Confidentialité et protection des données
Cette politique explique, en termes clairs, quelles données REX traite lorsque vous consultez ce site d’entreprise ou envoyez une demande professionnelle, pourquoi elles sont nécessaires, combien de temps elles sont conservées et comment exercer vos droits.
Dernière mise à jour
01 / Responsabilité
REX détermine l’utilisation des données personnelles sur ce site et agit donc comme responsable des traitements décrits ci-dessous.
Cette politique couvre les pages publiques situées sous rex31.com/site et leur formulaire de contact. Les services, démonstrations et sites tiers accessibles par un lien appliquent leurs propres règles et ne relèvent pas de cette politique.
02 / Registre des traitements
Nous limitons les traitements à ce qui est nécessaire pour afficher le site, le protéger et répondre à une demande que vous choisissez d’envoyer.
Servir les pages, diagnostiquer les erreurs et protéger le service contre les abus.
Étudier votre demande, vous répondre et, le cas échéant, préparer une proposition ou les mesures précontractuelles que vous sollicitez.
Vous envoyer une confirmation et transmettre votre demande à la boîte REX habilitée.
Limiter les envois automatisés ou excessifs sans établir de profil visiteur.
Si une demande aboutit à un contrat, les informations nécessaires à la relation client sont transférées dans les dossiers métier concernés et conservées pendant les durées contractuelles, comptables ou légales applicables. Toute nouvelle utilisation nécessitant une information complémentaire vous sera signalée.
03 / Minimisation
Le formulaire distingue les informations nécessaires pour vous répondre du contexte utile mais facultatif.
N’indiquez pas de mot de passe, donnée de carte bancaire, donnée de santé, identifiant officiel ou dossier confidentiel concernant un tiers dans le champ libre. Si un projet exige ensuite des éléments protégés, REX conviendra séparément d’un canal de transfert adapté.
04 / Périmètre d’accès
L’accès est limité aux personnes et prestataires qui ont besoin des informations pour la finalité annoncée.
La boîte professionnelle chargée d’examiner la demande et d’y répondre. Les formulaires ne sont pas copiés vers une boîte personnelle distincte.
Héberge le site et le service de contact sur le VPS de production. Les journaux standard du serveur web sont conservés 14 jours.
Achemine la notification interne et votre e-mail de confirmation. Il traite l’adresse, le contenu et les métadonnées de livraison en qualité de prestataire e-mail de REX.
Microsoft exploite la boîte de réception de REX ; le fournisseur de l’adresse que vous indiquez reçoit nécessairement la confirmation qui vous est destinée.
Resend indique stocker aux États-Unis les e-mails et journaux de ses clients. Son avenant relatif au traitement des données intègre les clauses contractuelles types de la Commission européenne et décrit également le cadre de protection des données UE–États-Unis. Les opérateurs de messagerie peuvent traiter des données à l’international selon leurs propres garanties applicables. Vous pouvez demander à REX les informations concernant les garanties pertinentes pour votre demande.
Consulter l’avenant de Resend relatif au traitement des données (nouvel onglet)
REX ne vend, ne loue et ne communique pas les données du formulaire à des courtiers en données, régies publicitaires ou plateformes sociales. Elles ne sont pas réutilisées pour une lettre d’information ou une prospection non sollicitée.
05 / Stockage du navigateur
Le site d’entreprise n’utilise actuellement aucun outil de mesure d’audience, pixel publicitaire, identifiant intersites ou module de suivi social.
Le site écrit une seule valeur de stockage local interne nommée « rex-locale », qui contient uniquement la langue d’interface choisie (en, fr ou zh). Elle sert exclusivement à conserver la langue attendue et reste sur votre appareil jusqu’à l’effacement du stockage du navigateur. Elle n’est pas envoyée avec les requêtes, associée à un autre identifiant ni utilisée pour suivre la navigation.
Le seul stockage du navigateur étant une préférence de langue nécessaire à la fonctionnalité demandée par l’internaute, aucun bandeau de consentement n’est affiché. Si un outil soumis au consentement est ajouté, il devra rester désactivé jusqu’à la mise en place d’un choix valable et la mise à jour de cette politique.
06 / Garanties
REX applique des mesures techniques et organisationnelles proportionnées à la quantité restreinte de données traitées par ce site.
Le protocole HTTPS protège les échanges ; des en-têtes stricts limitent les scripts, l’intégration dans une frame, les référents et les autorisations sensibles de l’appareil.
Le service de contact n’utilise pas de base clients. Il crée un fichier texte temporaire protégé uniquement le temps de l’envoi, puis le supprime automatiquement.
Le contenu des messages est exclu des journaux applicatifs et d’audit Mailato ; le journal d’accès Nginx du point de contact est désactivé.
Le contrôle d’origine, la taille maximale, un champ antispam masqué, un temps minimal de saisie, une limitation par IP et un plafond quotidien réduisent les abus automatisés.
Le service s’exécute sous un compte système dédié non privilégié, avec un accès restreint au système de fichiers, aux appareils, au noyau et aux processus.
Seule la boîte professionnelle nécessaire au traitement reçoit le message interne.
Aucune transmission ni aucun stockage sur Internet ne peut être garanti comme absolument sûr. Si une violation de données personnelles est susceptible de créer un risque pour les personnes, REX l’évaluera et procédera aux notifications prévues par la réglementation applicable.
07 / Maîtrise individuelle
Sous réserve des conditions prévues par le RGPD, vous pouvez exercer gratuitement les droits suivants.
Savoir si REX traite vos données personnelles et en recevoir une copie.
Faire corriger une information inexacte ou incomplète.
Demander la suppression lorsque l’information n’est plus nécessaire ou qu’un autre motif légal s’applique.
Demander à REX de suspendre certains usages pendant l’examen d’une difficulté.
Vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime.
Recevoir les données fournies dans un format structuré et couramment utilisé lorsque les conditions légales sont réunies.
Écrivez à rex31fr@hotmail.com avec l’objet « Demande RGPD ». Décrivez votre demande et indiquez l’adresse e-mail ou la référence d’envoi concernée. Ne joignez pas de pièce d’identité sauf si REX vous demande une preuve proportionnée en raison d’un doute raisonnable sur votre identité.
REX répondra dans les meilleurs délais et, en principe, sous un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse ; vous en serez alors informé pendant le premier mois, avec le motif de la prolongation.
Si vous estimez que vos droits ne sont pas respectés après avoir contacté REX, vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle française.
Contacter la CNIL ou déposer une plainte (nouvel onglet)08 / Version
Cette politique est réexaminée lorsque le parcours de contact, l’hébergement, le prestataire e-mail, le stockage du navigateur ou les exigences légales évoluent. Toute modification importante sera datée sur cette page et, si nécessaire, portée à la connaissance des personnes concernées avant le début du nouveau traitement.
Version en vigueur : 31 août 2026. Il s’agit de la première version complète, qui remplace l’ancienne alerte d’une seule phrase sous le formulaire.
Cette politique est structurée selon les articles 12 et 13 du Règlement général sur la protection des données et les recommandations de transparence publiées par la CNIL.