Vos données, vos règles.
Conformité RGPD native, hébergement souverain européen, base légale claire, droits d'accès / effacement / portabilité documentés. Pas de pub, pas de tracking, pas de revente.
100% UE
Hébergement Frankfurt + Paris. Aucun sous-traitant US sur le plan de données. Schrems II conforme.
Zéro pub
Pas de cookie de tracking, pas d'analytics tiers sur l'app de gestion. Cookie de session uniquement.
Vos droits, vraiment
Export JSON signé, effacement par tombstone qui préserve l'intégrité blockchain, rectification self-service.
DPA inclus
Accord de traitement de données standard UE disponible sur Illimité et Enterprise. Liste de sous-traitants à jour.
Ce que nous collectons.
Détail par profil utilisateur et par finalité. Aucune collecte cachée.
Opérateurs (votre équipe)
- Nom, email pro
- Mot de passe hashé ou identité SSO
- Rôle RBAC, organisation
- IP au login, horodatage de connexion
Utilisateurs terrain
- Nom (si fourni à l'invitation)
- Email/téléphone pour le lien d'accès
- Caméra, audio, GPS — avec consentement écran
- Hash de l'IP/user-agent (pas en clair)
Données d'inspection
- Photos, annotations, exports whiteboard
- Enregistrements vidéo (si activés)
- Stockage S3 EU avec préfixe-org
- Chaîne d'audit : hashes seulement
6 droits, tous activables en self-service.
Accès
Endpoint d'export par utilisateur. Bundle JSON signé + zippé de toutes les données vous concernant.
Effacement
Pattern tombstone : les champs PII sont mis à null, le hash de la chaîne d'audit préservé pour garder l'intégrité légale.
Rectification
Modification de vos données via l'admin SPA. Membres, KYB, identité, préférences.
Portabilité
Export structuré JSON conforme au format d'ingest standard, importable ailleurs.
Opposition
Email à privacy@nexbasira.com. Réponse sous 30 jours conformément à l'article 12 du RGPD.
Plainte CNIL
Droit de saisir votre autorité de protection des données locale (CNIL en France, AEPD en Espagne, etc.).
Base légale & rétention.
Base légale (art. 6 RGPD)
Durées de rétention
Tous nos sous-traitants sont en UE.
Mise à jour mensuelle. Les changements sont notifiés aux admins de compte 30 jours à l'avance.
Délégué à la Protection des Données (DPO)
Pour toute question relative à vos données personnelles, vos droits ou nos pratiques, contactez directement notre DPO. Réponse garantie sous 30 jours.