Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit la manière dont NEORIA LLC, éditrice du produit Nexceo (ci-après « nous », « notre » ou « l'Éditeur »), collecte, utilise, stocke et protège les données personnelles des utilisateurs de la plateforme Nexceo (ci-après « vous » ou « l'Utilisateur »).

Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) ainsi que la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

NEORIA LLC — LLC de droit américain, activité : création de logiciels (éditrice du produit Nexceo)
Email : contact@nexceo.fr

3. Données collectées

Dans le cadre de l'utilisation de la plateforme, nous sommes amenés à collecter les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données d'utilisation : préférences de recherche, critères d'alerte, données de pipeline (opportunités suivies, notes, étapes de suivi)
• Données techniques : adresse IP, type de navigateur, pages consultées, durée de session
• Données de facturation : traitées directement par Stripe (nous ne stockons aucune donnée bancaire)

4. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture et personnalisation des services de la plateforme
• Envoi d'alertes et de notifications personnalisées
• Traitement des paiements et facturation
• Amélioration continue de la plateforme et analyse d'utilisation
• Respect de nos obligations légales et réglementaires
• Communication relative au service (support, mises à jour)

5. Bases légales du traitement

Les traitements de données reposent sur les bases légales suivantes :

• Exécution du contrat : fourniture du service souscrit
• Consentement : envoi de communications marketing, dépôt de cookies analytiques
• Intérêt légitime : amélioration de la plateforme, prévention de la fraude
• Obligation légale : conservation des données de facturation

6. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants pour le fonctionnement de la plateforme :

• Supabase — hébergement de la base de données et authentification, données stockées dans des datacenters situés dans l'Union Européenne (certifié SOC2 Type II, conforme RGPD)
• Cloudflare — hébergement de l'application et CDN (réseau distribué mondialement, conforme RGPD)
• Stripe — traitement des paiements (certifié PCI-DSS)
• Google Analytics — analyse d'audience et mesure de performance (soumis à consentement)

Ces sous-traitants sont sélectionnés pour leur conformité au RGPD et leurs garanties en matière de sécurité des données. Les données personnelles des utilisateurs ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales ou publicitaires. En cas de transfert hors de l'Union Européenne, des garanties appropriées sont mises en place (clauses contractuelles types, décision d'adéquation).

7. Durée de conservation

Les données personnelles sont conservées pendant la durée de la relation contractuelle, puis :

• Données de compte : supprimées 12 mois après la clôture du compte
• Données de facturation : conservées 10 ans (obligation légale comptable)
• Données analytiques : anonymisées après 26 mois
• Logs techniques : supprimés après 12 mois

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime
• Droit à la limitation : restreindre le traitement de vos données
• Retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à contact@nexceo.fr. Nous répondrons dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

9. Cookies

La plateforme utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session) ainsi que des cookies analytiques (Google Analytics) pour mesurer l'audience.

Les cookies analytiques ne sont déposés qu'avec votre consentement. Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS) et au repos, contrôle d'accès strict, authentification sécurisée, sauvegardes régulières et monitoring continu.

11. Non-cession des données

Nexceo ne vend, ne loue et ne cède en aucun cas vos données personnelles à des tiers à des fins commerciales ou publicitaires.

12. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité. En cas de modification substantielle, vous serez informé par email ou via une notification sur la plateforme.

13. Contact

Pour toute question relative à la protection de vos données personnelles : contact@nexceo.fr