Données personnelles
Articles 13 et 14 du règlement général sur la protection des données.
Une traduction anglaise de cette page est disponible. En cas de divergence, seule la version française fait foi.
Deux traitements, deux responsables
C'est la distinction qui commande tout le reste, et elle n'est pas évidente :
- Vos données de prospect et de client — la personne qui ouvre un compte, son e-mail, sa facturation. L'éditeur en est responsable de traitement. C'est l'objet de cette page.
- Les données que vous saisissez dans le service — votre personnel, leurs horaires, les photos de vos ménages. Vous en êtes responsable de traitement, et l'éditeur votre sous-traitant au sens de l'article 28. Un contrat de sous-traitance encadre ce rôle ; il vous est remis à la souscription.
Concrètement : c'est à vous d'informer votre personnel de ce qui est enregistré, pas à l'éditeur. Un modèle de note d'information vous est fourni. Sans elle, votre suivi d'activité est illicite, et ce qu'il contient devient inopposable.
Ce que l'éditeur traite pour son compte
| Finalité | Ouvrir et tenir un compte client, facturer l'abonnement, répondre aux demandes |
|---|---|
| Base légale | Exécution du contrat, et obligation légale pour la comptabilité |
| Données | Nom de la conciergerie, nom et e-mail de la personne qui ouvre le compte, identifiants de connexion, historique de facturation |
| Destinataires | Cloudflare (hébergement) et Stripe (paiement). Personne d'autre. |
| Conservation | Le temps de la relation, puis dix ans pour les seules pièces comptables |
Aucune donnée n'est vendue, louée, ni transmise à un tiers à des fins publicitaires. Le service n'utilise ni mesure d'audience, ni traceur publicitaire : les pages ne déposent aucun cookie autre que celui de votre session, qui est nécessaire pour rester connecté.
Où vivent les données
Base et photos sont hébergées par Cloudflare, dans la région Europe de l'Ouest. La facturation est traitée par Stripe Payments Europe, en Irlande.
Le service n'appelle aucun autre serveur. Les pages ne chargent ni police, ni bibliothèque, ni image venue d'ailleurs, et n'envoient aucune notification à un service tiers — ni message, ni alerte, ni bilan. Ce qui est constaté reste dans la base et se lit dans les écrans.
Ce que le service ne fait pas
- Il n'exploite aucune donnée de géolocalisation : elle n'est jamais demandée.
- Il ne pratique aucune décision automatisée ni profilage.
- Il ne conserve aucune donnée bancaire : la saisie a lieu chez Stripe.
- Il ne fait aucun transfert hors Union européenne pour les données qu'il héberge.
Durées de conservation
| Compte client | Le temps de la relation contractuelle |
|---|---|
| Photos de ménage | Durée choisie par le client, entre 7 et 365 jours ; effacement automatique au terme |
| Noms du personnel dans l'historique | Durée choisie par le client ; au-delà, les relevés sont anonymisés |
| Factures | Dix ans, comme l'impose le code de commerce |
| Sauvegardes | Effacées avec le compte |
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent sans nous écrire, depuis votre administration :
- Portabilité — l'onglet Données exporte l'ensemble de vos données dans un fichier lisible par un tableur, à tout moment.
- Effacement — la suppression du compte efface tout, sauvegardes comprises, à l'exception des factures.
Pour les autres, écrivez à nvhgroup@nvh-invest.com. Une réponse vous est due dans le mois.
Si cette réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés — cnil.fr, 3 place de Fontenoy, 75007 Paris.
Violation de données
En cas de violation présentant un risque, l'éditeur notifie la CNIL dans les soixante-douze heures et informe les clients concernés dans les meilleurs délais. En sa qualité de sous-traitant, il informe sans délai le client responsable de traitement, à qui il revient de notifier.