimales nécessaires peuvent être conservées afin de respecter la demande de ne plus recevoir de communications et de pouvoir démontrer son respect, sans être utilisées pour envoyer de la publicité.

11. Réseaux sociaux

NitroPC dispose de profils professionnels sur différents réseaux sociaux. Les données issues des interactions gérées par NitroPC sont traitées afin de répondre aux demandes et de poursuivre les finalités décrites dans la présente politique.

Chaque plateforme est responsable des traitements qu'elle effectue pour ses propres finalités, conformément à ses conditions et à sa politique de confidentialité.

Les profils professionnels comprennent notamment des plateformes telles qu'Instagram, Facebook, X, YouTube et TikTok. L'utilisateur peut consulter les politiques de confidentialité de chaque plateforme directement sur les services concernés.

Sur Instagram, NitroPC peut répondre aux demandes commerciales par l'intermédiaire de Nitromichi, l'assistant d'intelligence artificielle décrit à la section 5 bis. Les communications sont traitées afin de répondre à la demande, selon les durées différenciées indiquées à la section 13.

Les traitements effectués par Instagram pour ses propres finalités sont également régis par sa politique de confidentialité.

12. Transferts internationaux de données

Certains services technologiques, de communication, d'analyse, de publicité, de paiement, d'intelligence artificielle ou d'assistance peuvent impliquer le stockage, l'accès ou le traitement de données en dehors de l'Espace économique européen, notamment aux États-Unis, selon la localisation des infrastructures, des sous-traitants ultérieurs ou des centres d'assistance utilisés.

12.1. Situations dans lesquelles ces transferts peuvent avoir lieu

• Utilisation des services Google pour l'analyse, la publicité, l'infrastructure, le stockage ou les communications, notamment Google Workspace / Gmail.
• Utilisation d'OpenAI afin de générer les réponses de Quantum et de l'assistant commercial par courrier électronique et Instagram, ainsi que dans les flux d'assistance utilisant ce prestataire.
• Utilisation de services d'hébergement, de maintenance ou d'assistance impliquant un accès ou un traitement depuis l'extérieur de l'Espace économique européen.
• Utilisation de passerelles et de prestataires de paiement disposant d'une infrastructure, d'un support ou de sous-prestataires situés dans des pays tiers.
• Utilisation de portefeuilles numériques tels qu'Apple Pay ou Google Pay, conformément aux conditions du prestataire concerné.
• Interaction avec les réseaux sociaux, notamment les messages Instagram, les contenus intégrés, les boutons et les profils externes.
• Utilisation de plateformes financières disposant de sociétés du groupe, d'infrastructures, de services d'assistance ou de prestataires situés dans des pays tiers.

L'auto-hébergement de n8n ou de Flowise n'exclut pas de tels transferts lorsque le flux d'assistance utilise des services externes.

12.2. Garanties applicables

Les transferts internationaux doivent respecter les exigences des articles 44 à 49 du RGPD. Selon le destinataire et le traitement concerné, les mécanismes appropriés sont appliqués :

• Une décision d'adéquation de la Commission européenne couvrant le transfert.
• Le cadre de protection des données UE–États-Unis, lorsqu'il est applicable à l'entité et au traitement et après vérification de la validité de la certification du destinataire.
• Les clauses contractuelles types approuvées par la Commission européenne ou d'autres garanties reconnues par le RGPD.

Lorsque cela est nécessaire, les conditions du transfert sont évaluées et des mesures complémentaires, telles que la minimisation, la pseudonymisation ou le chiffrement, sont mises en œuvre. Ces mesures ne remplacent pas la nécessité de disposer d'un mécanisme de transfert valide.

L'accord de traitement des données d'OpenAI décrit les mécanismes applicables à ses transferts. Le recours à un prestataire ne permet pas de présumer que tous ses traitements sont réalisés exclusivement en Europe.

Des informations sur les destinataires, les pays de destination et les garanties ainsi qu'une copie des garanties applicables peuvent être demandées à legal@nitro-pc.es.

13. Conservation des données

Les données personnelles sont conservées pendant la durée nécessaire à la finalité justifiant leur traitement. Lorsque cela est applicable, les informations nécessaires sont ensuite conservées afin de respecter les obligations légales ou de faire face à d'éventuelles responsabilités, avec un accès restreint et un blocage dans les cas légalement requis.

