Politique de Confidentialité
Traitement des données personnelles - Conformité RGPD (UE) 2016/679
Préambule
NEXUS ONE GROUP, exploitant la marque La Eco Vida (www.laecovida.fr), s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi française Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.
Version
1.0 - Avril 2026
Dernière mise à jour
28 avril 2026
Champ d'application
www.laecovida.fr et tous les services associés
Article 1 — Qui sommes-nous ? Identité du responsable du traitement
Le responsable du traitement de vos données personnelles collectées via le site www.laecovida.fr et ses services associés est :
| Dénomination sociale | NEXUS ONE GROUP |
| Forme juridique | Société à Responsabilité Limitée (SRL - droit belge) |
| Numéro d'entreprise (BCE) | 1032.053.769 |
| TVA intracommunautaire | BE 1032053769 |
| Siège social | 2 Sint-Amandsstraat, 1853 Grimbergen, Belgique |
| Marque exploitée | La Eco Vida |
| Site internet | www.laecovida.fr |
| Email RGPD | contact@laecovida.fr |
Article 2 — Quelles données collectons-nous et pourquoi ?
Le tableau ci-dessous présente l'ensemble des traitements de données personnelles mis en œuvre par NEXUS ONE GROUP dans le cadre des services de La Eco Vida, leurs finalités, leurs bases légales et leurs durées de conservation.
| Finalité du traitement | Données collectées | Base légale | Durée conservation |
|---|---|---|---|
| Création et gestion du compte utilisateur | Nom, prénom, email, mot de passe hashé, date d'inscription | Exécution du contrat (Art. 6.1.b) | Durée du compte + 3 ans après clôture |
| Suivi des chantiers et calcul des XO2 | Adresse du chantier, surface, type de travaux, consommation énergie | Exécution du contrat (Art. 6.1.b) | 10 ans (garantie décennale) |
| Versement des XO2 en euros (virement) | IBAN, titulaire du compte, montant des gains XO2 | Exécution du contrat (Art. 6.1.b) | 5 ans après dernier versement (comptabilité) |
| Statut Bâtisseur Pro (obligations fiscales) | Numéro SIRET, raison sociale, factures émises | Obligation légale (Art. 6.1.c) | 10 ans (obligation comptable française) |
| Programme de parrainage | Identifiant parrain, lien de parrainage, statut (Amb./Bâtisseur) | Exécution du contrat (Art. 6.1.b) | Durée du compte + 3 ans après clôture |
| Cagnotte mensuelle et tirage au sort | Multiplicateur de chances, résultats du tirage, gains crédités | Exécution du contrat (Art. 6.1.b) | 3 ans après clôture |
| Demandes de contact et support client | Nom, email, message, historique des échanges | Intérêt légitime (Art. 6.1.f) | 3 ans après dernier contact |
| Analyse d'audience du Site (analytics) | IP anonymisée, pages visitées, durée session | Consentement (Art. 6.1.a) | 13 mois maximum |
| Cookies marketing et remarketing | Identifiant publicitaire, comportement de navigation | Consentement (Art. 6.1.a) | Jusqu'à 90 jours selon la plateforme |
| Sécurité et lutte contre la fraude | Logs de connexion, adresse IP, user-agent | Intérêt légitime (Art. 6.1.f) | 12 mois |
| Envoi de newsletters et com. commerciales | Email, préférences de communication, historique d'ouverture | Consentement (Art. 6.1.a) | Jusqu'au désabonnement ou 3 ans d'inactivité |
Principe de minimisation (Art. 5.1.c RGPD) : NEXUS ONE GROUP s'engage à ne collecter que les données strictement nécessaires à chaque finalité déclarée. Aucune donnée sensible (santé, origine ethnique, opinions politiques, etc.) n'est collectée ni traitée dans le cadre des services de La Eco Vida.
Article 3 — Bases légales des traitements
Conformément à l'article 6 du RGPD, chaque traitement repose sur l'une des bases légales suivantes :
Exécution du contrat
Traitements nécessaires à la fourniture des services : gestion du compte, suivi des chantiers, calcul et versement des XO2, programme de parrainage. Ces traitements sont indispensables — leur refus empêche l'utilisation des services.
