Politique de confidentialité

Responsable de traitement

Pour les données du site vitrine, de la gestion des comptes et de la facturation, le responsable de traitement est l’éditeur du Service, joignable à contact@maintvision.com.

Responsable vs sous-traitant : notre rôle

Il faut distinguer deux situations :

• Données de votre organisation dans l’application (équipements, ordres de travail, stocks, fichiers, vos propres clients et fournisseurs…) : votre organisation en est le responsable de traitement, et Maint Vision agit comme sous-traitant au sens de l’article 28 du RGPD : nous ne traitons ces données que pour vous fournir le Service, sur vos instructions.
• Données de compte, de facturation et du site (identité des utilisateurs, abonnement, navigation sur le site vitrine) : Maint Vision en est le responsable de traitement.

Données que nous traitons

Compte et authentification

Adresse e-mail, nom, téléphone (facultatif), mot de passe (haché avec bcrypt : seule une empreinte non réversible est conservée, jamais le mot de passe en clair), rôle et permissions, date de dernière connexion.

Contenu applicatif

Les données que vous saisissez dans l’application : équipements, ordres de travail, demandes, pièces, procédures, messages, fichiers et photos joints. Ces contenus peuvent contenir des données personnelles (par exemple les coordonnées de vos propres fournisseurs ou clients) dont vous êtes responsable.

Facturation

Lorsque vous souscrivez une offre payante, nous conservons le nom de l’organisation, l’e-mail de facturation, l’offre et le statut d’abonnement. Nous n’avons jamais accès aux numéros de carte bancaire.

Données techniques et de sécurité

Journaux d’audit des évènements sensibles (connexions, réinitialisations de mot de passe, changements de rôle et de permissions), pouvant inclure l’adresse IP et le navigateur (user-agent), à des fins de sécurité et de traçabilité.

Application mobile

Si vous activez les notifications, un jeton de notification push est associé à votre appareil. Il est supprimé à la déconnexion ou lorsque l’appareil n’est plus enregistré.

Finalités et bases légales

• Fournir et administrer le Service, gérer votre compte et vos accès : exécution du contrat.
• Assurer la sécurité, prévenir la fraude et tracer les accès (journaux d’audit) : intérêt légitime et obligation légale.
• Gérer la facturation et respecter nos obligations comptables : exécution du contrat et obligation légale.
• Vous envoyer des e-mails de service (réinitialisation de mot de passe, invitations, notifications importantes) : exécution du contrat.
• Envoyer des notifications push mobiles : consentement (activation volontaire).

Hébergement et transferts hors UE

Les données applicatives clients (base de données et fichiers) sont hébergées dans l’Union européenne. Certains prestataires peuvent être établis hors de l’UE ; les transferts éventuels sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données applicable).

Durées de conservation

• Compte utilisateur : conservé jusqu’à sa suppression, y compris s’il est désactivé par un administrateur. Un compte peut se supprimer lui-même dans l’application mobile, sauf un compte demandeur, qui en fait la demande à contact@maintvision.com (le seul propriétaire d’une organisation transmet d’abord ce rôle) : votre nom, votre adresse e-mail et votre mot de passe sont alors effacés aussitôt, ainsi que vos jetons de notification et de réinitialisation ; ce que vous avez saisi reste dans l’espace de votre organisation, rattaché à un compte désactivé.
• Contenu applicatif de votre organisation : conservé tant que l’espace de l’organisation existe, y compris après la fin d’un abonnement. Il est supprimé sous 30 jours lorsque l’organisation le demande par écrit à contact@maintvision.com.
• Journaux d’audit : 24 mois, puis effacés automatiquement.
• Historique des envois de webhooks : 30 jours ; historique des exécutions d’automatisations : 90 jours ; réponses gardées par le serveur pour qu’une même opération renvoyée dans ce délai ne soit pas exécutée deux fois : 24 heures. Ces données sont ensuite effacées automatiquement.
• Jetons de réinitialisation de mot de passe : valables 30 minutes ; liens d’invitation envoyés par e-mail : valables 7 jours. Chacun ne sert qu’une fois ; seule son empreinte est enregistrée, et elle est effacée avec le compte.
• Jeton de notification push : effacé à la déconnexion de l’appareil, à la désactivation ou à la suppression du compte, ou quand le service de notification le signale périmé.
• Choix exprimé dans le bandeau cookies : 6 mois (180 jours) ; cookies de mesure : 13 mois (390 jours) au plus après votre dernière visite (voir la section « Cookies »).
• Données de facturation enregistrées dans l’application : conservées avec l’espace de l’organisation. Les factures, pièces comptables, sont gardées pendant la durée légale de conservation des documents comptables.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : hachage des mots de passe (bcrypt), chiffrement des échanges (HTTPS/TLS), isolation stricte des données entre organisations (cloisonnement multi-locataire), cookies d’authentification httpOnly, limitation du débit des requêtes, journalisation des accès et en-têtes de sécurité (CSP, HSTS).

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer : contact@maintvision.com.

Si vos données sont traitées par votre organisation dans le cadre de l’application, adressez d’abord votre demande à celle-ci (responsable de traitement) ; nous l’assistons à ce titre. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le site vitrine n’utilise aucun cookie publicitaire. Avec votre consentement (recueilli par le bandeau affiché à votre première visite, puis de nouveau 6 mois après votre choix), nous utilisons Google Analytics pour mesurer l’audience du site ; il dépose alors des cookies de mesure (_ga, _ga_*), qui expirent au plus tard 13 mois (390 jours) après votre dernière visite. Le refus est sans conséquence sur la navigation.

Vous pouvez revenir sur votre choix à tout moment avec le bouton « Gérer les cookies », en bas de chaque page du site : il efface votre choix et les cookies de mesure, puis rouvre le bandeau pour que vous choisissiez à nouveau. Si vous retirez votre accord, la page se recharge sans Google Analytics, ainsi que les autres pages du site ouvertes dans votre navigateur où il était actif. Votre choix, accord comme refus, est conservé 6 mois (180 jours) dans le stockage local de votre navigateur (mv-consent, et sa date dans mv-consent-at), et non dans un cookie ; passé ce délai, il est effacé et le bandeau vous est de nouveau proposé.

L’application utilise uniquement des cookies techniques strictement nécessaires à l’authentification (mv_access, mv_refresh), sans lesquels le Service ne peut fonctionner.

Contact et modifications

Pour toute question relative à cette politique, écrivez à contact@maintvision.com. Nous pouvons faire évoluer cette politique ; la date de dernière mise à jour figure en haut de page.