PRÉAMBULE
La présente Politique de Confidentialité a pour objectif de vous informer sur la manière dont NeoByteServices collecte, utilise, partage et protège vos données personnelles dans le cadre de l'utilisation de notre site internet https://neobyteservices.fr (ci-après "le Site") et de nos services de cybersécurité et d'infogérance IT.
NeoByteServices accorde une importance particulière à la protection de vos données personnelles et s'engage à respecter les dispositions du Règlement Général sur la Protection des Données (RGPD) ainsi que de la loi Informatique et Libertés modifiée.
Cette politique s'applique à tous les utilisateurs du Site et à tous les clients de nos services (notamment NeoOne, NeoBackup, NeoMail, NeoDataSafe, NeoSpam), qu'ils soient des entreprises (B2B) ou des utilisateurs finaux.
1. IDENTITÉ DU RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données personnelles est :
- Dénomination sociale : NeoByteServices
- Forme juridique : SASU
- Siège social : 32 boulevard du Port – 95000 CERGY, France
- RCS : Pontoise 888 488 558
- SIREN : 888 488 558
- Représentant légal : Monsieur Nathanaël BERTHE, Président
Contact :
2. DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO)
NeoByteServices a désigné un Délégué à la Protection des Données (DPO) qui est votre interlocuteur privilégié pour toute question relative à la protection de vos données personnelles et à l'exercice de vos droits.
Contact du DPO :
- Email : contact-nbs@nbs95.fr
- Adresse postale : NeoByteServices - DPO, 32 boulevard du Port, 95000 CERGY, France
3. DONNÉES PERSONNELLES COLLECTÉES
3.1. Définition
Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable.
3.2. Catégories de données collectées
Dans le cadre de l'utilisation du Site et de nos services, NeoByteServices est susceptible de collecter et de traiter les catégories de données suivantes :
- A. Données d'identification : Nom, prénom, dénomination sociale, fonction, SIRET/SIREN.
- B. Données de contact : Email professionnel, numéro de téléphone, adresse postale professionnelle.
- C. Données de connexion et navigation : Adresse IP, type de navigateur, système d'exploitation, logs de connexion, cookies.
- D. Données commerciales : Historique des commandes, devis, facturation, paiements.
- E. Données techniques (Services d'infogérance & NeoOne) :
- Logs techniques et journaux d'événements système.
- Données de télémétrie des postes de travail et serveurs.
- Données de sauvegarde (chiffrées).
- Alertes de sécurité (SentinelOne) et incidents détectés.
- F. Données de support : Tickets d'assistance, captures d'écran, fichiers de diagnostic.
4. FINALITÉS ET BASES JURIDIQUES DU TRAITEMENT
| Finalité du traitement |
Base juridique |
Durée de conservation |
| Gestion des prospects (Demandes de contact) |
Intérêt légitime |
3 ans à compter du dernier contact |
| Gestion commerciale (Devis, Contrats) |
Exécution du contrat |
Durée du contrat + 5 ans |
| Fourniture des services (NeoOne, Hébergement) |
Exécution du contrat |
Durée du contrat + 5 ans |
| Support technique et assistance |
Exécution du contrat |
Durée du contrat + 3 ans |
| Facturation et comptabilité |
Obligation légale |
10 ans (Code de commerce) |
| Sécurité des systèmes (Logs, Monitoring) |
Intérêt légitime |
6 mois (logs techniques) |
| Sauvegarde et restauration |
Exécution du contrat |
Selon politique de rétention (ex: 30 jours) |
| Communications techniques (Mises à jour) |
Exécution du contrat |
Durée du contrat |
5. DESTINATAIRES DES DONNÉES
Vos données personnelles sont destinées aux services internes de NeoByteServices. Pour fournir nos services, nous faisons appel à des sous-traitants techniques soumis à des obligations strictes de confidentialité et de sécurité (RGPD).