Obligation légale
Traitements imposés par la loi : conservation des données comptables et fiscales (10 ans), identification des Bâtisseurs Pro (SIRET), réponses aux réquisitions judiciaires.
Intérêt légitime
Amélioration du service, sécurité informatique et lutte contre la fraude, gestion des demandes de support. NEXUS ONE GROUP a vérifié que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux.
Consentement
Cookies analytiques et marketing, envoi de newsletters et communications commerciales. Votre consentement est recueilli préalablement, librement et peut être retiré à tout moment sans que cela n'affecte la légalité des traitements antérieurs.
Article 4 — Durées de conservation
Les données personnelles ne sont conservées que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales de conservation.
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte utilisateur | Durée du compte + 3 ans | Prescription civile (Art. 2224 C. civ.) |
| Données de chantier | 10 ans après réception | Garantie décennale (Art. 1792-4-3 C. civ.) |
| Données bancaires (IBAN/ virements) | 5 ans après dernier versement | Obligation comptable (Art. L.123-22 C. com.) |
| Données SIRET Bâtisseur Pro | 10 ans | Obligation fiscale et comptable |
| Logs de sécurité et connexion | 12 mois | Recommandation CNIL |
| Cookies analytiques | 13 mois maximum | Recommandation CNIL (délib. 2020-091) |
| Cookies marketing | Jusqu'à 90 jours | Standard plateformes publicitaires |
| Demandes de contact / support | 3 ans après dernier échange | Prescription civile |
| Newsletters (emails non désabonnés) | 3 ans après dernier clic/ouverture | Art. L.34-5 CPCE |
| Données après clôture du compte | 3 ans (archivage intermédiaire) | Prescription civile |
Article 5 — Destinataires et transferts de données
NEXUS ONE GROUP ne vend jamais vos données personnelles à des tiers. Vos données peuvent être partagées uniquement dans les cas suivants :
| Catégorie de destinataires | Finalité du partage | Localisation | Garanties |
|---|---|---|---|
| Artisans RGE partenaires | Réalisation des chantiers (adresse, type travaux) | France | Accord de sous-traitance RGPD signé |
| Vercel Inc. (hébergeur) | Hébergement du Site et des données | USA (San Francisco) | Clauses Contractuelles Types UE 2021/914 |
| Prestataires de paiement (virement IBAN) | Versement des XO2 en euros | UE/France | Accord de sous-traitance RGPD signé |
| Outils d'analyse (ex. Google Analytics) | Mesure d'audience anonymisée | USA | CCT + consentement préalable requis |
| Autorités légales et judiciaires | Sur réquisition légale ou judiciaire uniquement | France / Belgique / UE | Obligation légale (Art. 6.1.c RGPD) |
| Prestataires marketing (si campagnes actives) | Remarketing ciblé sur consentement | Variable | Consentement + accord sous-traitance RGPD |
Sous-traitants : tout prestataire accédant à vos données personnelles pour le compte de NEXUS ONE GROUP est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD, garantissant un niveau de protection équivalent à celui appliqué par NEXUS ONE GROUP.
Article 6 — Transferts hors Union Européenne
Certains de nos prestataires sont établis en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties suivantes :
| Prestataire | Pays | Garantie appliquée | Référence |
|---|---|---|---|
| Vercel Inc. | USA | Clauses Contractuelles Types (CCT) | Décision UE 2021/914 |
| Google (Analytics/Ads) | USA | CCT + Data Privacy Framework UE-USA | Décision d'adéquation 2023 |
| Meta (Facebook Pixel) | USA | CCT + Data Privacy Framework UE-USA | Décision d'adéquation 2023 |
| Prestataires email (ex. Mailchimp) | USA | CCT selon contrat | Décision UE 2021/914 |
Vous pouvez obtenir une copie des garanties encadrant ces transferts en adressant une demande à contact@laecovida.fr. Les CCT approuvées par la Commission européenne sont disponibles publiquement à l'adresse : https://commission.europa.eu/law/law-topic/data-protection_fr
Article 7 — Vos droits sur vos données personnelles
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles. Ces droits peuvent être exercés à tout moment, gratuitement, auprès de NEXUS ONE GROUP.
