← Retour

Politique de confidentialité

Dernière mise à jour : 17 avril 2026

1. Responsable du traitement

Nexus Pro
Email : equipe@nexus-pro.com

2. Données collectées

Dans le cadre de l'utilisation du CRM Nexus Pro, les données suivantes sont collectées et traitées :

• Utilisateurs du CRM : nom, prénom, adresse email professionnelle, mot de passe (haché)
• Contacts professionnels (B2B) : nom, prénom, email professionnel, téléphone, poste, profil LinkedIn
• Entreprises : raison sociale, SIRET, adresse, secteur d'activité
• Données d'activité : interactions commerciales, tâches, opportunités

3. Finalité du traitement

Les données sont traitées aux fins suivantes :

• Gestion de la relation commerciale B2B (prospection, suivi des opportunités)
• Organisation interne de l'équipe commerciale (tâches, assignations)
• Suivi du pipeline commercial par projet

4. Base légale

Le traitement des données de contacts professionnels (B2B) repose sur l'intérêt légitime de Nexus Pro dans le cadre de ses activités commerciales (article 6.1.f du RGPD), conformément aux recommandations de la CNIL sur la prospection B2B.

Les données des utilisateurs du CRM sont traitées dans le cadre de l'exécution du contrat de travail (article 6.1.b du RGPD).

5. Durée de conservation

• Contacts actifs : durée de la relation commerciale + 3 ans après le dernier contact
• Contacts inactifs : supprimés après 3 ans d'inactivité
• Données utilisateurs : durée du compte, supprimées à la clôture

6. Destinataires des données

Les données sont accessibles uniquement aux membres autorisés de l'équipe Nexus Pro. Aucune donnée n'est transmise à des tiers à des fins commerciales.

Sous-traitants techniques :

• Render Inc. (hébergement applicatif) — USA, certifié SOC 2
• Neon Inc. (base de données) — Serveurs EU (Francfort)

7. Transferts hors UE

L'hébergement applicatif (Render) peut impliquer un transfert vers les États-Unis, encadré par les clauses contractuelles types (CCT) de la Commission européenne. La base de données est hébergée en Europe (Francfort, Allemagne).

8. Sécurité

Nexus Pro met en oeuvre les mesures suivantes :

• Chiffrement HTTPS (TLS) pour toutes les communications
• Mots de passe hachés (algorithme bcrypt/scrypt)
• Accès restreint par authentification obligatoire
• Création de comptes réservée aux administrateurs
• Protection contre le brute-force (limitation des tentatives de connexion)
• Cookies de session sécurisés (HttpOnly, SameSite, Secure)

9. Droits des personnes

Conformément au RGPD (articles 15 à 22), toute personne dont les données sont traitées dispose des droits suivants :

• Droit d'accès : obtenir une copie de ses données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de ses données
• Droit d'opposition : s'opposer au traitement de ses données
• Droit à la portabilité : recevoir ses données dans un format structuré

Pour exercer ces droits, contactez : equipe@nexus-pro.com

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr