Politique de confidentialité
Dernière mise à jour : septembre 2026
Cette politique explique quelles données nophi.sh (NXT Initiative SAS, ci-après « nous ») collecte, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Elle couvre le site nophi.sh et l'application app.nophi.sh.
1. Données collectées
Nous collectons : les nom, prénom, adresse email professionnelle, entreprise et fonction des utilisateurs de la plateforme et des collaborateurs que vous importez ; l'adresse IP ; les données d'utilisation de la plateforme (résultats des simulations, progression des formations). Les mots de passe saisis sur les fausses pages de connexion des simulations ne sont pas enregistrés.
2. Finalités du traitement
Vos données servent à fournir le service de simulation de phishing et de formation, à produire les rapports (tableau de bord, rapport PDF, export CSV), à assurer la sécurité et le support, et à communiquer au sujet de votre compte. Sur le site nophi.sh, nous mesurons aussi l'audience et, avec votre accord, l'usage du site (voir la section 7).
3. Base légale
Le traitement repose sur l'exécution du contrat (fourniture du service), sur notre intérêt légitime (sécurité, amélioration du service, mesure d'audience sans cookie) et sur votre consentement (communications marketing, analyse d'usage du site avec PostHog). Pour les collaborateurs testés, votre entreprise est responsable de traitement et nous agissons comme sous-traitant. Le traitement repose en général sur l'intérêt légitime de l'entreprise à sensibiliser son personnel.
4. Durée de conservation
Vos données sont conservées pendant la durée de votre abonnement, puis 30 jours après la résiliation, avant d'être supprimées. Les données de facturation sont conservées 10 ans, comme l'exige la loi. Votre choix sur les cookies est conservé 6 mois.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, portabilité, limitation du traitement et opposition. Pour exercer ces droits, contactez-nous à contact@nophi.sh.
6. Hébergement, sous-traitants et sécurité
La plateforme et ses données sont hébergées en France par Nextmap, opérateur français qui exploite son propre réseau (AS35426). Les paiements sont traités par Mollie. Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger vos données. La liste complète des sous-traitants figure dans le contrat de sous-traitance (DPA), disponible sur demande à contact@nophi.sh.
7. Cookies et mesure d'audience
Nous utilisons deux outils de mesure sur le site nophi.sh. Umami compte les visites (pages vues, provenance) sans cookie et sans vous suivre d'un site à l'autre. Cette mesure d'audience est exemptée de consentement selon les recommandations de la CNIL. Elle s'applique à tous les visiteurs. PostHog mesure l'usage du site et enregistre des sessions de navigation (replay), avec les champs de formulaire masqués. PostHog ne s'active que si vous cliquez sur « Accepter » dans le bandeau cookies. Il dépose alors un cookie commun au site et à l'application app.nophi.sh. Nous hébergeons PostHog sur nos propres serveurs, chez Nextmap. Votre choix (accepter ou refuser) est enregistré pendant 6 mois dans le cookie nophish_consent, valable sur nophi.sh et ses sous-domaines. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page. L'application app.nophi.sh utilise aussi des cookies strictement nécessaires à la connexion à votre compte. Ils ne demandent pas de consentement.
8. Contact
Pour toute question relative à la protection de vos données, contactez-nous à contact@nophi.sh.