| Droit RGPD | Ce que ça signifie | Comment l'exercer |
|---|---|---|
| Droit d'accès (Art. 15) | Obtenir une copie de toutes vos données personnelles traitées | Email: contact@laecovida.fr Réponse sous 30 jours |
| Droit de rectification (Art. 16) | Corriger des données inexactes ou incomplètes vous concernant | Espace personnel ou contact@laecovida.fr |
| Droit à l'effacement (Art. 17) | Obtenir la suppression de vos données (sous conditions légales) | contact@laecovida.fr Réponse sous 30 jours |
| Droit d'opposition (Art. 21) | Vous opposer au traitement de vos données fondé sur l'intérêt légitime | contact@laecovida.fr Prise d'effet immédiate |
| Droit de limitation (Art. 18) | Suspendre l'utilisation de vos données pendant un litige ou vérification | contact@laecovida.fr Réponse sous 30 jours |
| Droit à la portabilité (Art. 20) | Recevoir vos données dans un format structuré et lisible par machine | contact@laecovida.fr Format: JSON ou CSV |
| Retrait du consentement (Art. 7.3) | Retirer à tout moment votre consentement aux cookies non nécessaires | Bannière cookies ou paramètres du compte |
| Droit de réclamation (Art. 77) | Saisir l'autorité de contrôle compétente en cas de litige | CNIL: www.cnil.fr APD (BE): www.autoriteprotectiondonnees.be |
Pour exercer l'un de ces droits, adressez votre demande par email à contact@laecovida.fr en indiquant votre nom, prénom, email de compte et la nature de votre demande. Nous répondrons dans un délai maximum de 30 jours. En cas de demande complexe ou nombreuse, ce délai peut être prolongé de 2 mois supplémentaires avec notification préalable.
En cas de réponse insatisfaisante ou d'absence de réponse dans les délais, vous avez le droit de saisir :
- La CNIL (Commission Nationale de l'Informatique et des Libertés) - France : www.cnil.fr - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- L'APD (Autorité de Protection des Données) - Belgique : www.autoriteprotectiondonnees.be - Rue de la Presse 35, 1000 Bruxelles
Article 8 — Politique cookies
Lors de votre navigation sur www.laecovida.fr, des cookies peuvent être déposés sur votre terminal (ordinateur, tablette, smartphone). Un cookie est un petit fichier texte enregistré par votre navigateur qui permet au Site de vous reconnaître lors de vos visites ultérieures.
8.1 - Tableau des cookies utilisés
| Nom du cookie | Type | Finalité | Durée | Consentement |
|---|---|---|---|---|
| session_id | Nécessaire | Authentification utilisateur | Session | Non requis |
| xo2_cart | Nécessaire | Panier boutique XO2 | 7 jours | Non requis |
| lang_pref | Nécessaire | Préférence de langue | 1 an | Non requis |
| csrf_token | Nécessaire | Sécurité protection contre les CSRF | Session | Non requis |
| _ga / _gid | Analytique | Google Analytics - mesure d'audience | 13 mois | Requis |
| _hjSessionUser | Analytique | Hotjar - enregistrement session anonyme | 13 mois | Requis |
| _fbp | Marketing | Meta Pixel - retargeting Facebook | 90 jours | Requis |
| _gcl_au | Marketing | Google Ads - conversions publicitaires | 90 jours | Requis |
| cookieconsent | Fonctionnel | Mémorisation du choix cookies | 1 an | Non requis |
8.2 - Gestion de vos préférences
Vous pouvez gérer vos préférences cookies à tout moment via :
- La bannière de gestion affichée lors de votre première visite
- Les paramètres de votre espace personnel
- Les paramètres de votre navigateur internet
- En envoyant une demande à contact@laecovida.fr
8.3 - Désactiver via navigateur
- Chrome : Paramètres > Confidentialité et sécurité > Cookies
- Firefox : Paramètres > Vie privée et sécurité > Cookies
- Safari : Réglages > Safari > Confidentialité
- Edge : Paramètres > Confidentialité, recherche et services
La désactivation des cookies strictement nécessaires peut dégrader votre expérience sur le Site (déconnexion automatique, perte du panier boutique XO2, etc.). La désactivation des cookies analytiques et marketing n'affecte pas la fonctionnalité du Site.
