Politique de confidentialité

1. Responsable du traitement

NSL Solutions est une entreprise individuelle exploitée par Julien George, numéro d’entreprise / TVA BE 1039.833.961.

Contact : info@nsl-solutions.be — +32 495 85 67 34.

Adresse professionnelle : 10, Rue de la Golette, 4170 Comblain-au-Pont (Belgique).

2. Champ d’application

Cette politique décrit les principaux traitements de données à caractère personnel réalisés par NSL Solutions dans le cadre de son site web, de ses relations commerciales, de ses prestations informatiques, de sa facturation et de sa gestion administrative.

3. Données susceptibles d’être traitées

• Demandes de contact : adresse e-mail, contenu du message et, si la personne les communique librement, nom, société, téléphone ou autres informations.
• Prospects et clients professionnels : identité, fonction, société, coordonnées professionnelles, échanges, besoins, rendez-vous, devis et informations nécessaires à la prestation.
• Données techniques liées aux prestations : identifiants de comptes, journaux, informations de systèmes, équipements, sauvegardes et autres données auxquelles NSL peut accéder dans le cadre d’une intervention autorisée.
• Données de facturation et données nécessaires au respect des obligations légales.
• Données de navigation et journaux techniques du site : notamment adresse IP, date/heure, requête et informations techniques générées par le serveur web.

4. Finalités et bases juridiques

• Répondre aux demandes de contact et préparer une prestation : mesures précontractuelles / exécution du contrat, selon le contexte (article 6.1.b RGPD).
• Exécuter les prestations informatiques, assurer le support, le diagnostic, la maintenance, le monitoring et la sécurité : exécution du contrat lorsque NSL agit pour le compte du client ; lorsque NSL traite ses propres données de gestion, la base est déterminée selon le traitement concerné.
• Facturation, comptabilité et obligations légales : obligation légale (article 6.1.c RGPD).
• Gestion administrative, défense des droits et sécurité : intérêt légitime (article 6.1.f RGPD), lorsque les conditions de cette base sont réunies.
• Prospection commerciale : selon le canal et la situation, intérêt légitime ou consentement lorsque celui-ci est requis ; chaque personne conserve son droit d’opposition aux communications de prospection.

5. Rôle de NSL Solutions

NSL Solutions peut agir comme responsable du traitement pour ses propres traitements (prospects, clients, facturation, gestion du site, sécurité et administration). Pour certaines prestations, NSL agit comme sous-traitant du client lorsqu’elle traite des données pour le compte et sur instructions de celui-ci. Le rôle est déterminé traitement par traitement.

6. Accès aux données dans le cadre des prestations

Les prestations informatiques peuvent nécessiter un accès technique à des fichiers, messageries, bases de données, comptes utilisateurs, sauvegardes, journaux ou autres systèmes du client. NSL limite cet accès à ce qui est nécessaire à l’intervention et n’examine pas le contenu des données lorsqu’il n’est pas nécessaire.

Des accès à du contenu peuvent néanmoins être nécessaires dans certains diagnostics, par exemple avec l’accord ou en présence de l’utilisateur concerné. Les modalités détaillées de traitement pour compte du client sont encadrées contractuellement et, lorsque nécessaire, par une annexe de sous-traitance RGPD.

7. Prestataires et sous-traitants

NSL utilise notamment OVHcloud pour son infrastructure et son courrier électronique, Billit pour la gestion commerciale/facturation, et Mistral Pro pour la recherche et la qualification commerciale. Le recours à ces fournisseurs est encadré selon leur rôle et les traitements concernés.

Mistral Pro : NSL ne lui transmet pas sa base de prospects ni de données personnelles issues de ses fichiers. Mistral est utilisé pour rechercher des informations publiques sur des entreprises/prospects et pour qualifier ces résultats. Les informations retenues peuvent ensuite être enregistrées dans les outils de NSL.

Outils d'IA utilisés en interne : Claude, ChatGPT, Gemini et Copilot peuvent être utilisés par NSL Solutions, via un accès individuel unique, exclusivement pour ses propres besoins internes (rédaction, analyse ou amélioration de documents, procédures, contenus commerciaux, etc.). Ces outils ne sont pas utilisés pour traiter, analyser ou transmettre des données clients, des données de prospects ou des informations relatives aux systèmes, incidents ou problèmes techniques des clients.

Une grande partie de l'infrastructure technique de NSL repose sur des solutions open source et/ou hébergées en Europe : système Linux, Nextcloud auto-hébergé, GitLab auto-hébergé, hébergement OVHcloud (France), Billit (Belgique, Gand) pour la gestion commerciale et la facturation, et Mistral Pro (IA française) pour la recherche et la qualification commerciale. Les assistants IA généralistes utilisés en interne (Claude, ChatGPT, Gemini, Copilot) n'entrent pas dans ce périmètre et ne sont, comme indiqué ci-dessus, pas utilisés pour traiter des données clients.

8. Site web et cookies

Le site est actuellement conçu sans cookies publicitaires ni outil d’analytics tiers intégré au site. Aucun Google Analytics ni script de suivi publicitaire n’est actuellement installé à la connaissance de NSL.

Le serveur web génère des journaux techniques, destinés notamment à la sécurité et au fonctionnement du service. Durée cible : 3 mois, avec suppression automatique.

9. Conservation

• Copies locales des e-mails sur les postes : suppression automatique après environ 1 mois.
• Journaux du site : cible de 3 mois.
• Sauvegardes de Nextcloud : 3 mois.
• Données comptables : conservation selon les obligations légales applicables.
• Autres données commerciales, clients et prospects : durée proportionnée à la finalité, à la relation commerciale, aux obligations légales et à la défense des droits. Les durées détaillées feront l’objet d’une politique interne de conservation.

10. Sécurité

NSL met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment comptes nominatifs lorsque disponibles, authentification renforcée sur certains accès clients, clés SSH, interdiction du login root sur ses serveurs, chiffrement de certains postes, verrouillage automatique des sessions et sauvegardes.

Certaines mesures sont encore en cours de renforcement, notamment la généralisation de la MFA, les procédures formelles de gestion des accès, la procédure de violation de données et la stratégie de sauvegarde complète de Nextcloud.

11. Droits

Sous réserve des conditions et exceptions prévues par le RGPD, les personnes concernées disposent notamment des droits d’accès, rectification, effacement, limitation, opposition et, lorsque applicable, portabilité.

Les demandes peuvent être adressées à info@nsl-solutions.be. Une pièce d’identité peut être demandée lorsque cela est nécessaire pour vérifier l’identité du demandeur.

Une réclamation peut également être introduite auprès de l’Autorité de protection des données (Belgique).

12. Mise à jour

Cette politique peut être mise à jour afin de refléter l’évolution des services, des traitements, des fournisseurs ou des exigences légales. Version publiée : 8 septembre 2026.