Politique de protection des données

Nous vous invitons à prendre connaissance attentivement de la politique de protection des données en vigueur au sein de Paprwork (la “Politique de protection”) qui, nous l’espérons, répond à l’ensemble de vos questions sur le traitement de vos données.

Si tel n’était pas le cas, nous sommes à votre disposition pour répondre à vos interrogations. Vous pouvez nous contacter à l’adresse contact@wearenestor.com, écrire à notre délégué à la protection des données à l’adresse dpo@wearenestor.com, ou nous écrire par voie postale, à l’adresse du siège social.

La Politique de protection a été établie en application du Règlement européen 2016/679 du 27 avril 2016 (“RGPD”) entré en vigueur le 25 mai 2018. La Politique de protection fait partie des Conditions générales et chaque terme défini dans les Conditions générales a la même signification dans la Politique de protection.

Pour les documents, messages et informations que ses clients échangent dans Nestor, Paprwork agit en qualité de sous-traitant de ses clients, dans les conditions de l’Accord de traitement des données. Paprwork peut également intervenir en qualité de prestataire lorsque le contrat le prévoit.

Le présent document entre en vigueur à compter du 01 avril 2020.

Article 1 : Nature des données collectées

Paprwork recueille et traite les données que les Professionnels et les Utilisateurs (ensemble les “Usagers”) fournissent volontairement afin d'accéder aux Services (les ”Données”).

Les finalités de ce traitement de Données sont :

• permettre aux Professionnels (et le cas échéant, aux Utilisateurs) de créer un compte pour accéder aux Services,
• permettre aux Usagers d’utiliser les Services,
• améliorer les Services,
• envoyer des offres commerciales exclusivement et uniquement aux Professionnels.

Les finalités des traitements sont les suivantes :

• Organisation et suivi des campagnes d’envoi de documents sécurisés ;
• Automatisation des relances, retours et signatures ;
• Archivage des documents transmis et signés ;
• Intégration éventuelle de connecteurs de signature électronique ou SMTP.

Pour ouvrir un compte, les Professionnels doivent fournir au minimum les informations suivantes :

• nom et prénom
• adresse e-mail
• adresse postale

Les Utilisateurs autres que les Professionnels ne sont pas dans l’obligation de créer un compte pour utiliser les Services, ce qui permet de limiter naturellement le nombre d’informations collectées. Les Usagers peuvent – mais ne sont pas dans l’obligation – de compléter leur profil avec d'autres informations (numéro de téléphone, etc.).

Paprwork recueille également des Données relatives à la relation commerciale avec les Professionnels : formules d’abonnement souscrites, facturation et paiement, participation aux offres promotionnelles, demandes et incidents signalés au support...

En tout état de cause, Paprwork s’oblige à limiter au maximum le nombre d’informations collectées.

Acticle 2 : Utilisation des Données

Paprwork utilise les Données dans les cas prévus par la réglementation en vigueur, à savoir :

• l’exécution du contrat de prestation de services relatif à l’utilisation des Services ;
• le respect d’une obligation légale ;
• l’existence d’un intérêt légitime ;
• le consentement à l’utilisation des Données.

Paprwork peut envoyer des e-mails aux Professionnels à l'adresse électronique associée à leur compte pour des raisons techniques ou administratives, ou pour les informer de l'évolution des Services ou de nouvelles offres commerciales. Un lien de désactivation permet de se désinscrire à tout moment.

Article 3 : Conservation des Données

3.1 Sécurité

Paprwork met tout en œuvre pour éviter la perte, le détournement, l’intrusion, la divulgation non autorisée, l'altération ou la destruction des Données.

Ainsi :

• Les Données de l’application Nestor sont stockées sur des serveurs hébergés en France, sur une infrastructure européenne totalement souveraine.
• Toutes les informations sont chiffrées via TLS 256 bits.
• Les collaborateurs de Paprwork sont soumis à une obligation de confidentialité.
• L’accès est strictement réglementé par des autorisations individuelles.
• Les prestataires doivent offrir les mêmes garanties de sécurité.

3.2 Durée

• Durée de l’inscription : Les données sont conservées pendant la durée de l’inscription, augmentée de 12 mois.
• Fichiers de prospection : Conservation maximale de trois (3) ans à compter de la fin de la relation commerciale.
• Clients : Les données à caractère personnel relatives aux clients sont conservées pendant la durée de la relation contractuelle, puis archivées pour une durée maximale de trois (3) ans à des fins de gestion de la relation client et de prospection.
• Suppression des données : Les données sont supprimées dès qu’elles ne sont plus nécessaires ou sur demande de l’Usager.
• Conservation pour besoins légaux : Certaines données peuvent être conservées plus longtemps lorsque la loi l’impose, notamment pour respecter les obligations légales, fiscales ou comptables applicables (par exemple : documents comptables conservés pendant 10 ans).

Article 4 : Accès aux Données

4.1. Accès Interne

L’accès aux données est strictement limité aux administrateurs systèmes de l’équipe technique et uniquement dans la mesure nécessaire à la réalisation d’opérations de maintenance, de sécurité ou d’investigation en cas d’incident technique. Ces accès font l’objet d’une journalisation et sont soumis à des obligations strictes de confidentialité.

