Politique de confidentialité

Les traitements de données à caractère personnel décrits ci-dessous sont mis en œuvre par Nexorio, éditeur du service de devis et de facturation électronique accessible à l'adresse nexorio.fr (ci-après « le Service »).

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez écrire à contact@nexorio.fr.

Nexorio collecte uniquement les données nécessaires au fonctionnement du Service :

• Données de compte : adresse e-mail, mot de passe chiffré, ou identifiant de connexion via un fournisseur tiers (OAuth), prénom et nom du titulaire.
• Données d'entreprise : raison sociale, SIREN/SIRET, adresse, numéro de téléphone (facultatif, demandé à l'inscription et imprimé sur vos devis et factures), numéro de TVA intracommunautaire, logo.
• Demande de rappel : prénom et nom, numéro de téléphone, créneau choisi et brève description, lorsque vous demandez à être rappelé (case « Je veux qu'un conseiller m'aide à faire mon premier devis » à l'inscription, ou page de demande de rappel).
• Demandes envoyées par le formulaire d'un artisan : lorsqu'une personne écrit à un artisan par le formulaire de demande qu'il a créé sur Nexorio (adresse nexorio.fr/demande/…), son nom, son téléphone ou son adresse e-mail, l'adresse des travaux si elle la donne, le type de demande, sa description et la phrase d'accord cochée. Ces données sont transmises à cet artisan, qui en est responsable ; Nexorio les traite pour son compte.
• Adresse e-mail de votre comptable : si vous activez l'envoi automatique de l'export (Paramètres, Outils avancés), l'adresse e-mail que vous indiquez pour votre comptable, le format et le jour d'envoi choisis, et la date du dernier envoi.
• Données de facturation : devis, factures, clients, lignes de prestation, montants.
• Utilisateurs invités (plan Business) : prénom, nom et adresse e-mail de la personne que le titulaire du compte invite, son rôle, l'état et la date de l'invitation ; une fois l'invitation acceptée, son mot de passe chiffré, l'acceptation des conditions d'utilisation et l'auteur de chaque devis ou facture qu'elle crée.
• Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de prévention de la fraude.
• Données de mesure du site public : pages consultées, adresse IP, identifiants de cookies, recueillis par les outils de mesure d'audience et de publicité décrits à l'article 8.
• Provenance de l'inscription : d'où vient la personne qui crée un compte (publicité, moteur de recherche, autre site, accès direct), le nom du site ou de la campagne d'origine, la page d'arrivée et sa date.

Les données sont traitées pour les finalités suivantes :

• Fourniture du Service (création de devis/factures, transmission via Plateforme Agréée) · base légale : exécution du contrat.
• Conformité fiscale (transmission des factures électroniques, e-reporting DGFiP) · base légale : obligation légale.
• Sécurité et prévention de la fraude · base légale : intérêt légitime.
• Accès d'utilisateurs invités au compte d'une entreprise (plan Business) · base légale : exécution du contrat conclu avec le titulaire du compte. L'adresse de la personne invitée ne sert qu'à lui envoyer l'invitation et à lui permettre de se connecter ; elle ne reçoit ni e-mail d'information ni relance commerciale.
• Communication relative au compte et au Service · base légale : exécution du contrat / intérêt légitime.
• Rappel téléphonique à votre demande (présentation du Service ou aide à son utilisation) · base légale : mesures prises à votre demande. Nexorio n'appelle que les personnes qui l'ont demandé ; le numéro n'est ni cédé à des tiers ni utilisé pour du démarchage.
• Transmission d'une demande de devis à l'artisan choisi (formulaire de demande d'un artisan) · base légale : mesures précontractuelles prises à la demande de la personne qui écrit. Ses coordonnées ne servent qu'à lui répondre ; Nexorio ne les utilise pas pour son propre compte.
• Envoi automatique de l'export à votre comptable · base légale : exécution du contrat (fonction que vous activez vous-même). L'adresse de votre comptable ne sert qu'à lui envoyer chaque mois vos exports, avec vous en copie ; Nexorio ne l'utilise pas pour autre chose.
• Mesure de la fréquentation du site public et de l'efficacité des campagnes publicitaires · base légale : intérêt légitime de Nexorio à connaître l'audience de son site et le résultat de ses publicités. Vous pouvez vous y opposer (article 8).

