Les données de vos clients, traitées pour vous.
Quand vous enregistrez vos clients, leurs sites, vos chantiers, rapports et photos dans Neatvaro, vous êtes responsable de ce traitement et Neatvaro agit comme sous-traitant. Cet accord s’applique dès la création de votre compte et fait partie des conditions du service.
1. Les parties
Le responsable du traitement est le professionnel titulaire du compte Neatvaro (« vous »). Le sous-traitant est Cameron Lumpini Nge Ntika, entrepreneur individuel, nom commercial Neatvaro, SIREN 107 805 954, 13 avenue Léon Morane, 78360 Montesson, France (« Neatvaro »).
2. Ce qui est traité
Finalité : gérer vos devis, clients, sites, interventions et rapports, et partager les rapports que vous choisissez. Personnes concernées : vos clients et leurs contacts. Données : noms, e-mails, téléphones, adresses de sites, consignes d’accès, notes, rapports et photos d’intervention. Durée : celle de votre compte. Ne déposez pas de données sensibles au sens de l’article 9 du RGPD ; évitez de photographier des personnes.
3. Les engagements de Neatvaro
Neatvaro traite ces données uniquement pour fournir le service et selon vos instructions, que constituent l’utilisation du logiciel et cet accord. Si une instruction lui semble contraire au droit, Neatvaro vous en informe. Toute personne autorisée à accéder aux données est tenue à la confidentialité. Neatvaro ne vend ni ne réutilise vos données ou celles de vos clients.
4. Sécurité
Mesures en place : connexion chiffrée (HTTPS) ; mots de passe protégés par empreinte salée et clé secrète du serveur ; sessions aléatoires conservées sous forme d’empreinte ; blocage des tentatives répétées de connexion ; cloisonnement de chaque compte, vérifié par des tests automatiques ; photos et logos dans un stockage privé ; liens de rapport aléatoires, limités à un rapport, expirant après 30 jours et révocables ; notes internes exclues des rapports partagés.
5. Sous-traitants ultérieurs
Vous autorisez Neatvaro à recourir à : OpenAI Ireland Limited (Irlande), hébergement du site et de la base par le service Sites de ChatGPT, sur l’infrastructure de Cloudflare, Inc. (États-Unis, certifiée au Data Privacy Framework UE–États-Unis) ; Sendinblue SAS, marque Brevo (France), pour les e-mails de connexion. L’assistant IA facultatif envoie à DeepSeek (Chine) le seul texte que vous lui soumettez : n’y mettez aucune donnée personnelle de vos clients. Neatvaro vous informe par e-mail de tout ajout ou remplacement au moins 30 jours avant ; vous pouvez vous y opposer en résiliant.
6. Droits des personnes
Si l’un de vos clients exerce ses droits auprès de Neatvaro, la demande vous est transmise sans délai. Le logiciel vous permet de consulter, corriger, exporter et supprimer ses données vous-même.
7. Violation de données
Neatvaro vous notifie toute violation de données personnelles dans les meilleurs délais et au plus tard 48 heures après en avoir eu connaissance, avec les informations disponibles pour vous permettre de prévenir la CNIL dans les 72 heures si nécessaire.
8. Fin du service
Vous pouvez exporter vos données à tout moment. À la suppression de votre compte, les données sont effacées du service immédiatement. Les sauvegardes techniques de l’hébergeur disparaissent selon leur propre cycle.
9. Contrôle
Sur demande à contact@neatvaro.com, Neatvaro vous transmet les informations nécessaires pour démontrer le respect de cet accord.