Politique de confidentialité de Préalo
Version 2 du 7 novembre 2026. Préalo est un service édité par NS HOLDING (SAS au capital de 100 €, RCS Évry 999 158 009, 12 rue de Normandie, 91130 Ris-Orangis), ci-après « Préalo ». Préalo est responsable des traitements décrits ici. Contact : contact@prealo.com.
Ce que nous traitons, et pourquoi
| Traitement | Données | Finalité et base légale | Durée |
|---|---|---|---|
| Comptes de l’app | Nom, e-mail, rôle, empreinte du mot de passe, dates de connexion, empreinte de l’adresse IP | Fournir le service et le sécuriser ; exécution du contrat | Abonnement + 30 jours |
| Journaux de sécurité | Adresse IP, pages appelées, trace des exports (sans contenu) | Détecter et retracer un abus ; intérêt légitime | 12 mois au plus |
| Contact et support | E-mail, nom, contenu des messages | Répondre aux demandes ; intérêt légitime | 3 ans après le dernier échange |
| Prospection | Nom, fonction, entreprise, e-mail professionnel | Présenter Préalo à des professionnels concernés ; intérêt légitime | 3 ans après le dernier contact, ou dès l’opposition |
| Facturation | Raison sociale, adresse, contact de facturation, factures | Obligation légale comptable | 10 ans |
| Acceptation des CGV | Compte, date, heure, version acceptée | Prouver le contrat ; intérêt légitime | Abonnement + 5 ans |
Les données des salariés de nos clients
Les employeurs qui utilisent Préalo y saisissent les données de leurs salariés pour faire leurs DPAE. Pour ces données, l’employeur est responsable du traitement et Préalo agit comme son sous-traitant. Un salarié qui veut exercer ses droits s’adresse à son employeur. Une demande reçue par Préalo lui est transmise.
Qui reçoit les données
Seul Préalo y a accès, avec ses prestataires techniques : Render (hébergement, à Francfort), Cloudflare (acheminement du trafic, pour le compte de Render) et Brevo (envoi des e-mails). Render et Cloudflare sont des sociétés américaines : les transferts éventuels hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
Les données ne sont jamais vendues. Elles ne sont communiquées à une autorité que sur demande légale.
Cookies
Le site prealo.com et l’app ne déposent aucun cookie de mesure d’audience ni de publicité. L’app dépose un cookie de session, nécessaire pour rester connecté, valable 12 heures au plus. Notre hébergeur peut aussi déposer un cookie technique qui protège contre les robots. Ces cookies sont strictement nécessaires : ils ne demandent pas de consentement.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer à tout moment à la prospection, par simple réponse à un e-mail ou à contact@prealo.com.
Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Sécurité
Les données sensibles sont chiffrées, les connexions passent en HTTPS et la base de données est fermée à Internet. Le détail des mesures figure à l’annexe 2 des CGV.
Modifications
Cette politique peut évoluer. La date de version en haut de page indique la dernière mise à jour.