Règles de confidentialité du logiciel Niralakka CRM

Ces règles s’appliquent au logiciel Niralakka CRM : l’application web, l’application mobile, l’extranet client et le connecteur Claude. Pour le site niralakka.fr et son formulaire de demande de démo, consultez la politique de confidentialité du site.

1. À qui s’adresse le logiciel

Niralakka CRM est réservé aux entreprises qui ont souscrit un abonnement. Les comptes sont créés sur invitation de l’administrateur de chaque entreprise : il n’est pas possible de s’inscrire librement. Le logiciel est utilisé par les collaborateurs de ces entreprises et, sur l’extranet, par les contacts de leurs clients. Il est réservé aux professionnels majeurs.

2. Qui est responsable de quoi

• Pour les comptes utilisateurs et la sécurité des connexions, Enzo Furnion, entrepreneur individuel (EI), éditeur de Niralakka, est responsable du traitement.
• Pour les données qu’une entreprise enregistre dans son espace (ses clients, contacts, tickets, interventions, documents…), c’est cette entreprise qui est responsable du traitement. Niralakka les traite pour son compte, en tant que sous-traitant au sens de l’article 28 du RGPD, selon les conditions générales.

3. Les données collectées

Votre compte

• Nom, prénom, adresse email professionnelle et, si vous le renseignez, téléphone.
• Votre mot de passe, conservé uniquement sous forme hachée, ou, si vous vous connectez avec Google ou Microsoft, l’identifiant de votre compte chez ce fournisseur.
• Les entreprises dont vous êtes membre et votre rôle dans chacune.
• Vos préférences : notifications par email, affichage.

La sécurité de vos connexions

• Pour chaque session : adresse IP, navigateur, date de connexion et de dernière activité.
• Les journaux techniques des erreurs du service.

L’extranet client

Les contacts qui utilisent l’extranet se connectent avec leur compte Google ou Microsoft : Niralakka reçoit leur nom et leur adresse email.

4. Pourquoi nous les utilisons

• Vous permettre de vous connecter et d’accéder aux entreprises dont vous êtes membre.
• Sécuriser les accès : sessions limitées, détection des abus, coupure de l’accès quand un compte est désactivé.
• Vous envoyer les notifications par email que vous avez choisies.
• Vous assister quand vous sollicitez le support.

Vos données ne sont jamais utilisées à des fins publicitaires, revendues ou utilisées pour du profilage.

5. Connexion avec Google ou Microsoft

Vous pouvez vous connecter avec votre compte Google ou Microsoft. Niralakka ne demande que les autorisations nécessaires pour vous identifier :

• Google (autorisations openid, email, profile) : l’identifiant de votre compte Google, votre nom et votre adresse email.
• Microsoft (autorisations openid, profile, email, offline_access, User.Read) : l’identifiant de votre compte Microsoft, votre nom, votre adresse email et le nom de votre organisation.

Ces informations servent uniquement à vous identifier et à vérifier que votre compte est toujours actif chez Google ou Microsoft. Pour cela, un jeton de renouvellement est conservé, chiffré, et vérifié régulièrement : si votre compte est désactivé ou si vous retirez l’autorisation, votre accès à Niralakka est coupé.

Niralakka n’accède ni à vos emails, ni à vos agendas, ni à vos contacts, ni à vos fichiers. Les informations reçues de Google et de Microsoft ne sont jamais partagées, vendues, utilisées pour de la publicité ou pour entraîner des modèles d’intelligence artificielle.

L’utilisation et le transfert des informations reçues des API Google respectent la règle relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée.

Vous pouvez retirer l’accès à tout moment depuis les paramètres de votre compte : autorisations du compte Google, ou rubrique « Applications » de votre compte Microsoft.

6. Connecteur Claude (option)

Si votre entreprise a activé cette option et que vous reliez Claude à Niralakka, Claude, l’assistant IA d’Anthropic, peut consulter et modifier vos données Niralakka à votre demande, avec vos droits. Les informations consultées sont alors transmises à Anthropic dans le cadre de votre propre compte Claude, selon les conditions d’Anthropic. Vous pouvez couper cet accès à tout moment depuis la liste de vos sessions dans Niralakka, et votre administrateur peut désactiver l’option.

7. Hébergement et sécurité

• Hébergement en France, dans les datacenters de Scaleway.
• Une base de données distincte pour chaque entreprise cliente.
• Connexions chiffrées en HTTPS (TLS 1.2 ou 1.3).
• Mots de passe hachés ; identifiants d’accès aux bases et jetons de connexion chiffrés (AES-256).
• Sessions limitées et révocables, tentatives de connexion limitées.
• Sauvegardes toutes les 3 heures.

Le détail est présenté sur la page Sécurité et hébergement.

8. Qui a accès aux données

• L’équipe Niralakka, pour faire fonctionner le service et, à votre demande, vous assister.
• Scaleway, hébergeur du service, en France.
• Le prestataire d’envoi des emails de notification : OVH SAS, en France.
• Anthropic, uniquement si vous utilisez le connecteur Claude (voir le point 6).

Aucune donnée n’est transmise à d’autres tiers.

9. Durées de conservation

• Votre compte est conservé tant que vous êtes membre d’une entreprise cliente. Sa suppression est demandée par l’administrateur de votre entreprise.
• Après la résiliation d’un abonnement, les données de l’entreprise sont archivées pendant 1 an, puis supprimées définitivement.
• Les journaux techniques sont conservés 14 jours.

10. Vos droits

Vous pouvez consulter et modifier vos informations à tout moment depuis votre profil, et voir ou fermer vos sessions ouvertes. Pour supprimer votre compte, adressez-vous à l’administrateur de votre entreprise, ou écrivez-nous.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les données enregistrées par une entreprise cliente, adressez-vous d’abord à cette entreprise ; nous lui transmettrons toute demande qui nous parvient. En cas de difficulté, vous pouvez adresser une réclamation à la CNIL.

11. Cookies

L’application web n’utilise que des cookies techniques, nécessaires à la connexion (session sécurisée). Aucun cookie publicitaire ni de mesure d’audience. L’application mobile n’utilise ni cookie ni traceur.

12. Modifications

En cas de modification importante de ces règles, nous prévenons les entreprises clientes et leurs utilisateurs par email.

13. Contact

Pour toute question sur vos données : contact@niralakka.fr, ou par courrier : Enzo Furnion, entrepreneur individuel (EI), 9 boulevard de l’Armée des Alpes, 06300 Nice.

Dernière mise à jour : 12 octobre 2026