• Documents fiscaux, comptables et commerciaux : pendant les durées légalement requises. Les livres et documents visés à l'article 30 du Code de commerce espagnol sont conservés pendant six ans à compter de la dernière écriture effectuée dans les livres, sans préjudice des autres délais et obligations applicables.
• Commandes, garanties et service après-vente : pendant la relation contractuelle et les périodes nécessaires au traitement des garanties, réclamations et responsabilités.
• Journaux de sécurité : jusqu'à 12 mois lorsque cela est nécessaire au regard de leur finalité. Une conservation supplémentaire liée à un incident, une enquête ou une réclamation particulière doit être limitée aux journaux nécessaires et à la durée justifiée.
• Communications commerciales : jusqu'au retrait du consentement ou à l'opposition, sans préjudice de la conservation des informations minimales nécessaires afin de respecter la désinscription et d'en démontrer le respect.
• Communications originales avec le service client : tant qu'elles sont nécessaires pour traiter et résoudre la demande. Lorsqu'elles sont liées à une commande, une garantie, une réclamation ou une obligation légale, les durées correspondant à cette finalité s'appliquent.
• Mémoire, journaux et traces d'intelligence artificielle : conformément aux durées spécifiques indiquées à la section 13.1.
• Cookies et technologies similaires : conformément aux durées indiquées dans la politique relative aux cookies.

13.1. Durées spécifiques des systèmes d'intelligence artificielle

Pour les copies stockées dans les systèmes d'automatisation, de mémoire conversationnelle et de contrôle des réponses, NitroPC applique les durées suivantes :

Ces durées sont des durées internes définies pour chaque finalité et non des durées maximales légales générales. Elles s'appliquent séparément aux copies présentes dans chaque système. Les journaux d'exécution et les traces peuvent contenir des messages, des réponses et du contexte : il ne s'agit donc pas nécessairement de journaux exclusivement techniques.

À l'expiration de la durée correspondante, la suppression automatique des journaux concernés est appliquée. L'expiration de la mémoire de Flowise n'entraîne pas la suppression simultanée des données présentes dans Langfuse, n8n ou des messages originaux du canal de communication.

La durée générale applicable aux journaux de sécurité ne prolonge pas les durées établies pour les historiques et les traces des assistants. Toute conservation exceptionnelle liée à un incident particulier doit reposer sur une finalité distincte, justifiée et limitée.

13.2. Communications originales et données traitées par les prestataires

Les messages originaux de Gmail et d'Instagram sont indépendants de la mémoire et des traces des assistants. Les originaux conservés ou gérés par NitroPC sont soumis aux critères définis à la section 13 : résolution de la demande et, le cas échéant, gestion contractuelle, garanties, obligations légales ou réclamations.

L'absence de suppression automatique dans un canal de communication ne justifie pas, à elle seule, la conservation indéfinie de ses messages.

La conservation effectuée par Instagram pour ses propres finalités est régie par sa politique de confidentialité. La suppression dans les systèmes internes de NitroPC n'équivaut pas à la suppression des données que la plateforme traite en qualité de responsable indépendant.

Les données transmises à OpenAI sont également soumises aux conditions de conservation correspondant aux services, fonctionnalités et configurations souscrits. Les durées internes figurant dans le tableau ne permettent pas d'affirmer qu'OpenAI supprime toutes ses copies dans ces mêmes délais ni qu'une conservation nulle est appliquée.

Les informations d'OpenAI relatives aux contrôles et à la conservation des données peuvent être consultées. Des informations relatives au service utilisé peuvent également être demandées à legal@nitro-pc.es.

13.3. Obligations de conservation et copies de sauvegarde

Lorsqu'une partie des informations est nécessaire pour respecter une obligation légale ou pour constater, exercer ou défendre un droit en justice, seules les informations nécessaires sont conservées pendant la durée applicable, avec un accès restreint et un blocage lorsque cela est requis.

Cette exception n'autorise pas la conservation générale de l'ensemble des historiques, conversations ou traces.

Les copies de sauvegarde contenant des informations provenant de ces systèmes sont soumises à des durées de rotation limitées et à des restrictions d'accès. Elles ne sont pas utilisées comme archives ordinaires des demandes ou des traces et ne servent pas à prolonger leur utilisation habituelle après leur suppression.

En cas de restauration, les suppressions correspondantes doivent être appliquées de nouveau afin d'éviter la réintégration dans le traitement courant de données dont la durée de conservation a expiré.

