1Responsable du traitement
Le responsable du traitement des données est NEXUS FLUIDES, dont le siège est situé 3 allee de la danse, 92000 Nanterre, France.
Contact RGPD : support@airdevis.fr
Aucun Délégué à la Protection des Données (DPO) n'a été désigné, l'entreprise n'en ayant pas l'obligation légale. Le président est l'interlocuteur unique pour les questions RGPD.
2Données collectées
2.1 Données de compte
- Nom, prénom, raison sociale, SIRET, code APE
- Adresse e-mail professionnelle
- Mot de passe (haché bcrypt, jamais stocké en clair)
- Téléphone (optionnel)
- Adresse postale (siège entreprise utilisatrice)
2.2 Données métier saisies par l'utilisateur
- Devis, factures, fiches clients, fournisseurs, articles, chantiers
- Pièces jointes (PDF, photos chantier)
- Signatures électroniques
2.3 Données techniques (automatiques)
- Adresse IP, user-agent, horodatage
- Logs de connexion et audit (suppressions, modifications config)
- Cookies de session (voir politique cookies)
2.4 Données bancaires (si Qonto/Axonaut connectés)
- Transactions importées (date, libellé, montant, solde)
- IBAN, BIC (lecture seule)
NEXUS FLUIDES ne stocke aucun numéro de carte bancaire. AirDevis n'est pas un prestataire de services de paiement.
3Base légale du traitement
- Exécution du contrat (art. 6.1.b RGPD) pour les fonctionnalités métier
- Intérêt légitime (art. 6.1.f) pour la sécurité et prévention fraude
- Obligation légale (art. 6.1.c) pour conservation données comptables (10 ans)
- Consentement (art. 6.1.a) pour géolocalisation et cookies optionnels
4Destinataires des données
Vos données sont accessibles uniquement :
- À vous et aux utilisateurs de votre organisation (multi-tenant strict)
- À l'équipe technique de NEXUS FLUIDES pour maintenance et support, sous confidentialité
- Aux autorités publiques sur réquisition judiciaire
Aucune donnée n'est revendue, partagée ou exploitée à des fins commerciales tierces. Aucun transfert hors UE.
5Sous-traitants techniques
| Hébergement | NEXUS FLUIDES (auto-hébergement, France) |
|---|---|
| E-mail transactionnel | Serveur SMTP propre |
| API bancaires (lecture seule) | Qonto SAS, Axonaut SAS — uniquement si connectés |
6Durée de conservation
| Compte actif | Tant que le compte est actif |
|---|---|
| Compte supprimé | Suppression / anonymisation sous 30 jours |
| Documents comptables | 10 ans (art. L123-22 Code de commerce) |
| Logs sécurité et audit | 1 an |
| Logs login échoués | 15 jours puis purgés |
| Sauvegardes DB | 30 jours, chiffrées |
7Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD :
- Droit d'accès (art. 15)
- Droit de rectification (art. 16)
- Droit à l'effacement (art. 17, sous réserve obligations légales)
- Droit à la limitation (art. 18)
- Droit à la portabilité (art. 20) — export CSV/JSON depuis l'app
- Droit d'opposition (art. 21)
- Droit de définir des directives post-mortem
Comment exercer ces droits ?
Envoyez votre demande à support@airdevis.fr en précisant votre nom et l'objet. Une pièce d'identité peut être demandée.
Délai de réponse : 30 jours maximum (RGPD art. 12.3).
8Sécurité
NEXUS FLUIDES met en œuvre :
- Chiffrement TLS 1.3 (HTTPS) pour tous les échanges
- Hachage bcrypt pour les mots de passe
- Chiffrement AES-256 pour les secrets API tiers
- Audit log immuable de toutes les actions sensibles
- Sauvegardes quotidiennes chiffrées (rétention 30 jours)
- Isolation stricte des données par tenant
- Authentification à deux facteurs (2FA TOTP) recommandée
- Rate limiting connexion (5 tentatives / 15 min)
- Headers de sécurité HTTP (HSTS, CSP, X-Frame-Options)
9Réclamation CNIL
Si vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
www.cnil.fr/fr/plaintes
10Modifications
NEXUS FLUIDES se réserve le droit de modifier la présente politique. Toute modification substantielle sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.