Les contenus des espaces d’échange (notamment les documents et messages) ne sont pas consultés dans le cadre des processus internes de l’organisation. Les éventuelles investigations techniques portent exclusivement sur des données techniques ou structurelles, et uniquement lorsque cela est strictement nécessaire à la résolution d’un dysfonctionnement ou d’un incident.

4.2. Transmission à des sous-traitants

Les prestations sous-traitées incluent :

• hébergement,
• envoi de courriers,
• maintenance et développement.

Le Sous-traitant s’engage à :

• Ne traiter les données que sur instruction du Responsable de traitement ;
• Garantir la confidentialité des données traitées ;
• Mettre en œuvre les mesures techniques et organisationnelles appropriées ;
• Aider le Responsable à répondre aux droits des personnes concernées ;
• Notifier toute violation de données ;
• Aider à la conformité RGPD ;

Supprimer ou restituer les données en fin de contrat.

Liste des sous-traitants de Paprwork

Article 5 : Transfert de Données

Article mis à jour le 21 octobre 2026.

Les données de l’application Nestor (comptes, documents et messages des espaces) sont hébergées en France.

Certains sous-traitants listés à l’article 4.2 traitent des données ailleurs : dans d’autres pays de l’Union européenne, ou aux États-Unis pour l’outil de gestion de projet interne. Le site wearenestor.com et ses formulaires sont hébergés dans l’Union européenne par des sociétés établies aux États-Unis.

Lorsqu’un transfert de données hors de l’Union européenne a lieu, des garanties appropriées sont mises en place conformément au RGPD, par exemple les clauses contractuelles types adoptées par la Commission européenne.

Article 6 : Exercice des droits des Usagers

Les Usagers disposent des droits suivants :

• accès,
• rectification,
• opposition,
• effacement,
• portabilité,
• limitation.

Ils peuvent les exercer à :

• Paprwork, 225 rue des Templiers, 59000 Lille
• contact@wearenestor.com

Vous pouvez aussi contacter notre délégué à la protection des données (DPO), Éléa Baert, à l’adresse dpo@wearenestor.com.

Article 7 : Cookies et mesure d'audience

Article mis à jour le 15 octobre 2026.

Paprwork peut utiliser des cookies dans les Services pour faciliter la navigation et améliorer l’expérience utilisateur. Leur suppression dans le navigateur peut affecter l'utilisation des Services.

Le site wearenestor.com ne dépose aucun cookie pour mesurer son audience, ni à des fins publicitaires.

Pour savoir quelles pages du site sont consultées et en améliorer le contenu, Paprwork utilise OpenPanel, un outil de mesure d'audience open source installé sur un serveur qu'elle administre, hébergé en France. Les données ne sont transmises ni à l'éditeur d'OpenPanel ni à des tiers, et ne sont pas croisées avec d'autres traitements.

Sont enregistrés : les pages consultées, la page de provenance, le type d'appareil et de navigateur, une localisation approximative déduite de l'adresse IP, et certaines actions sur le site (clic sur un bouton, clic sur un lien vers un autre site, envoi d'un formulaire, utilisation du simulateur). Aucun nom, aucune adresse email ni aucun message saisi dans un formulaire n'est transmis à l'outil. Ces données sont conservées 13 mois, puis supprimées automatiquement.

Vous pouvez vous opposer à cette mesure : le site respecte les signaux « Do Not Track » et « Global Privacy Control » de votre navigateur, et le bouton situé en bas de cette page la désactive pour votre navigateur.

Article 8 : Demandes envoyées depuis le site

Article ajouté le 14 octobre 2026, complété le 19 octobre 2026.

Lorsque vous remplissez un formulaire du site wearenestor.com (demande de démonstration, de campagne managée, d’atelier, de devis ou de documents de sécurité, question technique ou autre question), Paprwork recueille :

• vos nom et prénom, votre adresse e-mail professionnelle et le nom de votre organisation ;
• si vous les indiquez : votre téléphone, votre fonction, la taille de votre organisation et votre message ;
• le sujet de votre demande et la page du site depuis laquelle vous l’avez envoyée.

Ces informations servent uniquement à répondre à votre demande et, si vous le souhaitez, à préparer une démonstration ou une proposition commerciale. Ce traitement repose sur les mesures précontractuelles prises à votre demande et sur l’intérêt légitime de Paprwork à répondre aux demandes qui lui sont adressées.

Elles sont accessibles aux seuls membres de l’équipe Paprwork chargés de vous répondre, dont les comptes sont protégés par une double authentification. Chaque modification est journalisée. Elles ne sont transmises à aucun tiers à des fins commerciales.

Le site et sa base de données sont hébergés à Francfort (Allemagne), par les prestataires indiqués à l’article 4.2. Ces informations ne sont pas enregistrées dans l’application Nestor, hébergée en France.

Chaque nouvelle demande est signalée par un e-mail aux membres de l’équipe Paprwork qui ont accès à l’administration du site. Cet e-mail reprend le contenu de la demande ; il est envoyé par Tipimail, en France.

Elles sont conservées trois (3) ans à compter du dernier contact, conformément à l’article 3.2 pour les fichiers de prospection, puis supprimées. Vous pouvez à tout moment exercer les droits décrits à l’article 6.