Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

Cette politique explique quelles données personnelles nous traitons quand vous visitez neowise-engineering.com, quand vous nous écrivez et quand vous utilisez un compte Neowise Engineering. Elle décrit le service tel qu'il fonctionne aujourd'hui : un site de présentation, des comptes ouverts sur invitation et des essais gratuits demandés par e-mail. Les abonnements payants ne sont pas encore ouverts. Nous compléterons cette politique avant de collecter la moindre donnée de paiement ou de facturation.

Qui est responsable de vos données ?

Le responsable du traitement est :

Neowise SRL, société à responsabilité limitée de droit belge, qui exploite le service Neowise Engineering
Siège : Tienne du Golf 24, 1390 Grez-Doiceau, Belgique
Numéro d'entreprise : 0805.482.951 (RPM Brabant wallon)
Contact pour toute question sur vos données : support@neowise-engineering.com

Nous n'avons pas désigné de délégué à la protection des données : la loi ne l'impose pas pour nos activités. Toutes les demandes sont traitées à l'adresse ci-dessus.

En bref

Nous ne collectons que ce qui est nécessaire pour vous répondre, ouvrir votre compte et le protéger.
Les calculs s'exécutent dans votre navigateur. Les données que vous saisissez dans les modules ne sont pas envoyées à nos serveurs.
Pas de mesure d'audience, pas de publicité, pas de réseau social, pas de traceur : seuls des cookies et un stockage local strictement nécessaires sont utilisés.
Nous ne vendons aucune donnée et ne l'utilisons pas pour entraîner une intelligence artificielle.
Nos serveurs et notre base de données sont situés à Francfort, en Allemagne. Deux de nos prestataires sont des sociétés américaines : les garanties sont décrites plus bas.
Vous pouvez à tout moment accéder à vos données, les faire corriger ou effacer, et vous opposer à certains traitements.

Ce que nous traitons, pourquoi et combien de temps

Quand vous visitez le site

Comme tout site, notre hébergeur reçoit des données techniques à chaque page demandée : adresse IP, page demandée, date et heure, type de navigateur et code de réponse. Elles servent uniquement à afficher le site, à le protéger contre les attaques et à diagnostiquer les pannes.

Base légale : notre intérêt légitime à fournir un site disponible et sûr (article 6.1.f du RGPD).
Durée : courte, fixée par l'hébergeur ; les journaux d'exécution que nous pouvons consulter sont conservés un jour.

Le pare-feu de l'hébergeur peut, en cas de trafic suspect, demander à votre navigateur de passer une vérification automatique. Il dépose alors une preuve de vérification valable une heure.

Quand vous nous écrivez

Les boutons « Demander un essai gratuit », « Proposer un module » et « Écrivez-nous » ouvrent votre logiciel de messagerie avec un message adressé à support@neowise-engineering.com. Aucun formulaire du site ne collecte de données. Nous recevons ce que vous choisissez de nous envoyer : votre adresse e-mail, votre nom, votre bureau d'études ou votre établissement, les modules ou la formule qui vous intéressent, votre signature et le contenu de votre message.

Finalité : vous répondre et, si vous demandez un essai, préparer et ouvrir votre accès.
Base légale : les mesures précontractuelles que vous nous demandez (article 6.1.b du RGPD) ; si vous écrivez au nom de votre employeur, notre intérêt légitime à vous répondre et à préparer un accord avec lui (article 6.1.f).
Durée : 12 mois après notre dernier échange si aucun essai ni aucun compte ne suit ; sinon, 3 ans après notre dernier échange, pour assurer le suivi de votre accès et garder la trace de ce qui a été convenu.

Nous ne vous enverrons aucun e-mail publicitaire sans votre accord préalable.