Article 9 — Sécurité des données
NEXUS ONE GROUP met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération, conformément à l'article 32 du RGPD.
Toutes les communications entre votre navigateur et le Site sont chiffrées via le protocole HTTPS/TLS.
Hashés via bcrypt - NEXUS ONE GROUP n'a jamais accès à votre mot de passe en clair.
Seuls les collaborateurs habilités accèdent aux données personnelles, dans la limite de leurs missions.
Vercel Inc. dispose des certifications SOC 2 Type II et ISO 27001.
Les données sont sauvegardées quotidiennement avec conservation chiffrée.
En cas de risque pour vos droits, vous en serez notifié dans les 72 heures (Art. 34 du RGPD).
Article 10 — Données des mineurs
Les services de La Eco Vida sont exclusivement destinés aux personnes majeures (18 ans révolus). NEXUS ONE GROUP ne collecte pas sciemment de données personnelles relatives à des mineurs.
Si vous estimez qu'un mineur a soumis ses données personnelles sur le Site, veuillez contacter immédiatement contact@laecovida.fr afin que nous procédions à la suppression de ces données dans les meilleurs délais.
Article 11 — Données XO2 et spécificités du programme de parrainage
11.1 - Nature des données XO2
Le solde XO2 de votre compte, l'historique de vos chantiers, vos gains et l'historique des rachats constituent des données personnelles vous concernant. Elles sont traitées dans le cadre de l'exécution du contrat et conservées conformément au tableau de l'article 2.
11.2 - Données partagées (parrainage)
Lorsque vous parrainez une personne, les informations minimales suivantes sont partagées entre vous et votre filleul :
- Votre prénom et initiale du nom (identifiant parrain visible par le filleul)
- Le statut de validation du chantier du filleul (vous est notifié lors du crédit XO2)
- Aucune donnée financière ni coordonnées complètes ne sont partagées entre parrains et filleuls
11.3 - Données du Bâtisseur Pro
Le statut Bâtisseur Pro nécessite la fourniture d'un numéro SIRET. Ce numéro est utilisé uniquement pour la conformité fiscale et la délivrance des attestations de paiement annuelles. Il n'est jamais communiqué à des tiers hormis les autorités fiscales compétentes sur réquisition légale.
11.4 - Données de la cagnotte mensuelle
Les résultats du tirage au sort mensuel (gagnant unique) sont notifiés uniquement au gagnant par email. Aucune liste de participants ni résultat nominatif n'est rendu public.
Droit à l'effacement et programme de parrainage : si vous demandez la suppression de votre compte, les données relatives aux chantiers déjà réalisés sont conservées en archivage intermédiaire pendant 10 ans (garantie décennale) mais ne sont plus accessibles via le Site. Vos XO2 restants peuvent être rachetés dans les 30 jours suivant la demande de clôture avant suppression définitive.
Article 12 — Modifications de la présente politique
NEXUS ONE GROUP se réserve le droit de modifier la présente Politique de confidentialité à tout moment pour tenir compte des évolutions légales, réglementaires ou techniques.
Toute modification substantielle vous sera notifiée par email à l'adresse déclarée lors de votre inscription, avec un préavis minimum de 30 jours. La date de dernière mise à jour figure en haut du présent document. La poursuite de l'utilisation du Site après l'entrée en vigueur des modifications vaut acceptation de la nouvelle politique.
Article 13 — Contact et réclamation
Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter :
| Responsable du traitement | NEXUS ONE GROUP - La Eco Vida |
| Adresse postale | 2 Sint-Amandsstraat, 1853 Grimbergen, Belgique |
| Email RGPD | contact@laecovida.fr |
| Délai de réponse | 30 jours maximum (Art. 12.3 RGPD) |
| Autorité de contrôle FR | CNIL - www.cnil.fr - 3 place de Fontenoy, 75334 Paris Cedex 07 |
| Autorité de contrôle BE | APD - www.autoriteprotectiondonnees.be - Rue de la Presse 35, 1000 Bruxelles |