Politique de confidentialité
Version du 3 octobre 2026
Cette politique s'adresse aux personnes qui utilisent l'application : déclarants, techniciens, agents de sécurité, responsables. Elle explique quelles données vous concernant sont traitées, pourquoi, combien de temps et quels sont vos droits.
1. Qui est responsable de vos données ?
L'application est éditée par Neylio (EURL au capital de 1 000 €, 47 rue Vivienne, 75002 Paris, RCS Paris 130 221 708) et mise à disposition de votre organisation (votre employeur ou le donneur d'ordre qui vous a ouvert un compte).
- Votre organisation est responsable du traitement des données liées à votre activité dans l'application (compte, interventions, rondes). Neylio les traite pour son compte, en qualité de sous-traitant, et uniquement pour faire fonctionner le service.
- Neylio est responsable du traitement de la mesure d'usage et du diagnostic technique décrits à la section 4.
Pour toute question : contact@neylio.fr.
2. Quelles données sont traitées ?
| Catégorie | Données |
|---|---|
| Compte | Nom, prénom, adresse email, rôle, organisation, bâtiments rattachés, date de dernière activité |
| Sécurité du compte | Mot de passe (stocké sous forme chiffrée irréversible), second facteur d'authentification pour certains comptes |
| Interventions | Déclarations (espace, type d'incident, description, photos), commentaires, changements de statut, auteur et horodatage de chaque action |
| Rondes de sécurité | Rondes effectuées, points scannés et méthode de scan (QR, NFC, manuel), horodatage, incidents et main courante |
| Notifications | Préférences d'emails, abonnement aux notifications push de l'appareil |
| Journal | Connexions et actions importantes (date, compte concerné) |
| Mesure d'usage | Pages consultées, libellés des boutons utilisés, actions effectuées et leur durée, erreurs techniques, type d'appareil, version de l'application |
L'application ne vous géolocalise pas. Elle n'enregistre ni votre position, ni votre adresse IP de façon durable (l'adresse IP n'est utilisée que quelques minutes, en mémoire, pour limiter les tentatives de connexion abusives). Les photos sont prises à votre initiative : évitez d'y faire figurer des personnes.
3. Pourquoi ces données sont-elles traitées ?
| Finalité | Base légale |
|---|---|
| Faire fonctionner le service : interventions, rondes, notifications, rapports | Exécution du contrat entre votre organisation et Neylio ; intérêt légitime de votre organisation à organiser la maintenance et la sécurité de ses locaux |
| Sécuriser l'accès (authentification, journal des connexions, limitation des tentatives) | Intérêt légitime (sécurité du service) |
| Traçabilité des interventions et des rondes | Intérêt légitime de votre organisation (preuve des actions réalisées) ; le cas échéant, obligations légales en matière de sécurité |
| Mesure d'usage et diagnostic (section 4) | Intérêt légitime de Neylio à corriger les erreurs et améliorer le service |
4. Mesure d'usage et diagnostic
Pour corriger rapidement les problèmes signalés et améliorer l'application, Neylio enregistre la façon dont elle est utilisée : pages ouvertes, boutons utilisés (leur libellé), actions effectuées (réussite ou échec, durée), erreurs techniques, type d'appareil. Ces informations sont rattachées à votre compte afin de pouvoir reconstituer le déroulé d'un problème.
Le contenu de ce que vous saisissez n'est jamais enregistré à ce titre : seuls le nom des champs d'un formulaire et des identifiants techniques le sont, jamais leur valeur (ni description, ni commentaire, ni mot de passe).
Ces données ne sont consultables que par l'équipe technique de Neylio. Elles ne sont ni transmises à votre organisation, ni vendues, ni utilisées à des fins publicitaires ou d'évaluation individuelle, et sont supprimées automatiquement au bout de 90 jours. Vous pouvez vous opposer à cette mesure d'usage en écrivant à l'adresse de la section 1.
5. Qui a accès à vos données ?
- Les membres de votre organisation, selon leur rôle : par exemple, un responsable voit les interventions et les rondes de ses bâtiments ; un technicien voit les interventions qui lui sont assignées.
- L'équipe Neylio habilitée, pour le support, la mise en service et la maintenance, avec une authentification à deux facteurs obligatoire.
- Les prestataires techniques de Neylio, uniquement pour héberger et faire fonctionner le service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos | Union européenne (Paris, France) |
| Hostinger | Hébergement de l'application | France (Paris) |
| Resend | Envoi des emails | États-Unis (clauses contractuelles types de la Commission européenne) |
| Leviia | Sauvegarde des photos | France |
| Google, Apple, Mozilla, Microsoft | Acheminement des notifications push (contenu chiffré) | Selon votre navigateur |
Les données des autres organisations clientes sont strictement cloisonnées : un utilisateur d'une organisation ne peut jamais voir celles d'une autre.
6. Combien de temps sont-elles conservées ?
| Données | Durée |
|---|---|
| Compte | Tant que le compte existe ; votre organisation le désactive à votre départ, puis le supprime à sa demande ou en fin de contrat |
| Interventions et rondes | Pendant toute la durée du contrat de votre organisation (historique non modifiable, servant de preuve), puis restitution et suppression |
| Mesure d'usage (section 4) | 90 jours, suppression automatique |
| Journal des connexions | 3 mois, suppression automatique |
| Abonnements aux notifications push | Jusqu'à leur désactivation ou leur expiration |
| Sauvegardes | Jusqu'à 90 jours après la fin du contrat |
Lorsqu'un compte est supprimé, les interventions et rondes qu'il a réalisées sont conservées pour la traçabilité, mais ne sont plus rattachées à son nom.
7. Cookies et stockage sur votre appareil
L'application n'utilise aucun cookie publicitaire ni traceur tiers. Elle dépose uniquement :
- les cookies de session, indispensables pour rester connecté ;
- un cookie technique d'onglet (
qr_sid), qui relie les actions d'un même onglet pour la mesure d'usage (section 4), effacé à la fermeture du navigateur ; - pour l'équipe Neylio, un cookie mémorisant l'organisation consultée.
Pour fonctionner sans réseau, l'application conserve aussi temporairement sur votre appareil les rondes, déclarations et photos en attente d'envoi ; elles en sont effacées dès qu'elles ont été transmises. Sur un appareil partagé, ces données sont séparées par utilisateur.
8. Sécurité
Les échanges sont chiffrés (HTTPS), les photos sont stockées dans un espace privé et affichées par liens temporaires, les droits sont contrôlés au niveau de la base de données, l'historique des interventions et des rondes ne peut pas être effacé, et les données font l'objet de sauvegardes quotidiennes.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les données liées à votre activité (compte, interventions, rondes), adressez-vous en priorité à votre organisation, responsable du traitement ; Neylio l'aide à vous répondre. Pour la mesure d'usage, ou si vous ne savez pas à qui vous adresser, écrivez à contact@neylio.fr.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
10. Modifications
Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou de nouveau prestataire. La version en vigueur est toujours accessible depuis la page de connexion.