Confidentialité et cookies

ALPHA SÉCURITÉ, 39 Rue Robert Caumont, 33300 Bordeaux, SIRET 99097352100026, représentée par Yves SHEMA KAYIHURA, est responsable des traitements décrits ici.

L'application est un outil interne : elle sert à organiser les vacations de sécurité, à suivre leur exécution et à rendre compte aux clients. Elle n'affiche aucune publicité et ne vend ni ne cède aucune donnée.

Agents et sous-traitants. Identité, matricule, coordonnées, qualifications, numéro et échéance de la carte professionnelle, heures prévues au contrat et taux de rémunération, planning, pointages de prise et de fin de service, entrées de main courante, demandes d'absence, dates du suivi de médecine du travail. Pour une absence, seule la catégorie est enregistrée, par exemple « arrêt maladie », jamais un motif médical. Du suivi médical, seules les dates sont gardées, jamais le contenu d'un avis.

Clients. Raison sociale, coordonnées des interlocuteurs, adresse des sites, et les mains courantes de leurs sites.

Toute personne qui se connecte. Adresse e-mail, mot de passe, que nous ne conservons que sous forme d'empreinte et ne pouvons donc pas lire, et pour chaque connexion sa date et le type de navigateur utilisé.

Les comptes de l'exploitation. Chaque connexion à l'espace d'exploitation s'inscrit dans un journal que seuls les administrateurs lisent : date et heure, adresse saisie, nom du compte, mode de connexion, résumé de l'appareil (navigateur et système), adresse IP, et si l'appareil était nouveau. Les refus de mot de passe, les codes envoyés, les blocages et les changements de rôle y figurent aussi. Ce journal sert à protéger l'accès et à retrouver qui a fait quoi ; ses lignes sont effacées au bout de douze mois. Depuis un nouvel appareil, un code à six chiffres est envoyé par courriel : seule son empreinte est gardée, dix minutes au plus.

Une main courante décrit des faits survenus sur un site. Elle peut donc nommer des personnes extérieures à l'entreprise, témoins ou auteurs d'un incident.

• Planifier les vacations, établir les heures et la paie, tenir la main courante : exécution du contrat de travail ou du contrat de prestation.
• Vérifier les cartes professionnelles, l'autorisation CNAPS et le suivi de médecine du travail : obligations légales de l'employeur et d'une entreprise de sécurité privée.
• Relever la position au moment du pointage : intérêt légitime de l'entreprise à prouver qu'un service a bien été pris sur son site, vis-à-vis de ses clients.
• Envoyer des notifications sur votre téléphone : votre consentement, donné en les activant, et retiré en les désactivant.

Si vous choisissez « Ajouter à mon calendrier », votre téléphone s'abonne à un lien secret, propre à vous : il y lit vos vacations (le site, l'horaire et l'adresse du site, des 30 derniers jours aux 90 à venir) et rien d'autre, ni aucune vacation d'un collègue. Le lien est fait pour vous seul : qui le détient voit ce planning. « Changer le lien » (dans votre espace, ou à votre demande auprès de l'exploitation) rend l'ancien inutilisable. Vous pouvez aussi vous désabonner depuis le calendrier de votre téléphone. Base : votre consentement, donné en vous abonnant.

Quand un agent pointe sa prise ou sa fin de service, le téléphone transmet sa position à cet instant, et à cet instant seulement. Elle n'est jamais relevée entre deux pointages, ni en dehors des heures de service. Elle sert à une seule chose : vérifier que le pointage a été fait sur le site.

Les positions sont effacées automatiquement au bout de 60 jours. Un agent peut refuser l'accès à sa position : le pointage est alors enregistré quand même, avec la mention que la position manque.

Quand un agent lance un SOS depuis l'application, sa position à cet instant est jointe à l'alerte et envoyée au bureau et à l'astreinte, avec son nom et son site. Elle n'est relevée qu'à ce moment, jamais en continu. Elle est effacée au bout de 60 jours ; l'alerte elle-même, sans la position, reste au journal.

Les données ne sont accessibles qu'au personnel d'ALPHA SÉCURITÉ qui en a besoin. Un agent ne voit que ses propres vacations. Un client ne voit que ses sites, et ne voit le nom des agents que s'il a demandé et obtenu la nomination ; sinon, seule la qualification du poste lui est indiquée.

Des prestataires techniques interviennent pour faire fonctionner le site :

• Vercel, hébergement du site, traitements exécutés à Francfort ;
• Neon, base de données, hébergée à Francfort ;
• Resend, envoi des courriels d'invitation et de notification ;
• Anthropic, correction du français des textes que les agents écrivent dans la main courante ; le texte d'origine est conservé ;
• les services de notification d'Apple, Google, Mozilla et Microsoft, qui acheminent les notifications vers les téléphones, chiffrées de bout en bout.

Vercel, Resend et Anthropic sont des sociétés américaines. Les transferts de données vers les États-Unis qu'ils peuvent impliquer sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans leurs contrats de sous-traitance.

• Positions relevées au pointage : 60 jours.
• Connexion : 365 jours après le dernier passage pour un agent, 12 heures pour les autres espaces, puis il faut se reconnecter.
• Planning, heures et éléments de paie : la durée de la relation de travail, puis les durées de conservation imposées par la loi, cinq ans pour ce qui fonde la paie.
• Mains courantes et pointages : le temps où ils peuvent servir de preuve d'un service rendu ou d'un incident.
• Compte d'accès : suspendu au départ de la personne, et non effacé, parce qu'il signe ce qu'elle a fait pendant qu'elle était là.

Vous pouvez demander à accéder à vos données, les faire rectifier ou effacer, en limiter l'usage, vous opposer à un traitement fondé sur l'intérêt légitime, et recevoir les données que vous avez fournies dans un format réutilisable.

Écrivez à ALPHA SÉCURITÉ, 39 Rue Robert Caumont, 33300 Bordeaux, ou appelez le 05 47 74 09 24. Une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

L'application ne dépose que ce qui est strictement nécessaire à son fonctionnement. Aucun cookie publicitaire, aucune mesure d'audience, aucun outil de suivi, aucun contenu tiers. C'est pourquoi elle ne vous demande pas votre consentement : la loi n'en exige pas pour ces dépôts-là.