Quand vous avez un compte

Les comptes sont ouverts uniquement sur invitation, pour un essai gratuit ou un accès accordé par Neowise. Nous traitons :

votre identité : adresse e-mail, nom, rôle dans l'application, date de création et de dernière connexion ;
votre mot de passe, sous une forme chiffrée irréversible (nous ne le connaissons jamais) ;
la double authentification, si elle est activée ou exigée : une clé secrète chiffrée et des codes de secours, eux aussi chiffrés de façon irréversible ;
vos sessions : date d'ouverture, dernière activité et type de navigateur, pour que vous puissiez les voir et les fermer depuis votre compte ;
le journal des connexions : date, type d'événement (connexion réussie ou refusée, déconnexion, changement de sécurité), adresse IP et type de navigateur ;
les compteurs de tentatives par adresse IP, pour bloquer les attaques par force brute ;
les liens d'invitation et de réinitialisation : adresse e-mail, date d'expiration et date d'utilisation.

Finalités et bases légales :

ouvrir et faire fonctionner votre compte, conformément aux conditions d'utilisation que vous acceptez : exécution du contrat (article 6.1.b du RGPD) ;
protéger les comptes contre les intrusions, détecter un accès frauduleux et en apporter la preuve : notre intérêt légitime et celui des utilisateurs à la sécurité des comptes (article 6.1.f), qui contribue aussi à notre obligation de sécurité (article 32 du RGPD).

Nous avons vérifié que ce journal ne pèse pas de façon excessive sur vos droits : il ne contient ni mot de passe, ni l'adresse e-mail saisie pour un compte inexistant ; seuls les administrateurs de Neowise y ont accès ; il est limité à 12 mois ; et vous en recevez une copie avec vos données.

Durées :

sessions : 30 jours au plus, et fermeture après 8 heures d'inactivité ;
liens d'invitation : valables 7 jours ; liens de réinitialisation : valables 48 heures ; supprimés 30 jours après leur utilisation ou leur expiration ;
compteurs de tentatives : 24 heures ;
journal des connexions : 12 mois ;
compte d'essai : l'accès est retiré à la fin du 14e jour ; si vous ne poursuivez pas, le compte est anonymisé au plus tard 30 jours plus tard ;
autre compte invité : anonymisé au plus tard 30 jours après la fin de votre accès ou après votre demande d'effacement.

L'anonymisation remplace votre nom et votre adresse e-mail, rend le mot de passe inutilisable et supprime les sessions, les liens et la double authentification. Les lignes du journal des connexions qui vous concernent restent jusqu'à la fin de leur délai de 12 mois, sans votre nom ni votre adresse e-mail.

Les copies de restauration de notre base de données sont conservées 7 jours au plus. Une donnée effacée peut donc y subsister pendant ce délai, sans être utilisée.

Ce qui reste dans votre navigateur

Les calculs s'exécutent sur votre ordinateur. Pour que vous retrouviez votre travail, votre navigateur garde localement :

votre choix de thème clair ou sombre, seulement si vous l'avez choisi vous-même ;
la disposition de l'interface et les données des modules et du modèle 3D en cours.

Ces informations ne nous sont jamais envoyées et nous n'y avons pas accès. Elles restent jusqu'à ce que vous les effaciez, depuis les réglages de votre navigateur. Pensez-y si vous utilisez un ordinateur partagé. Pour garder une copie d'un modèle 3D, utilisez son enregistrement dans un fichier.

Cookies et stockage local

Nous utilisons uniquement des cookies et un stockage local strictement nécessaires au service que vous demandez. La loi ne demande pas votre consentement pour ceux-ci, et nous n'affichons donc pas de bandeau.

nw_session : vous garde connecté ; posé à la connexion ; illisible par les scripts de la page ; refusé par nos serveurs après 8 heures d'inactivité et en tout cas après 30 jours.
nw_mfa : retient pendant 5 minutes l'étape de connexion entre le mot de passe et le code de double authentification.
Vérification du pare-feu : posée par notre hébergeur seulement si votre navigateur doit passer une vérification anti-robots ; valable une heure.
neowise-theme (stockage local) : votre choix de thème, si vous en avez choisi un.
ingenio-… (stockage local) : la disposition de l'interface et les données de vos calculs, pour les retrouver à votre prochaine visite.

Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de réseau social, et aucun service tiers ne se charge dans nos pages. Les polices de caractères sont servies par notre propre site.

Qui reçoit vos données ?

Vos données sont accessibles aux seules personnes de Neowise qui en ont besoin : les administrateurs de l'application et les personnes qui répondent aux e-mails. Elles sont aussi traitées par nos prestataires, qui agissent uniquement sur nos instructions, dans le cadre d'un contrat de sous-traitance :

Vercel Inc. (États-Unis) : hébergement du site et de l'application ; nos fonctions serveur s'exécutent à Francfort (Allemagne).
Neon (groupe Databricks Inc., États-Unis) : base de données des comptes, hébergée à Francfort (Allemagne) chez Amazon Web Services.
OVH SAS (France) : nom de domaine et messagerie de support@neowise-engineering.com, dans des centres de données de l'Union européenne.

Nous ne transmettons vos données à aucune autre personne, sauf si la loi nous y oblige (par exemple sur demande d'une autorité judiciaire), ou pour défendre nos droits en justice.

Transferts hors de l'Union européenne

Vos données sont stockées et traitées dans l'Union européenne. Vercel et Neon étant des sociétés américaines, leur personnel ou leurs propres sous-traitants peuvent toutefois y accéder depuis les États-Unis, par exemple pour le support ou la sécurité. Ces transferts sont encadrés :

par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, pour les sociétés qui y ont adhéré ;
par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), prévues dans les contrats de ces prestataires.

Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Comment nous protégeons vos données

Connexion chiffrée (HTTPS) sur tout le site.
Mots de passe protégés par un algorithme de hachage résistant (scrypt), jamais stockés en clair.
Double authentification proposée à tous et obligatoire pour les administrateurs.
Blocage temporaire après des tentatives répétées, par compte et par adresse IP.
Sessions révocables à tout moment depuis votre compte.
Accès à la base limité à un rôle applicatif aux droits restreints.
Aucun script tiers dans nos pages et une politique de sécurité du contenu stricte.

Si une violation de vos données présente un risque élevé pour vous, nous vous en informerons sans retard injustifié. Nous notifions l'Autorité de protection des données dans les 72 heures lorsque la loi l'exige.

Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire rectifier si elles sont inexactes ;
les faire effacer, sauf si nous devons les garder pour une raison prévue par la loi, par exemple le journal des connexions pendant son délai de 12 mois pour la sécurité des comptes ;
limiter leur traitement pendant l'examen d'une contestation ;
recevoir vos données de compte dans un format structuré et les transmettre à un autre service (portabilité) ;
vous opposer aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.

Si vous avez un compte, la rubrique Mes données de la page « Mon compte » vous permet de télécharger immédiatement votre profil, vos sessions et votre journal des connexions. Vous pouvez y modifier votre nom et fermer vos sessions.

Pour tout le reste, écrivez à support@neowise-engineering.com, si possible depuis l'adresse liée à votre compte. Nous pouvons vous demander une information complémentaire si nous avons un doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; dans ce cas, nous vous prévenons dans le premier mois. L'exercice de vos droits est gratuit.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et ne faisons aucun profilage.

Réclamation

Si vous estimez que nous ne respectons pas vos droits, écrivez-nous d'abord : nous chercherons une solution. Vous pouvez aussi, à tout moment, introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be, ou auprès de l'autorité de contrôle du pays de l'Union où vous vivez ou travaillez.

Âge minimum

Neowise Engineering s'adresse aux professionnels et, pour la formule Étudiant, aux étudiants majeurs. Nous n'ouvrons pas de compte à une personne de moins de 18 ans. Si nous apprenons qu'un mineur nous a transmis des données, nous les effaçons.

Modifications de cette politique

Nous mettrons cette politique à jour quand le service évoluera, notamment avant l'ouverture des abonnements payants. La date de la dernière mise à jour figure en haut de la page. Si un changement important concerne votre compte, nous vous en informerons par e-mail avant qu'il s'applique.