Politique de confidentialité - Application mobile Nexiamo

La présente politique décrit les modalités de collecte, de traitement et de protection des données à caractère personnel dans le cadre de l'utilisation de l'application mobile Nexiamo (précédemment « ContreVisite Pro »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »). Elle complète, pour les spécificités propres à l'application mobile, la politique de confidentialité de la plateforme web Nexiamo, disponible sur cette page.

Le responsable du traitement des données est ACEP GROUPE, société par actions simplifiée au capital de 5 000 €, dont le siège social est situé 11 rue Guilloud, 69003 Lyon, immatriculée au RCS de Lyon sous le numéro SIREN 984 690 685, contact : hello@nexiamo.com.

L'application ne demande pas l'accès complet à la galerie et ne parcourt pas l'ensemble des contacts. Chaque permission est demandée au moment de l'usage, pour une action précise déclenchée par l'utilisateur :

• Informations de compte : nom, prénom, email et téléphone.
• Informations de demande : véhicule, immatriculation, documents et photos de contrôle technique transmis volontairement pour analyse.
• Localisation (approximative ou précise) : uniquement lorsque l'utilisateur lance une recherche de garages ou de centres de contrôle technique à proximité.
• Contacts : uniquement le contact sélectionné ponctuellement par l'utilisateur, s'il choisit d'en ajouter un (aucun parcours automatique du répertoire).
• Appareil photo / galerie : uniquement lors de l'ajout volontaire d'une photo ou d'un document (procès-verbal de contrôle technique, justificatif).
• Notifications push : jeton d'appareil (Expo Push Token), utilisé pour informer l'utilisateur de l'avancement de ses demandes, devis, rendez-vous et factures.
• Comptes garages partenaires : raison sociale, SIRET, adresse de l'établissement, comptes employés associés (mêmes données que sur la plateforme web).

• Gestion du compte et de la relation contractuelle — exécution du contrat.
• Mise en relation avec les garages partenaires, gestion des demandes, devis, rendez-vous et factures — exécution du contrat.
• Recherche de garages ou centres de contrôle technique à proximité — exécution du contrat, à l'initiative de l'utilisateur.
• Notifications relatives à l'avancement d'une demande — exécution du contrat.
• Facturation, comptabilité et respect des obligations légales — obligation légale.
• Sécurité de l'application et prévention de la fraude — intérêt légitime.

L'application partage la même infrastructure que la plateforme web Nexiamo. Les données sont accessibles à l'équipe Nexiamo habilitée et à ses sous-traitants techniques, notamment :

• Supabase (base de données, authentification, stockage des documents) ;
• Netlify (hébergement des fonctions applicatives utilisées par l'application) ;
• Expo/EAS (distribution de l'application et notifications push) ;
• OpenAI (analyse assistée par intelligence artificielle des procès-verbaux de contrôle technique transmis à des fins de diagnostic) ;
• Google Maps Platform (localisation et affichage cartographique des garages à proximité).

Ces prestataires n'utilisent les données que dans la limite des instructions de Nexiamo et pour les seules finalités décrites ci-dessus. Nexiamo ne vend ni ne loue les données personnelles à des tiers à des fins commerciales.

Certains sous-traitants (notamment Supabase, Netlify, Expo/EAS, Google et OpenAI) sont susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types adoptées par la Commission européenne.

Les données sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales applicables (notamment les obligations comptables et fiscales pour les documents de facturation). Le jeton de notification push est supprimé lorsque l'utilisateur désactive les notifications ou désinstalle l'application.

Nexiamo met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation, notamment : authentification sécurisée des comptes, cloisonnement des accès aux données par des règles de sécurité au niveau de la base de données (Row Level Security), chiffrement des échanges (HTTPS) et hébergement chez des prestataires appliquant des standards de sécurité reconnus.

Conformément au RGPD, toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données, ainsi que du droit de définir des directives relatives au sort de ses données après son décès.

Ces droits peuvent être exercés en écrivant à hello@nexiamo.com, ou directement depuis l'application (Paramètres). Nexiamo s'engage à répondre dans un délai maximal d'un mois. En cas de difficulté, toute personne concernée peut également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

La suppression de compte est disponible en libre-service depuis l'application (onglet Plus → Supprimer mon compte), avec ou sans l'application installée via cette page dédiée.

La présente politique peut être mise à jour à tout moment, notamment pour tenir compte des évolutions légales, réglementaires ou techniques, ou de nouvelles fonctionnalités de l'application. La version en vigueur est celle publiée sur cette page.

ACEP GROUPE — hello@nexiamo.com — 07 64 01 93 79 — 11 rue Guilloud, 69003 Lyon.