Politique de confidentialité

Cette politique décrit les données personnelles traitées par l'application SafeTrack HSE, les raisons de ce traitement et les droits des personnes concernées. Elle s'applique dans le cadre de la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.

1. Rôles

Le client (l'entreprise abonnée) décide des données qu'il saisit et des personnes qu'il enregistre : il est responsable du traitement. L'éditeur héberge et fait fonctionner l'application pour son compte : il est sous-traitant et n'utilise pas les données du client pour son propre compte.

2. Données traitées

Comptes utilisateurs : nom, adresse e-mail, fonction, téléphone, rôle, signature manuscrite si elle est enregistrée, journal des connexions (date, adresse IP, navigateur). Personnel et intervenants : identité, fonction, entreprise, habilitations, formations, visites médicales (dates et aptitude uniquement, sans détail médical), accueils sécurité. Événements : circonstances, personnes impliquées, témoins, blessures déclarées, photos et pièces jointes. Ces informations sont saisies par le client dans le cadre de ses obligations en matière de santé et de sécurité au travail.

3. Finalités

Faire fonctionner l'application et authentifier les utilisateurs ; permettre au client de tenir ses registres HSE, d'analyser les événements et de produire ses rapports ; envoyer les notifications demandées (rappels d'échéances, actions assignées, rapports) ; assurer la sécurité du service (blocage après échecs de connexion, journal d'audit) ; répondre aux demandes d'assistance.

4. Hébergement et sécurité

Les données sont hébergées dans des centres de données situés dans l'Union européenne, chez des prestataires spécialisés, et transitent chiffrées (HTTPS). Les mots de passe sont stockés sous forme hachée et ne sont jamais lisibles. Chaque espace entreprise est cloisonné ; l'accès de l'éditeur à un espace, réservé à l'assistance, est signalé à l'écran et tracé. Des sauvegardes sont réalisées régulièrement.

5. Durée de conservation

Les données sont conservées pendant la durée de l'abonnement, puis 90 jours après la fin de celui-ci pour permettre leur restitution, avant suppression. Les journaux de connexion sont conservés douze mois. Les données d'un espace d'essai sont supprimées à la fin de l'essai. Le client peut, à tout moment, supprimer ou anonymiser un enregistrement dans son espace.

6. Destinataires

Les données ne sont accessibles qu'aux utilisateurs de l'espace du client, selon leurs droits, et aux hébergeurs techniques dans la limite de leurs prestations. Elles ne sont ni vendues ni communiquées à des tiers à des fins commerciales. Le portail client, s'il est activé, ne montre à un donneur d'ordre que les documents que le client choisit de partager.

7. Droits des personnes

Toute personne dont les données figurent dans l'application peut demander l'accès, la rectification ou la suppression de ses données, ou s'opposer à un traitement, en s'adressant d'abord à l'entreprise qui l'a enregistrée (son employeur ou le client). L'éditeur assiste le client pour répondre à ces demandes. Les utilisateurs peuvent désactiver les notifications par e-mail depuis leur profil.

8. Cookies et stockage local

L'application utilise uniquement un cookie de session nécessaire à la connexion et, pour le mode hors ligne, un stockage local sur l'appareil contenant les pages mises en cache et les déclarations en attente d'envoi. Aucun cookie publicitaire ni outil de suivi n'est utilisé.

9. Contact

Pour toute question relative aux données personnelles : safetrackadmin@gmail.com.