Politique de confidentialité

Le service Nestor est édité par ConciergIT, société par actions simplifiée unipersonnelle (SASU) immatriculée sous le SIREN 953 266 814 (SIRET 953 266 814 00011), dont le siège est à Éguilles (13510), France. Contact : contact@conciergit.fr.

ConciergIT est responsable du traitement des données personnelles collectées via Nestor, au sens du Règlement général sur la protection des données (RGPD).

• Données de compte : nom, adresse email, société, identifiants de connexion.
• Documents que vous nous confiez : les fichiers que vous importez ou transférez (factures, contrats, courriers, photos…) et les informations qui en sont extraites (montants, dates, tiers, échéances) pour vous permettre de les retrouver et les organiser.
• Données de calendrier — uniquement si vous connectez votre agenda (Google, Microsoft/Outlook ou Apple) : nous accédons alors à vos événements et pouvons en créer, modifier ou supprimer à votre demande explicite. Nous n'utilisons cet accès que pour les actions que vous nous demandez (consulter, créer, déplacer un rendez-vous).
• Données techniques : journaux de connexion et données strictement nécessaires au bon fonctionnement du service.

Vos données sont traitées pour :

• fournir le service (classement, recherche, réponses, rappels d'échéances) — exécution du contrat ;
• gérer votre compte et la facturation — exécution du contrat ;
• accéder à votre agenda et y agir à votre demande — votre consentement, retirable à tout moment en déconnectant l'agenda ;
• assurer la sécurité et le bon fonctionnement du service — intérêt légitime.

Nous n'utilisons jamais vos documents, vos données de calendrier ni vos données personnelles à des fins publicitaires, et nous ne les vendons ni ne les louons à personne.

Vos documents sont stockés de façon chiffrée et hébergés en France et au sein de l'Union européenne. Vos données ne quittent pas l'Union européenne pour leur stockage.

Pour fonctionner, Nestor s'appuie sur des prestataires techniques (hébergement au sein de l'Union européenne, analyse automatisée des documents par intelligence artificielle, envoi d'emails transactionnels, paiement en ligne). Ces prestataires n'agissent que sur nos instructions, sont engagés par contrat au respect du RGPD et n'utilisent pas vos données pour leur propre compte. Nous ne partageons vos données avec aucun autre tiers.

Si vous utilisez la facturation électronique, vous connectez à Nestor votre propre compte auprès d'une plateforme de dématérialisation agréée par l'administration fiscale, ouvert à votre nom et soumis à ses propres conditions. Sur votre instruction, Nestor lui transmet vos factures (données de l'émetteur, du destinataire et montants) et récupère celles que vous recevez. Cette plateforme traite ces données au titre de votre relation directe avec elle.

L'utilisation par Nestor des informations reçues des API Google et Microsoft est conforme à leurs conditions respectives, dont la Google API Services User Data Policy (y compris ses exigences d'usage limité) et les conditions de la plateforme Microsoft Identity. Concrètement : l'accès à votre agenda sert exclusivement à vous fournir les fonctionnalités de rendez-vous que vous demandez. Ces données ne sont ni transférées à des tiers à d'autres fins, ni utilisées pour de la publicité, ni exploitées par un humain sauf accord explicite de votre part, obligation légale, ou nécessité de sécurité.

Vos documents et données sont conservés tant que votre compte est actif. À la suppression de votre compte, ou sur votre demande, vos documents et données personnelles sont supprimés dans un délai raisonnable, sous réserve des obligations légales de conservation.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez retirer à tout moment l'accès à votre agenda en le déconnectant depuis les paramètres. Pour exercer vos droits, écrivez à contact@conciergit.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement du stockage, contrôle des accès, et cloisonnement des données de chaque client.

Nous pouvons faire évoluer cette politique. Toute modification substantielle vous sera signalée. La date de dernière mise à jour figure en haut de cette page.