Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Nessaly's Group, dont les coordonnées sont précisées dans les mentions légales.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement de nos services :

• Données de compte : nom, prénom, email professionnel, fonction
• Données société : raison sociale, adresse, numéro SIRET, IBAN (pour Facturo uniquement)
• Données opérationnelles : pointages GPS, signalements, contrats, rapports d'intervention (pour Operia)
• Données de connexion : adresse IP, type de navigateur, dates et heures d'accès

3. Finalités

Vos données sont collectées pour :

• La fourniture du service souscrit (Operia, Facturo, etc.)
• La facturation et le suivi commercial
• Le support utilisateur
• L'amélioration de nos produits (statistiques agrégées et anonymisées uniquement)
• Le respect de nos obligations légales (comptables, fiscales)

4. Hébergement et localisation

Toutes les données sont stockées sur des serveurs situés en France et au sein de l'Union européenne. Aucune donnée n'est transférée hors UE sans clauses contractuelles types validées par la Commission européenne.

5. Durée de conservation

Vos données sont conservées :

• Pendant toute la durée de votre abonnement
• Jusqu'à 30 jours après la résiliation, pour permettre une réactivation simple
• Au-delà, en archivage pour les données comptables et légales (10 ans pour les factures conformément au Code de commerce)

6. Partage des données

Nous ne revendons jamais vos données. Elles ne sont partagées qu'avec :

• Nos sous-traitants techniques (hébergement, envoi d'email transactionnel) sous contrat de sous-traitance RGPD
• Les autorités légales sur réquisition judiciaire

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité des données
• Droit de définir des directives post-mortem

Pour exercer vos droits, contactez-nous à contact@nessalys-group.fr. Nous répondons sous 30 jours maximum.

Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Cookies

Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du site (authentification, préférences de session). Aucun cookie publicitaire ou de tracking tiers n'est posé.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles adaptées : chiffrement des données en transit (TLS 1.3) et au repos, mots de passe hachés (bcrypt), sauvegardes quotidiennes, journalisation des accès, séparation des environnements.