Politique de confidentialité

Introduction

Le responsable du traitement des données collectées sur nilio.app est CZSYN SAS, société par actions simplifiée, 69 rue du Rouet, 13008 Marseille, SIREN 933 357 071, représentée par son représentant légal. Contact pour toute question relative aux données : contact@nilio.app. Aucun délégué à la protection des données n'est désigné, l'activité et le volume traité ne l'exigeant pas.

Pour les données que les utilisateurs professionnels enregistrent au sujet de leurs propres clients, CZSYN agit en qualité de sous-traitant, dans les conditions de l'accord de traitement des données.

Données collectées

Dans le cadre de l'utilisation de nilio.app, nous collectons les données suivantes :

• Données d'identification : adresse email, nom et prénom
• Données professionnelles : informations relatives à votre activité (nom de l'entreprise, SIRET, adresse)
• Données applicatives : données de clients, projets, devis, factures et contrats que vous créez et stockez dans l'application
• Données techniques : adresse IP, type de navigateur, données de connexion

Finalité du traitement

Les données collectées sont utilisées pour les finalités suivantes :

• Fourniture et fonctionnement du service SaaS de gestion commerciale nilio.app
• Création et gestion de votre compte utilisateur
• Envoi de communications liées au service (notifications, mises à jour)
• Amélioration de la qualité du service et de l'expérience utilisateur
• Respect de nos obligations légales et réglementaires

Non-vente des données

CZSYN ne vend, ne loue et ne communique en aucun cas vos données personnelles à des tiers à des fins commerciales ou publicitaires. Vos données sont strictement utilisées pour la fourniture du service nilio.app.

Cookies

nilio.app utilise uniquement des cookies techniques et fonctionnels nécessaires au bon fonctionnement du service (session utilisateur, préférences). Nous n'utilisons aucun cookie publicitaire ni cookie de suivi à des fins marketing.

La mesure d'audience du site public repose sur Umami, un outil que nous hébergeons nous-mêmes : il ne dépose aucun cookie, n'enregistre pas l'adresse IP complète et ne permet pas d'identifier un visiteur. Il n'est pas activé dans l'application.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander l'accès à l'ensemble de vos données personnelles
• Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes
• Droit de suppression : vous pouvez demander la suppression de vos données personnelles
• Droit à la portabilité : vous pouvez demander à recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données
• Droit à la limitation : vous pouvez demander la limitation du traitement de vos données

Pour exercer l'un de ces droits, contactez-nous à l'adresse : contact@nilio.app. Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

Durée de conservation

Vos données personnelles sont conservées pendant toute la durée de votre utilisation du service. En cas de suppression de votre compte, vos données seront supprimées dans un délai de 30 jours, sauf obligation légale de conservation plus longue (notamment les données de facturation conservées conformément aux obligations comptables et fiscales).

Sécurité des données

CZSYN met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, notamment le chiffrement des communications (HTTPS), le contrôle d'accès et la sauvegarde régulière des données.

Sous-traitants et hébergement

Pour fournir le service, nilio.app fait appel aux prestataires suivants, chacun n'ayant accès qu'aux données strictement nécessaires à sa mission :

• IONOS SARL (France), filiale du groupe IONOS SE : hébergement des serveurs applicatifs et de la base de données, dans l'Union européenne.
• Stripe Payments Europe Ltd (Irlande) : paiement des abonnements et, si vous l'activez, encaissement de vos propres factures. Les données de carte ne transitent jamais par nos serveurs.
• Mistral AI (France) : assistant de rédaction, uniquement lorsque vous l'utilisez et pour les seuls textes que vous soumettez.
• Cloudflare Inc. : gestion du nom de domaine et du DNS, sans accès au contenu de vos données.
• Purelymail (États-Unis, clauses contractuelles types) : acheminement des emails que Nilio envoie pour vous (documents, relances, notifications), depuis l'adresse noreply@nilio.app ; seuls l'adresse du destinataire, l'objet et le contenu du message transitent.
• Functional Software Inc., dite Sentry (États-Unis, clauses contractuelles types) : supervision technique des erreurs de l'application, sans le contenu de vos documents.

Les données sont sauvegardées chaque jour et une copie est conservée hors du serveur d'exploitation, sur un équipement contrôlé par l'éditeur, en Union européenne. L'accord de traitement des données conclu avec les utilisateurs professionnels est consultable sur la page DPA.

Contact

Pour toute question relative à la politique de confidentialité de nilio.app, vous pouvez nous contacter à l'adresse suivante : contact@nilio.app.