Politique de confidentialité

Dernière mise à jour : 31 août 2026

Neyte traite des notes de frais. Ce sont des pièces comptables, qui portent le nom de la personne qui a engagé la dépense, ce qu’elle a acheté et quand. Ce document dit exactement ce que nous en faisons.

Qui est responsable

CorceLink, SASU au capital de 1 000 €, 16 rue Cuvier, 69006 Lyon, RCS Lyon 999 452 865, est responsable du traitement pour son site et pour la fourniture du service.

Lorsqu’une entreprise utilise Neyte pour gérer les frais de ses salariés, c’est elle qui détermine les finalités du traitement de leurs données : elle en est responsable, et CorceLink agit alors comme sous-traitant au sens de l’article 28 du RGPD.

Pour toute question : contact@neyte.fr.

Ce que nous collectons

Votre identité

Nom et adresse électronique, fournis à la création du compte ou par l’administrateur qui vous invite. Le rôle qui vous est attribué au sein de votre organisation.

Nous ne détenons aucun mot de passe. L’authentification est assurée par notre service d’identité, qui seul en conserve l’empreinte. L’application ne voit jamais votre mot de passe.

Vos notes de frais

Commerçant, date, montant, TVA, devise, catégorie, moyen de paiement, convives éventuels, trajets et distances pour les frais kilométriques, commentaires, et la photographie du justificatif.

Données techniques

Un identifiant d’appareil si vous activez les notifications, afin de vous les adresser. Des journaux de serveur conservant l’horodatage, l’adresse IP et le point d’entrée appelé, nécessaires à la sécurité et au diagnostic de panne.

Ce que nous ne faisons pas

• Aucun traceur dans l’application. Elle ne contient aucun outil de mesure, aucun identifiant publicitaire, aucune bibliothèque d’analyse. Sur ce site de présentation, en revanche, nous mesurons l’audience : c’est décrit à la section suivante.
• Aucun cookie. Ni sur ce site, ni dans l’application. Les polices de caractères sont servies depuis nos propres serveurs.
• Aucune publicité, aucun profilage, aucune revente. Vos données ne sont ni vendues, ni louées, ni échangées.
• Aucune analyse de vos justificatifs sur nos serveurs. La lecture du ticket, c’est-à-dire le montant, la date et la TVA, s’effectue sur votre téléphone, par la reconnaissance de texte du système. La photographie n’est jamais envoyée à un service d’analyse, ni chez nous ni ailleurs.
• Aucun transfert hors de l’Union européenne. Les serveurs sont situés en France.

Mesure d’audience sur ce site

Cette section ne concerne que ce site de présentation. L’application iOS ne mesure rien, et les pages légales que vous lisez en ce moment sont exclues de toute mesure, parce qu’elles s’ouvrent aussi depuis l’application.

Comptage des visites, sans votre accord

Nous utilisons Umami, un outil de mesure que nous hébergeons nous-mêmes sur analytics.corcelink.fr. Une requête part donc vers ce serveur au chargement des pages de présentation. Il n’appartient à aucun tiers : c’est le même éditeur que ce site.

• Ce qui est enregistré : la page consultée, la page d’où vous venez, le type d’appareil, le navigateur, le pays. L’adresse IP sert à déduire le pays puis est écartée, elle n’est pas conservée.
• Ce qui n’est pas fait : aucun cookie, aucun identifiant qui vous suivrait d’une visite à l’autre, aucun suivi d’un site à l’autre, aucune transmission à un tiers.
• Pourquoi sans votre accord : la CNIL dispense de consentement la mesure d’audience strictement limitée à des statistiques anonymes pour l’éditeur du site, ce qui est le cas ici.
• Finalité : savoir quelles pages sont lues.
• Base légale : notre intérêt légitime à connaître l’usage de notre site.
• Conservation : treize mois, puis suppression.

Enregistrement de votre navigation, avec votre accord

Si vous l’acceptez, nous enregistrons le déroulé de votre visite sur les pages de présentation : mouvements de pointeur, clics et défilement. Cela nous sert à voir où le site se comprend mal.