Nexorio fait appel à des sous-traitants techniques, sélectionnés pour leurs garanties de sécurité et de conformité RGPD. Chacun agit sur instruction de Nexorio, dans le cadre d'un accord de traitement des données (DPA) :

• Supabase · hébergement de la base de données et authentification, à Francfort (Allemagne, Union européenne).
• Vercel · hébergement et diffusion de l'application web, traitements exécutés à Francfort (Allemagne).
• Stripe · traitement des paiements et abonnements.
• Resend · envoi des e-mails transactionnels. Les messages envoyés et leurs journaux de remise sont conservés aux États-Unis.
• SuperPDP · Plateforme Agréée certifiée DGFiP pour la transmission des factures électroniques et de l'e-reporting.
• INSEE · recherche SIREN/SIRET (annuaire Sirene).
• Google · mesure d'audience du site public (Google Analytics), mesure des campagnes publicitaires (Google Ads), connexion par compte Google.
• Meta · mesure des campagnes publicitaires sur Facebook et Instagram (pixel Meta).
• Cloudflare · protection des formulaires de connexion et d'inscription contre les robots (Turnstile).
• IGN (Institut national de l'information géographique et forestière, établissement public français) · fond de carte et placement des adresses sur la carte (vue « Carte » de la page Chantiers) : l'adresse de chaque chantier et de chaque rendez-vous affiché est envoyée depuis votre navigateur au service de géocodage de l'IGN (Géoplateforme), qui renvoie sa position. Les positions obtenues sont gardées dans votre navigateur, pas sur les serveurs de Nexorio.

Vercel, Resend, Stripe, Google, Meta et Cloudflare sont des sociétés établies aux États-Unis, et Supabase une société établie à Singapour. Même lorsque les données sont hébergées dans l'Union européenne, certaines peuvent donc être transférées hors de l'Union, dans le cadre des garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Les données fiscales transmises à la DGFiP via la Plateforme Agréée sont traitées sous la responsabilité de la DGFiP, en qualité de responsable de traitement distinct.

• Données de compte : conservées pendant toute la durée d'utilisation du Service, puis supprimées 90 jours après la clôture du compte.
• Factures et données fiscales : conservées pendant la durée du compte, puis 90 jours après sa clôture, comme les données de compte. Leur conservation légale (6 ans au titre de l'article L102 B du Livre des procédures fiscales, 10 ans pour les pièces comptables au titre de l'article L123-22 du Code de commerce) incombe à l'utilisateur, qui les télécharge avant la clôture (voir les CGU, article 4).
• Journaux techniques : conservés au maximum 12 mois.
• Utilisateurs invités : une invitation non acceptée vaut 7 jours. La personne invitée et sa connexion sont supprimées dès que le titulaire lui retire l'accès, et au plus tard avec le compte de l'entreprise ; les devis et factures qu'elle a créés restent au compte de l'entreprise.
• Demandes de rappel : conservées pendant la durée du compte, puis supprimées avec les données de compte.
• Demandes reçues par le formulaire d'un artisan : conservées dans le compte de l'artisan jusqu'à ce qu'il les supprime, et au plus tard 90 jours après la clôture de son compte.
• Adresse e-mail de votre comptable : conservée tant que l'envoi automatique est réglé, et effacée avec votre compte.

Conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exercer ces droits à tout moment en écrivant à contact@nexorio.fr. Une réponse vous sera apportée dans un délai d'un mois.

Nexorio met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement en transit (HTTPS) et au repos, cloisonnement des données par compte (Row Level Security), authentification sécurisée et journalisation des accès.

Dans votre espace connecté, sur les pages de connexion, de signature d'un devis et de consultation d'un document partagé, Nexorio n'utilise que des cookies nécessaires au fonctionnement du Service : authentification, sécurité, préférences d'affichage.

Sur le site public (accueil, tarifs, blog, pages d'information), Nexorio charge trois outils de mesure : Google Analytics, pour connaître la fréquentation du site, Google Ads et le pixel Meta, pour mesurer les inscriptions et les abonnements issus de ses publicités sur Google, Facebook et Instagram. Ces outils déposent des cookies ou lisent des identifiants sur votre appareil, et transmettent à Google et à Meta des données de navigation (pages consultées, adresse IP, identifiants de cookies). Dans votre espace connecté, ils ne sont chargés qu'au moment d'une inscription ou d'un abonnement, pour signaler cet évènement. Aucune donnée de vos devis, de vos factures ni de vos clients ne leur est transmise.

Ces outils sont chargés sans bandeau de recueil d'accord. Pour les refuser, vous pouvez bloquer les cookies tiers dans les réglages de votre navigateur, installer le module de désactivation de Google Analytics (tools.google.com/dlpage/gaoptout), ou régler les préférences publicitaires de votre compte Google et de votre compte Facebook ou Instagram. Vous pouvez aussi nous écrire à contact@nexorio.fr.

Nexorio retient aussi, une seule fois, la provenance de votre inscription (article 2) : votre navigateur la note à votre première visite, dans son stockage local, et la transmet à la création de votre compte.

Nexorio peut faire évoluer la présente politique pour l'adapter aux évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, les utilisateurs seront informés par e-mail.

Pour toute question relative à vos données personnelles : contact@nexorio.fr