Politique de confidentialité

En bref

Cette politique explique quelles données personnelles Reglova traite, pourquoi, combien de temps, et comment exercer vos droits (règlement européen 2016/679, dit RGPD, et loi Informatique et Libertés). Aucune donnée n'est vendue, aucune publicité n'est affichée, aucun outil de suivi n'est utilisé.

Qui est responsable ?

• Site et demandes de présentation : Victor Aubague EI est responsable du traitement.
• Application Reglova : l'entreprise cliente qui ouvre les comptes est responsable du traitement des données de ses salariés et prestataires ; Victor Aubague EI agit pour elle comme sous-traitant (article 28 du RGPD), selon le contrat et son accord de traitement des données. Pour exercer vos droits sur ces données, adressez-vous d'abord à votre employeur : nous l'aidons à vous répondre.

Contact pour les données personnelles : [email protected].

Demandes de présentation

• Données : nom, entreprise, adresse e-mail professionnelle, téléphone (facultatif), nombre d'usines, message (facultatif), langue de la page.
• Finalité : répondre à votre demande et organiser la présentation.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Conservation : trois ans après la demande, puis effacement automatique.
• Destinataires : l'équipe de Victor Aubague EI. Aucune cession, aucune prospection par des tiers.

Comptes de l'application

• Données du compte : nom, adresse e-mail, rôle, usines accessibles ; pour un technicien, sa fiche (métier, coût horaire), ses habilitations et leurs échéances, ses absences et astreintes (le motif d'une absence n'est visible que des responsables). Le mot de passe est conservé haché (Argon2) et n'est lisible par personne.
• Traces d'activité : interventions, temps passés, comptes rendus, signatures, messages, photos et pièces jointes, journal d'audit (connexions, échecs de connexion, actions sensibles), chacun avec son heure et son auteur.
• Finalités : planifier et tracer la maintenance ; prouver les contrôles réglementaires et la sécurité des interventions (consignation, permis de travail, habilitations) ; sécuriser l'accès.
• Base légale : exécution du contrat entre Victor Aubague EI et l'entreprise cliente ; obligations légales et intérêt légitime de l'entreprise pour la sécurité et la traçabilité de ses installations.
• Conservation : pendant le contrat. À sa fin, l'entreprise récupère ses données (exports) ; elles sont ensuite effacées sous trois mois, sauf obligation légale de conservation. Un administrateur peut à tout moment effacer un utilisateur : son nom est remplacé par un pseudonyme dans l'historique, qui reste exploitable.

Demandes sans compte (QR code)

Un opérateur peut signaler une panne en scannant le QR code d'une machine, sans compte. Le nom et l'adresse e-mail sont facultatifs ; l'adresse ne sert qu'à envoyer les étapes de la demande. L'entreprise cliente est responsable de ce traitement ; les données suivent la conservation de ses interventions.

Données techniques et sécurité

• Journaux du serveur : adresse IP, date, adresse appelée et code de réponse, pour la sécurité et le diagnostic ; conservés douze mois au plus.
• Protection de la connexion : les échecs sont comptés par adresse e-mail et par adresse IP, en mémoire, pendant quinze minutes ; cinq échecs suspendent la connexion de l'adresse e-mail pendant ce délai.
• Mesures de sécurité : échanges chiffrés (TLS), mots de passe hachés, double authentification, liens de réinitialisation à usage unique, données de chaque client cloisonnées dans la base, journal d'audit, sauvegardes quotidiennes conservées trente jours, puis une par mois pendant douze mois.

Cookies et stockage sur l'appareil

Reglova ne dépose aucun cookie publicitaire ou de mesure d'audience. L'application garde sur votre appareil la session (jeton de connexion), la langue, les préférences d'affichage et, hors ligne, les saisies en attente d'envoi. Ce stockage est strictement nécessaire au service que vous demandez et n'appelle pas de consentement (article 82 de la loi Informatique et Libertés). La session s'efface à la déconnexion ; les saisies hors ligne, à leur envoi.

Les polices et le décodeur des modèles 3D sont servis par nos serveurs : votre navigateur ne contacte aucun domaine tiers.

Sous-traitants

• Hébergement des données et des sauvegardes : Contabo GmbH, Aschauer Straße 32a, 81549 München, Allemagne, dans l'Union européenne.
• Envoi des e-mails (invitations, réinitialisations, suivi des demandes) : le serveur d'envoi configuré par Victor Aubague EI ou par l'entreprise cliente.
• Génération de modèles 3D par IA (facultative, à la demande d'un responsable) : le lien ou la photo de la machine est transmis au fournisseur d'IA configuré (par défaut Anthropic, aux États-Unis). Aucune donnée d'utilisateur n'y est jointe.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected] : nous répondons sous un mois. Dans l'application, un administrateur peut exporter toutes les données d'un utilisateur et l'effacer.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Modifications

Toute modification est publiée sur cette page, avec sa date en tête. Un changement important est signalé aux administrateurs des entreprises clientes.