Protection des données (RGPD)

Responsable du traitement

Le responsable du traitement est NeoBlok, éditeur du présent service. Pour toute question relative à vos données, écrivez à contact@neoblok.com.

Coordonnées complètes (raison sociale, SIREN, adresse) à compléter dans les mentions légales.

Données collectées

• Données de compte : nom, prénom, adresse e-mail professionnelle, organisation, rôle.
• Données d'usage : journaux de connexion, actions réalisées dans les applications, métadonnées techniques.
• Données de facturation : raison sociale, adresse, informations de paiement.

Finalités et bases légales

• Fourniture du service et gestion des comptes — exécution du contrat.
• Sécurité, journalisation et prévention de la fraude — intérêt légitime.
• Facturation et obligations comptables — obligation légale.
• Communications commerciales — consentement, retirable à tout moment.

Hébergement et localisation

Les données sont hébergées en France, dans des datacenters certifiés, sans dépendance extra-UE. Aucun transfert hors de l'Union européenne n'est réalisé sans garanties appropriées.

Durées de conservation

• Données de compte : pendant la durée de la relation contractuelle, puis archivage légal.
• Journaux de sécurité : jusqu'à 12 mois.
• Données de facturation : 10 ans (obligation comptable).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Exercez-les à contact@neoblok.com. Une réponse vous est apportée sous un mois.

Sous-traitants et DPA

NeoBlok encadre ses sous-traitants par des accords de traitement (DPA) conformes à l'article 28 du RGPD. La liste des sous-traitants est communiquée sur demande.

Sécurité

Chiffrement en transit et au repos, contrôle d'accès, SSO/MFA, journaux d'audit et gouvernance des droits protègent vos données à chaque couche.

Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.