Politique de confidentialité

Le responsable du traitement est l'organisme qui exploite l'application Aquarys. Pour toute question relative à vos données, contactez votre administrateur système.

L'application collecte uniquement les données nécessaires à son fonctionnement :

• Identification : nom, prénom, identifiant de connexion
• Données professionnelles : rôle, équipe, affectations aux tournées
• Données d'activité : saisies de prélèvements, signalements, planning, réunions, demandes
• Photographies : photos de terrain liées aux prélèvements et signalements
• Données techniques : logs d'erreurs, tokens de session

• Gestion des tournées de prélèvement et des analyses en laboratoire
• Suivi de la maintenance et des signalements d'incidents
• Gestion du planning et de l'organisation des équipes
• Sécurité et traçabilité des accès au système d'information

Base légale : exécution du contrat de travail (art. 6.1.b RGPD) et intérêt légitime pour la gestion opérationnelle et la sécurité (art. 6.1.f RGPD).

• Données de compte : durée du contrat + 5 ans
• Données d'activité opérationnelle : 3 ans glissants
• Photos de terrain : 2 ans
• Journaux techniques : 30 jours
• Sessions d'authentification : 7 jours (renouvellement automatique)

Toutes les données sont hébergées en Europe :

• Supabase Inc. — base de données, authentification, stockage — région eu-west-2 (Londres, RU) — politique de confidentialité
• Vercel Inc. — hébergement applicatif — exécution serveur en région cdg1 (Paris, France) — politique de confidentialité
• Google LLC / Mozilla— service de push notifications (FCM / Mozilla Push Service) — activé uniquement si l'agent accepte les notifications navigateur. Le token d'abonnement transite de façon chiffrée, aucune donnée nominative n'est transmise — politique Google

Des accords de traitement de données (DPA) sont en place avec chacun de ces sous-traitants.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements

Pour exercer vos droits, contactez votre administrateur système. Vous pouvez également saisir la CNIL.

L'application utilise uniquement des cookies strictement nécessaires à l'authentification et au maintien de la session. Aucun cookie de tracking ou publicitaire n'est déposé. Ces cookies sont exemptés de consentement préalable (art. 82 de la loi Informatique et Libertés).

• Chiffrement des communications (TLS 1.3)
• Contrôle d'accès par rôle (Row Level Security activé sur la base de données)
• En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options)
• Surveillance des erreurs via Vercel Logs
• Accès réservé aux agents habilités