Politique de confidentialité

Responsable de traitement

Pour les données du site vitrine, de la gestion des comptes et de la facturation, le responsable de traitement est l’éditeur du Service : [À COMPLÉTER : raison sociale + adresse], contact@maintvision.com.

Responsable vs sous-traitant : notre rôle

Il faut distinguer deux situations :

• Données de votre organisation dans l’application (équipements, ordres de travail, stocks, fichiers, vos propres clients et fournisseurs…) : votre organisation en est le responsable de traitement, et Maint Vision agit comme sous-traitant au sens de l’article 28 du RGPD — nous ne traitons ces données que pour vous fournir le Service, sur vos instructions.
• Données de compte, de facturation et du site (identité des utilisateurs, abonnement, navigation sur le site vitrine) : Maint Vision en est le responsable de traitement.

Données que nous traitons

Compte et authentification

Adresse e-mail, nom, téléphone (facultatif), mot de passe (stocké uniquement sous forme de condensé chiffré bcrypt, jamais en clair), rôle et permissions, date de dernière connexion.

Contenu applicatif

Les données que vous saisissez dans l’application : équipements, ordres de travail, demandes, pièces, procédures, messages, fichiers et photos joints. Ces contenus peuvent contenir des données personnelles (par exemple les coordonnées de vos propres fournisseurs ou clients) dont vous êtes responsable.

Facturation

Lorsque vous souscrivez une offre payante, le paiement est traité par Stripe. Nous conservons le nom de l’organisation, l’e-mail de facturation, l’offre et le statut d’abonnement. Nous n’avons jamais accès aux numéros de carte bancaire.

Données techniques et de sécurité

Journaux d’audit des évènements sensibles (connexions, réinitialisations de mot de passe, changements de rôle et de permissions), pouvant inclure l’adresse IP et le navigateur (user-agent), à des fins de sécurité et de traçabilité.

Application mobile

Si vous activez les notifications, un jeton de notification (Expo Push) est associé à votre appareil. Il est supprimé à la déconnexion ou lorsque l’appareil n’est plus enregistré.

Finalités et bases légales

• Fournir et administrer le Service, gérer votre compte et vos accès — exécution du contrat.
• Assurer la sécurité, prévenir la fraude et tracer les accès (journaux d’audit) — intérêt légitime et obligation légale.
• Gérer la facturation et respecter nos obligations comptables — exécution du contrat et obligation légale.
• Vous envoyer des e-mails de service (réinitialisation de mot de passe, invitations, notifications importantes) — exécution du contrat.
• Envoyer des notifications push mobiles — consentement (activation volontaire).

Sous-traitants et prestataires

Nous faisons appel à un nombre limité de sous-traitants, chacun encadré par un accord de traitement des données (DPA) :

• Neon — base de données PostgreSQL gérée (Union européenne). Hébergement des données applicatives.
• Cloudflare R2 — stockage des fichiers et photos joints.
• Brevo — envoi des e-mails transactionnels (réinitialisation, invitations). Reçoit l’e-mail et le nom du destinataire.
• Stripe — traitement des paiements et de la facturation des abonnements.
• Vercel — hébergement du site vitrine et de l’interface web.
• Google (Google Analytics) — mesure d’audience du site vitrine, uniquement après votre consentement ; transfert hors UE (États-Unis) encadré par le Data Privacy Framework.
• Expo — service d’envoi des notifications push (application mobile uniquement).
• Hébergeur de l’API : [À COMPLÉTER : ex. Railway, Render].

Nous ne vendons ni ne louons vos données personnelles, et ne les utilisons à aucune fin publicitaire.

Hébergement et transferts hors UE

Les données applicatives clients (base de données et fichiers) sont hébergées dans l’Union européenne. Certains prestataires (par exemple Vercel, Stripe) peuvent être établis hors de l’UE ; les transferts éventuels sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données applicable).

Durées de conservation

• Compte et contenu applicatif : pendant toute la durée de l’abonnement, puis suppression ou anonymisation dans un délai raisonnable après la fin du contrat (sous réserve d’une période d’export — voir les CGV).
• Jetons de réinitialisation de mot de passe : 30 minutes.
• Journaux d’audit et de sécurité : durée limitée, à des fins de sécurité et de preuve.
• Données de facturation : conservées conformément aux obligations comptables et fiscales légales.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des mots de passe (bcrypt), chiffrement des échanges (HTTPS/TLS), isolation stricte des données entre organisations (cloisonnement multi-locataire), cookies d’authentification httpOnly, limitation du débit des requêtes, journalisation des accès et en-têtes de sécurité (CSP, HSTS).

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer : contact@maintvision.com.

Si vos données sont traitées par votre organisation dans le cadre de l’application, adressez d’abord votre demande à celle-ci (responsable de traitement) ; nous l’assistons à ce titre. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le site vitrine n’utilise aucun cookie publicitaire. Avec votre consentement (recueilli via le bandeau affiché à votre première visite), nous utilisons Google Analytics pour mesurer l’audience du site ; il dépose alors des cookies de mesure (_ga, _ga_*). Le refus est sans conséquence sur la navigation, et vous pouvez revenir sur votre choix à tout moment en effaçant les cookies du site.

L’application utilise uniquement des cookies techniques strictement nécessaires à l’authentification (mv_access, mv_refresh), sans lesquels le Service ne peut fonctionner.

Contact et modifications

Pour toute question relative à cette politique, écrivez à contact@maintvision.com. Nous pouvons faire évoluer cette politique ; la date de dernière mise à jour figure en haut de page.