1. Responsable du traitement
Neowise, 37 rue Barthélémy Thimonnier, 87280 Limoges, est responsable des traitements réalisés via le portail My Neowise. Contact pour les questions relatives aux données personnelles : À COMPLÉTER — adresse e-mail de contact données personnelles (ex. rgpd@neowise.fr).
2. Données traitées
- Utilisateurs du portail : nom, adresse e-mail professionnelle, rôle, société et sites rattachés, dates de connexion.
- Services souscrits : cartes SIM et lignes, équipements, consommations, commandes, factures — données de l’entreprise cliente pouvant se rattacher à un salarié lorsqu’une ligne lui est attribuée.
- Positions des équipements connectés : localisation approximative (antenne réseau, précision de l’ordre du kilomètre) déduite de l’activité des cartes SIM IoT, avec un historique borné. Ces positions concernent des équipements, mais peuvent indirectement renseigner sur des personnes (par exemple un dispositif installé chez un patient) : le client reste responsable de l’information des personnes concernées de son côté.
- Support : contenu des demandes et pièces jointes déposées par les utilisateurs. Chaque fichier est analysé par un antivirus avant d’être rendu accessible ; un fichier refusé est supprimé.
- Facturation : coordonnées de facturation, coordonnées bancaires des mandats de prélèvement, chiffrées au repos et jamais affichées en clair dans le portail.
- Journaux techniques : adresses IP, navigateur, actions réalisées (audit de sécurité).
3. Finalités et bases légales
- Exécution du contrat de services : gestion des flottes, commandes, facturation, support.
- Intérêt légitime : sécurité du portail (journaux, antivirus), amélioration du service, prévention des fraudes.
- Obligations légales : conservation des factures et des pièces comptables.
4. Destinataires et sous-traitants
Les données sont accessibles aux équipes Neowise habilitées et aux sous-traitants suivants, dans la limite de leur mission :
- Scaleway SAS (France) — Hébergement, base de données, stockage des fichiers, envoi des e-mails transactionnels
- Transatel SA (France) — Opérateur des cartes SIM et eSIM (activation, consommation, réseau)
- Pennylane (France) — Facturation et comptabilité
- Docage (France) — Signature électronique des devis et mandats
- Google Ireland Ltd (UE) — Messagerie professionnelle Neowise (échanges avec le support)
Aucune donnée n’est transférée hors de l’Union européenne.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur du portail (nom, e-mail professionnel, rôle) | Durée du contrat, puis 3 ans après la fin de la relation commerciale |
| Historique de position des équipements (antenne réseau, précision kilométrique) | 90 jours glissants — la position courante est conservée tant que la ligne est active |
| Pièces jointes des tickets de support | Durée de vie du ticket, puis 12 mois ; retirables à tout moment par leur auteur tant que le ticket est ouvert |
| Journaux de connexion et d’actions (audit) | 12 mois — À VALIDER |
| Factures et données de facturation | 10 ans (obligation légale, art. L.123-22 du Code de commerce) |
| Coordonnées bancaires (IBAN) des mandats SEPA | Durée du mandat + 13 mois ; chiffrées au repos |
6. Vos droits
Chaque personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur ses données, ainsi que du droit d’introduire une réclamation auprès de la CNIL. Les demandes s’adressent à À COMPLÉTER — adresse e-mail de contact données personnelles (ex. rgpd@neowise.fr) ; Neowise répond dans un délai d’un mois. Un utilisateur peut retirer lui-même une pièce jointe qu’il a déposée dans un ticket encore ouvert.
7. Sécurité
Connexion chiffrée, authentification par lien sécurisé à usage unique, cloisonnement des données par client, chiffrement au repos des coordonnées bancaires, analyse antivirus des fichiers, journalisation des actions, hébergement en France sur une infrastructure isolée du réseau public. Les accès du personnel Neowise sont nominatifs et protégés par une authentification renforcée.
8. Cookies
Le portail dépose uniquement les cookies techniques nécessaires à la session de connexion. Ils expirent à la déconnexion ou au terme de la session. Aucun cookie de mesure d’audience, de publicité ou de réseau social n’est utilisé ; aucun bandeau de consentement n’est donc requis.