Politique de confidentialité

Responsable du traitement

Alexandre MESIPONT, éditeur de NYVEO. Contact pour toute question ou demande : contact@nyveo.app.

Données traitées

• Votre compte : nom, adresse e-mail, et les informations de connexion gérées par notre prestataire d'authentification.
• Les données de votre entreprise, que vous saisissez ou déposez : fiche entreprise, membres de l'équipe, fournisseurs, articles, dossiers d'import, frais, règlements, mouvements de stock, et les documents déposés (factures, proformas…).
• Les questions posées au copilote : elles sont transmises au service d'IA pour obtenir la réponse. Leur historique reste dans votre navigateur ; il n'est pas enregistré dans notre base.
• Des journaux techniques (date, page, erreurs) qui servent au bon fonctionnement et à la sécurité.

Pourquoi

Uniquement pour vous fournir le service décrit dans les conditions d'utilisation (base légale : exécution du contrat) et pour le sécuriser (base légale : intérêt légitime). Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, et le site ne contient aucun traceur publicitaire ni outil de mesure d'audience.

Qui y a accès

Les membres de votre entreprise, selon le rôle que vous leur donnez. Chaque entreprise est isolée des autres au niveau de la base de données elle-même. L'éditeur n'y accède que pour assurer le support à votre demande ou la maintenance.

Pour fonctionner, NYVEO s'appuie sur ces prestataires :

• Vercel Inc. — hébergement de l’application (États-Unis)
• Neon Inc. — base de données (Union européenne (Francfort))
• Cloudflare, Inc. (R2) — stockage des documents déposés (Union européenne)
• Clerk, Inc. — comptes, connexion et e-mails de vérification (États-Unis)
• Anthropic, PBC — lecture automatique des documents et copilote (États-Unis)
• GitHub, Inc. — copie de sauvegarde nocturne de la base, gardée 30 jours (États-Unis)

Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis, selon le prestataire). Selon ses conditions commerciales, Anthropic n'utilise pas les contenus qui lui sont transmis pour entraîner ses modèles.

Combien de temps

• Tant que votre compte est actif.
• À la fermeture du compte ou sur demande : suppression sous 30 jours. Les copies de sauvegarde, elles, disparaissent d'elles-mêmes au bout de 30 jours.

Sécurité

Connexions chiffrées (HTTPS), isolation des entreprises dans la base, rôles par utilisateur (propriétaire, administrateur, membre, lecture seule), sauvegarde vérifiée chaque nuit.

Cookies

Seuls les cookies indispensables à la connexion sont utilisés. Ils ne demandent pas de consentement et ne servent à aucun suivi.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité (remise dans un format lisible), la limitation du traitement ou vous y opposer, en écrivant à contact@nyveo.app. Réponse sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).