14. Droits de l'utilisateur

Dans les conditions et selon les exigences prévues par le RGPD, l'utilisateur peut exercer les droits suivants :

• Accès : savoir si ses données sont traitées et obtenir des informations ainsi qu'une copie de celles-ci.
• Rectification : demander la correction de données inexactes ou incomplètes.
• Effacement : demander la suppression de ses données lorsque les conditions sont réunies.
• Opposition : s'opposer à certains traitements, notamment ceux fondés sur l'intérêt légitime, dans les cas prévus par la réglementation. L'utilisateur peut s'opposer à tout moment au traitement de ses données à des fins de prospection commerciale directe.
• Limitation : demander la limitation du traitement dans les cas prévus par le RGPD.
• Portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable lorsque les conditions légales sont remplies.
• Décisions automatisées : ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l'affectant de manière significative de façon similaire, dans les limites prévues à l'article 22 du RGPD. Lorsque cela est applicable, l'utilisateur peut demander une intervention humaine, exprimer son point de vue et contester la décision.
• Retrait du consentement : retirer son consentement à tout moment, sans que cela n'affecte la licéité des traitements réalisés avant ce retrait.

Les demandes peuvent être envoyées à legal@nitro-pc.es, en indiquant le droit que l'utilisateur souhaite exercer ainsi que les données nécessaires pour identifier le traitement concerné.

Lorsqu'il existe des doutes raisonnables concernant l'identité du demandeur, des informations supplémentaires proportionnées peuvent être demandées afin de la vérifier. Une copie d'un document d'identité n'est pas demandée automatiquement lorsqu'elle n'est pas nécessaire.

Les demandes sont généralement traitées dans un délai d'un mois à compter de leur réception. Lorsque la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé dans les conditions prévues par le RGPD, sous réserve d'en informer le demandeur.

L'utilisateur peut également introduire une réclamation auprès de l'Agence espagnole de protection des données ou auprès de l'autorité de contrôle compétente.

15. Sécurité

NitroPC met en œuvre des mesures techniques et organisationnelles appropriées au regard des risques, conformément à l'article 32 du RGPD, afin de garantir la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes et services de traitement.

Selon le traitement et les risques concernés, ces mesures peuvent notamment comprendre des contrôles d'accès, le chiffrement lorsque cela est approprié, des politiques internes, des copies de sauvegarde, la journalisation des accès, des mécanismes de prévention de la fraude, la formation du personnel et des contrôles périodiques des systèmes.

L'accès aux conversations, aux journaux d'exécution et aux traces des assistants est limité aux personnes qui en ont besoin dans le cadre des fonctions autorisées d'assistance, de maintenance, de contrôle ou de résolution d'incidents.

16. Mineurs

La conclusion de contrats portant sur les produits ou services proposés sur le site internet est réservée aux personnes âgées de plus de 18 ans. Lorsqu'un achat est destiné à un mineur, il doit être effectué par l'adulte qui assume la responsabilité de la conclusion du contrat.

NitroPC ne demande pas intentionnellement de données concernant des mineurs afin qu'ils souscrivent eux-mêmes des produits ou services. Dans le cadre des interactions par formulaires, chats, courrier électronique ou réseaux sociaux, les conditions relatives à l'intervention ou à l'autorisation des représentants légaux applicables doivent être respectées.

Lorsque le traitement des données d'un mineur âgé de moins de 14 ans repose sur le consentement, celui-ci doit être donné par la personne exerçant l'autorité parentale ou la tutelle, conformément à l'article 7 de la LOPDGDD.

Lorsqu'un traitement effectué sans l'autorisation légalement requise est détecté, les mesures nécessaires sont prises afin de supprimer les données ou, lorsque cela est approprié, de les bloquer, sauf s'il existe une autre base juridique valide nécessitant la conservation de certaines informations.

Les représentants légaux peuvent demander des informations ou exercer les droits correspondants en écrivant à legal@nitro-pc.es.

17. Modifications de la politique de confidentialité

NitroPC peut mettre à jour la présente politique afin de refléter des modifications réglementaires, techniques, organisationnelles ou liées à ses services et traitements.

La version en vigueur est publiée sur le site internet avec sa date de mise à jour. Lorsque les modifications sont importantes, les utilisateurs en sont informés par les moyens appropriés.

La publication d'une modification ne remplace pas l'obtention du consentement lorsque celui-ci est nécessaire à une nouvelle finalité de traitement.