Politique de confidentialité

La Plateforme analyse des établissements, jamais des personnes. Les analyses reposent exclusivement sur des données publiques agrégées au niveau de l'établissement (certification, indicateurs qualité, activité, territoire) et sur les évaluations internes saisies par le Client. Aucune donnée de santé à caractère personnel n'est collectée, et les conditions d'utilisation interdisent expressément d'en introduire dans les zones de saisie libre.

Les seules données personnelles traitées sont donc celles des utilisateurs professionnels de la Plateforme et des personnes qui nous contactent.

Responsable

Nexcellis, Société par actions simplifiée (SAS)

Adresse

17 B rue Théophile Gautier, 33700 Mérignac, France

Immatriculation

RCS Bordeaux 889 309 225

Contact données personnelles

contact@nexcellis.fr

Pour les données saisies par les Utilisateurs dans leurs évaluations internes (noms de professionnels cités dans un constat, par exemple), le Client est responsable de traitement et Nexcellis agit en qualité de sous-traitant au sens de l'article 28 du RGPD.

Compte utilisateur

Nom, prénom, e-mail professionnel, rôle, mot de passe (haché), secrets d’authentification multifacteur. Finalité : fourniture du service. Base légale : exécution du contrat.

Journaux de connexion et d’audit

Horodatages, adresses IP, actions sensibles (connexions, impersonation, administration). Finalité : sécurité, traçabilité, preuve. Base légale : intérêt légitime.

Données de facturation

Coordonnées de l’organisation, contacts de facturation, historique contractuel. Finalité : gestion commerciale et comptable. Base légale : exécution du contrat et obligations légales.

Demandes de contact et de démonstration

Identité, coordonnées professionnelles, contenu du message. Finalité : réponse à la demande, prospection B2B. Base légale : intérêt légitime.

Contenus d’évaluations internes

Textes libres saisis par les Utilisateurs, pouvant incidemment citer des professionnels. Finalité : fourniture du service au Client. Rôle : sous-traitant pour le compte du Client.

• aucune vente ni location de données personnelles ;
• aucune publicité ciblée, aucun traceur publicitaire ;
• aucun profilage des utilisateurs ;
• aucune donnée personnelle transmise aux services d'intelligence artificielle utilisés pour la génération de synthèses — seules des données d'établissement agrégées y transitent ;
• aucun transfert de données personnelles hors de l’Union européenne dans le fonctionnement nominal du service.

Les données sont accessibles aux seules équipes habilitées de Nexcellis et aux sous-traitants techniques strictement nécessaires (hébergement au sein de l'Union européenne, envoi d'e-mails transactionnels). Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD. La liste des sous-traitants est disponible sur demande à contact@nexcellis.fr.

Au sein de la Plateforme, l'isolation entre organisations est appliquée au niveau de la base de données elle-même : les utilisateurs d'une organisation ne peuvent pas accéder aux données internes d'une autre.

Compte utilisateur

Durée du contrat, puis suppression dans les 90 jours.

Journaux de connexion et d’audit

12 mois glissants.

Données de facturation

10 ans (obligation comptable).

Demandes de contact sans suite

3 ans à compter du dernier échange (prospection B2B).

Contenus d’évaluations

Durée du contrat ; export possible puis suppression dans les 90 jours suivant la fin du contrat.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, écrivez à contact@nexcellis.fr en précisant votre demande ; une réponse vous sera apportée dans un délai d'un mois. Si la demande porte sur des données traitées pour le compte d'un Client (contenus d'évaluations), elle sera relayée au responsable de traitement concerné.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Les mesures techniques et organisationnelles mises en œuvre (chiffrement en transit, hachage des mots de passe, authentification multifacteur, isolation des données par organisation, journalisation des actions sensibles) sont décrites sur la page sécurité. En cas de violation de données susceptible d'engendrer un risque pour les personnes, Nexcellis notifie la CNIL dans les 72 heures et informe les personnes concernées conformément aux articles 33 et 34 du RGPD.

L'usage des cookies et traceurs est décrit dans la politique cookies. En résumé : uniquement des cookies strictement nécessaires au fonctionnement du service, aucun cookie publicitaire ni de mesure d'audience tierce.

Cette politique peut évoluer avec le service. Toute évolution substantielle est signalée dans la Plateforme et la date de dernière mise à jour figure en tête de page.