• Ce n’est pas de la statistique, c’est l’observation d’une visite particulière. Aucune dispense ne la couvre.
• Base légale : votre consentement, et lui seul. Rien ne se déclenche avant que vous ayez répondu oui.
• Aucune saisie n’est captée, parce qu’il n’y a rien à saisir : ce site ne comporte aucun formulaire, aucun champ de texte. Nous joindre se fait par courriel ou par téléphone.
• Où cela ne s’applique pas : ni dans l’application iOS, ni dans votre espace client, ni sur ces pages légales.
• Conservation : trente jours, puis suppression.
• Destinataire : nous seuls. L’outil tourne sur notre propre serveur, en France.

Vous pouvez revenir sur votre choix à tout moment, et le retrait est aussi simple que l’accord :

Votre choix est gardé dans la mémoire locale de votre navigateur, sous la clé neyte.enregistrement. Il ne part vers aucun serveur. Vider les données du site l’effacera, et la question vous sera reposée.

Pourquoi, et sur quelle base

• Fournir le service : saisir, valider et retrouver des notes de frais. Base légale, l’exécution du contrat qui nous lie à votre organisation.
• Conserver les pièces comptables. Base légale, l’obligation légale de conservation qui pèse sur votre entreprise.
• Sécuriser le service : journaux, détection d’abus, limitation du nombre de demandes. Base légale, notre intérêt légitime à protéger le service et ses utilisateurs.
• Vous écrire : invitation, réinitialisation de mot de passe, information sur le service. Base légale, l’exécution du contrat.

Qui y a accès

Au sein de votre organisation : vous voyez vos propres dépenses, vos responsables voient celles qu’ils ont à valider, les administrateurs voient celles de l’organisation. Aucune donnée n’est jamais visible d’une autre organisation : le cloisonnement est appliqué par la base de données elle-même, à chaque requête, et non par le code applicatif.

Chez nous : seules les personnes qui exploitent le service, et uniquement pour le maintenir en fonctionnement.

Nos sous-traitants se limitent à :

• Resend : acheminement des courriels d’invitation et de compte. Reçoit l’adresse du destinataire et le contenu du message, rien d’autre.
• Apple et Google : acheminement des notifications, si vous les activez.

Combien de temps

• Notes de frais et justificatifs : dix ans. C’est la durée de conservation des pièces comptables imposée par l’article L.123-22 du code de commerce. Nous ne pouvons pas les supprimer avant, y compris à votre demande.
• Compte : le temps de votre présence dans l’organisation. À la suppression, vos données personnelles sont effacées le jour même.
• Journaux techniques : douze mois.
• Invitations non acceptées : quatorze jours, puis expiration.

Supprimer votre compte

Depuis l’application : Profil, Mon compte, Supprimer mon compte. Vous pouvez aussi nous écrire à contact@neyte.fr.

La suppression efface votre nom, votre adresse, votre photographie de profil, vos appareils enregistrés et vos affectations de cartes. Votre accès est fermé et votre compte d’identité supprimé : aucune connexion n’est plus possible.

Les notes de frais que vous avez saisies ou validées subsistent, sans votre nom, au titre de l’obligation de conservation rappelée ci-dessus. Nous préférons vous le dire clairement plutôt que de promettre un effacement que la loi ne nous permet pas.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@neyte.fr. Nous répondons sous un mois. Si les données vous concernant relèvent de votre employeur, nous transmettons votre demande à celui-ci, qui en est le responsable.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Comment vos données sont protégées

• Chiffrement de bout en bout des échanges, en HTTPS.
• Cloisonnement entre organisations appliqué par la base de données, à chaque requête.
• Session conservée dans le trousseau sécurisé de votre appareil, jamais en clair.
• Justificatifs dans un stockage privé, accessibles uniquement par des liens signés à durée limitée.
• Empreinte SHA-256 calculée sur votre appareil au moment de la prise de vue : toute modification ultérieure du fichier serait détectable.

Modifications

Ce document peut évoluer avec le service. La date de mise à jour figure en tête. Toute modification substantielle vous sera signalée par courriel ou dans l’application.