Politique de confidentialité
Dernière mise à jour : 14 juillet 2026
La présente politique décrit la manière dont Novicore collecte et traite les données à caractère personnel dans le cadre de l'utilisation de son portail, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est la société Novicore (SARL), 17 rue du Four, 94100 Saint-Maur-des-Fossés, France - contact@novicore.fr.
2. Délégué à la protection des données (DPO)
Pour toute question relative à vos données, vous pouvez contacter notre référent à la protection des données, Nicolas Grondin : nicolas@novicore.fr.
3. Données collectées
- Identité et coordonnées professionnelles : nom, prénom, fonction, adresse e-mail, entreprise de rattachement.
- Données de connexion et de sécurité : liens d'accès à usage unique, secret d'authentification à deux facteurs (chiffré), sessions actives.
- Données techniques : type d'appareil et de navigateur, dates de connexion et d'activité.
- Données d'usage : tickets de support et pièces jointes, contrats, journaux d'audit des actions sensibles.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture et gestion de l'accès au portail | Exécution du contrat |
| Support, suivi des tickets et des prestations | Exécution du contrat |
| Sécurité, authentification, prévention des accès frauduleux | Intérêt légitime |
| Journalisation et traçabilité (audit) | Intérêt légitime / obligation légale |
| Notifications (alertes de supervision, échéances) | Exécution du contrat |
5. Destinataires et sous-traitants
Les données sont accessibles aux équipes habilitées de Novicore. Nous faisons appel à des sous-traitants pour le fonctionnement du service, notamment :
- OVH SAS (France) - hébergement.
- NinjaOne - supervision du parc informatique.
- SentinelOne - sécurité des postes (données des rapports).
Aucune donnée n'est vendue ni cédée à des fins commerciales. Lorsqu'un sous-traitant traite des données en dehors de l'Union européenne, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
6. Durées de conservation
- Compte et données de rattachement : pendant toute la durée de la relation contractuelle, puis archivage selon les obligations légales applicables.
- Sessions : jusqu'à leur expiration (30 jours maximum), puis purge automatique.
- Journaux d'audit : 12 mois.
- Rapports générés : 6 mois.
- Tickets et échanges de support : pendant la relation contractuelle, puis archivage.
Ces durées peuvent être ajustées selon les obligations légales et les besoins de preuve.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès, de rectification et d'effacement de vos données ;
- droit à la limitation et droit d'opposition au traitement ;
- droit à la portabilité de vos données ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits en écrivant à nicolas@novicore.fr. Une preuve d'identité peut être demandée. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
8. Cookies
Le portail utilise uniquement un cookie strictement nécessaire à son fonctionnement (cookie de session d'authentification), exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés. Aucun cookie de mesure d'audience, de publicité ou de traçage n'est déposé.
9. Sécurité
Novicore met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données : chiffrement des échanges (HTTPS), authentification sans mot de passe et à deux facteurs, chiffrement au repos des secrets d'authentification, cloisonnement des accès par rôle et par organisation, journalisation et révocation des sessions.
10. Modification
La présente politique peut être mise à jour pour refléter les évolutions légales ou techniques. La version applicable est celle publiée sur cette page.