5.1. Sous-traitants techniques principaux
| Catégorie |
Partenaire / Solution |
Localisation Données |
| Hébergement Web |
Kinsta Inc. |
Google Cloud Platform (Belgique) |
| Hébergement Infra |
Castle IT, Leviia |
France (Souveraineté des données) |
| Sauvegarde |
Synology C2, Leviia S3 |
France / Union Européenne |
| Sécurité (RMM/EDR) |
NinjaOne, SentinelOne |
UE / USA (Cadre de protection adéquat) |
| Messagerie & Spam |
Microsoft 365, NeoSpam (Hornet/Vade) |
Union Européenne |
| Gestion Commerciale |
Pipedrive, SAGE |
Union Européenne / USA |
5.2. Autorités
NeoByteServices peut être amenée à communiquer vos données aux autorités compétentes uniquement en cas d'obligation légale (administration fiscale, autorités judiciaires).
6. TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE
Certains de nos partenaires technologiques (ex: SentinelOne, NinjaOne, Google) peuvent traiter des données via des infrastructures situées aux États-Unis.
Dans ce cas, NeoByteServices s'assure que ces transferts sont encadrés par :
- Des Clauses Contractuelles Types (CCT) de la Commission européenne.
- Ou une Décision d'adéquation (Cadre de protection des données UE-États-Unis).
Vous pouvez obtenir plus d'informations sur ces garanties en contactant notre DPO.
7. DURÉE DE CONSERVATION DES DONNÉES
NeoByteServices conserve vos données pour la durée strictement nécessaire aux finalités poursuivies :
- Données prospects : 3 ans après le dernier contact.
- Données clients actives : Toute la durée de la relation contractuelle.
- Données comptables (Factures) : 10 ans (obligation légale).
- Logs techniques et journaux : 6 mois glissants.
- Sauvegardes après résiliation : Délai de grâce de 30 jours pour récupération, puis suppression définitive et sécurisée.
8. SÉCURITÉ DES DONNÉES
NeoByteServices met en œuvre des mesures de sécurité techniques et organisationnelles robustes :
- Chiffrement : Chiffrement des données au repos (AES-256) et en transit (TLS/SSL).
- Contrôle d'accès : Authentification multi-facteurs (MFA) obligatoire pour tous nos accès administrateurs.
- Monitoring 24/7 : Surveillance continue des infrastructures via nos outils SOC/NOC (NinjaOne, SentinelOne).
- Sauvegardes : Réplication des données dans des datacenters géographiquement distants.
- Isolation : Segmentation des réseaux et environnements clients.
9. UTILISATION DE L'INTELLIGENCE ARTIFICIELLE
NeoByteServices utilise des technologies d'IA (via SentinelOne et NinjaOne) exclusivement pour la cybersécurité :
- Détection comportementale : Identification des ransomwares et menaces inconnues.
- Automatisation : Optimisation de la maintenance préventive.
Garanties : Vos données ne sont jamais utilisées pour entraîner des modèles d'IA publics. L'IA agit comme un outil d'aide à la décision supervisé par nos techniciens.
10. COOKIES
Le site utilise des cookies pour son fonctionnement technique et la mesure d'audience.
- Cookies nécessaires : Indispensables au site (sécurité, préférences).
- Cookies d'analyse : (Ex: Google Analytics/Matomo) pour améliorer notre contenu.
Vous pouvez gérer vos préférences via le bandeau de cookies présent sur le Site.
11. VOS DROITS
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification.
- Droit à l'effacement (Droit à l'oubli), sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit à la portabilité de vos données.
- Droit d'opposition au traitement (notamment pour la prospection commerciale).
Exercice de vos droits
Pour exercer ces droits, contactez notre DPO :
Nous nous engageons à répondre dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. MODIFICATIONS
NeoByteServices se réserve le droit de modifier la présente Politique de Confidentialité. Les modifications seront notifiées sur le Site. La poursuite de l'utilisation de nos services vaut acceptation des modifications.
