Confidentialité et données personnelles

• Aucun cookie de mesure d’audience ni de publicité, aucun traceur tiers.
• Un seul formulaire, la demande de pilote terrain : nom, organisme, adresse e-mail, et si vous les donnez votre téléphone et votre contexte. Ces informations nous sont transmises par e-mail, par l’intermédiaire du service d’envoi Resend (société américaine), et ne sont pas enregistrées sur le site. Elles servent uniquement à vous répondre.
• La démonstration interactive fonctionne entièrement dans votre navigateur : rien de ce que vous y faites n’est transmis ni enregistré.
• Si vous nous écrivez directement, votre adresse et votre message servent uniquement à vous répondre.

Vigie est mise en place par un exploitant sur son site. C’est lui qui décide de son usage et qui est responsable du traitement des données de ses intervenants. L’éditeur de Vigie — KSociety, enseigne de Karim Sehil, SIREN 944 922 780 — agit pour son compte, comme sous-traitant au sens du règlement général sur la protection des données (RGPD) : il héberge et fait fonctionner l’application, sans utiliser les données pour autre chose.

Si vous êtes intervenant sur un site équipé de Vigie, adressez-vous d’abord à votre employeur ou à l’exploitant du site pour toute demande concernant vos données.

• Identité des intervenants : nom, prénom, service, et pour un intervenant extérieur le nom de son entreprise. Un numéro de téléphone, s’il a été saisi, pour que le poste de contrôle puisse appeler.
• Inscriptions : la zone, l’heure d’inscription, la fin prévue si elle a été donnée, l’heure de désinscription, et le motif lorsqu’une désinscription est faite d’office par le poste de contrôle.
• Comptes : un identifiant par service et par poste de contrôle, avec un code qui n’est jamais conservé en clair. Les intervenants n’ont pas de compte nominatif.
• Journal des actions : qui a fait quoi et quand, avec l’adresse IP et le navigateur utilisés. Ce journal ne peut être ni modifié ni effacé depuis l’application.

Vigie ne géolocalise personne : elle sait sur quelle zone quelqu’un s’est inscrit, pas où il se trouve.

À une seule chose : permettre au poste de contrôle d’une zone de savoir, à tout moment, qui y est inscrit — pour la sécurité des personnes et la conduite des installations — et de garder la trace de ce qui s’est passé. Les données ne sont ni vendues, ni utilisées à des fins publicitaires, ni croisées avec d’autres fichiers.

• Le poste de contrôle d’une zone voit les inscriptions de sa zone, pas celles des autres.
• Un service voit les inscriptions qu’il a faites.
• L’éditeur n’accède aux données que pour faire fonctionner l’application ou à la demande de l’exploitant.

Ces règles sont appliquées par la base de données elle-même, pas seulement par les écrans.

L’application s’exécute chez Vercel Inc., dans la région de Paris (France). La base de données est hébergée chez Neon, dans la région de Francfort (Allemagne). Ces prestataires sont des sociétés américaines : les garanties encadrant leur intervention sont précisées dans le contrat passé avec chaque exploitant.

La durée de conservation des inscriptions est fixée avec chaque exploitant, dans son contrat. Pour le reste, l’application efface d’elle-même, chaque jour : le journal des actions au-delà de douze mois, les sessions trente jours après leur fin, les tentatives de connexion au-delà de trente jours, les notifications au-delà de quatre-vingt-dix jours.

L’application dépose un seul cookie, au moment de la connexion, pour garder la session ouverte. Il est strictement nécessaire à son fonctionnement et ne sert à aucun suivi : il ne demande donc pas de consentement.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur les données qui vous concernent. Pour les exercer, adressez-vous à l’exploitant du site où vous intervenez ; vous pouvez aussi nous écrire à adresse affichée une fois la page chargée, nous transmettrons.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).