Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur le site nexerp.fr est :

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible (santé, religion, orientation politique, etc.) n'est collectée.

2.1 Données issues du formulaire de contact

Lorsque vous utilisez le formulaire de contact présent sur le site, nous collectons :

• Prénom (obligatoire)
• Nom (obligatoire)
• Adresse email (obligatoire)
• Société (facultatif)
• Objet de la demande (obligatoire)
• Contenu du message (obligatoire)

2.2 Données techniques

Pour des raisons de sécurité (protection anti-spam et anti-abus), notre serveur peut journaliser temporairement :

• Votre adresse IP (au moment de la soumission du formulaire)
• L'horodatage de la requête
• Le navigateur (User-Agent)

Ces données techniques sont conservées 15 jours maximum dans nos journaux de sécurité, puis automatiquement supprimées.

3. Finalités et bases légales

4. Destinataires des données

Vos données personnelles sont exclusivement traitées par :

• Les collaborateurs habilités de NEXERP (direction, équipe commerciale, support) dans le cadre de leurs missions ;
• Notre hébergeur web Scaleway SAS (France), pour l'hébergement du site et les journaux serveurs ;
• Google Ireland Limited / Google LLC (Google Workspace), en qualité de sous-traitant, pour la réception et le stockage des emails issus du formulaire de contact (messagerie professionnelle contact@nexerp.fr) ;
• Le cas échéant, les autorités compétentes sur réquisition légale.

NEXERP ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales.

5. Transferts hors Union européenne

L'hébergement du site et les journaux serveurs sont localisés au sein de l'Union européenne (datacenter Scaleway à Paris).

Les emails issus du formulaire de contact sont traités via Google Workspace. À ce titre, certaines données peuvent être transférées vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : Google LLC est certifié au titre du Data Privacy Framework UE–États-Unis et applique les Clauses Contractuelles Types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous contactant à contact@nexerp.fr.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Notamment :

• Chiffrement TLS (HTTPS) de toutes les communications avec le site
• Authentification forte sur les accès administrateurs
• Limitation des accès aux seules personnes habilitées
• Protection anti-spam (rate-limit, honeypot)
• Hébergement sécurisé Scaleway (certifications ISO 27001, SecNumCloud)
• Messagerie professionnelle Google Workspace (chiffrement, authentification à 2 facteurs)
• Sauvegardes régulières et chiffrées

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

7.1 Comment exercer vos droits

Vous pouvez exercer ces droits à tout moment en nous contactant :

• Par email : contact@nexerp.fr
• Par courrier postal : NEXERP — Protection des données, 66 avenue des Champs-Élysées, 75008 Paris, France

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de la réception. Une preuve d'identité pourra vous être demandée pour les demandes sensibles.

7.2 Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

8. Cookies et traceurs

Le site nexerp.fr n'utilise actuellement aucun cookie de mesure d'audience, publicitaire ou de réseau social. Aucun consentement spécifique n'est donc requis lors de votre navigation.

Si cela devait évoluer (ajout d'un outil de mesure d'audience par exemple), une bannière de consentement conforme aux recommandations de la CNIL sera mise en place et la présente politique sera mise à jour.

9. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment pour s'adapter à l'évolution du site, des services proposés, ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.

10. Contact

Pour toute question relative à la protection de vos données personnelles ou à la présente politique :

• Email : contact@nexerp.fr
• Courrier : NEXERP — Protection des données, 66 avenue des Champs-Élysées, 75008 Paris, France