Politique de confidentialité

• Les données saisies dans l'application (audits, photographies, plans, rapports) appartiennent à l'entreprise cliente. L'éditeur les héberge pour elle, ne les exploite pas et ne les revend jamais.
• Tout est hébergé dans l'Union européenne (Stockholm, Suède). Deux exceptions, détaillées plus bas : la diffusion du site et la mesure de performance passent par Vercel, société américaine.
• Aucun cookie publicitaire, aucun traceur de mesure d'audience, aucun pixel, aucun réseau social. C'est pourquoi ce site ne vous impose pas de bandeau de consentement : il n'a rien à vous demander.
• Les photographies sont dans un espace de stockage privé : aucune adresse publique ne permet d'y accéder.
• Pour toute demande : service@auditlightning.fr.

Gabriel DELAVAUD, entrepreneur individuel (voir les mentions légales), intervient à deux titres différents, et il est important de ne pas les confondre.

Ces données sont saisies par les entreprises clientes et leur appartiennent. L'éditeur les héberge et les rend consultables ; il ne les consulte pas dans le cours normal du service, ne les utilise à aucune autre fin et ne les communique à personne.

Aucune donnée n'est vendue, louée, échangée ni transmise à des fins publicitaires. Aucune décision automatisée produisant des effets juridiques n'est prise, et aucun profilage n'est réalisé.

Les données d'audit, les comptes et les photographies sont stockés à Stockholm, donc dans l'Union européenne. Quatre flux sortent toutefois de cet espace :

• Vercel Inc. (États-Unis) diffuse le site : les journaux de connexion et les mesures de performance y sont traités. Encadrement : clauses contractuelles types de la Commission européenne et accord de traitement du prestataire.
• Supabase Pte. Ltd. (Singapour) est la société contractante, alors que les serveurs sont en Suède : un accès depuis Singapour par ses équipes d'exploitation reste possible. Encadrement : clauses contractuelles types et analyse d'impact du transfert publiée par le prestataire.
• Brevo (Sendinblue SAS, France) conserve les données dans l'Union européenne, mais certains de ses propres prestataires (réseau de diffusion, assistance) peuvent y accéder depuis les États-Unis ou d'autres pays tiers. Encadrement : clauses contractuelles types et, pour les États-Unis, cadre de protection des données UE–États-Unis.
• Esri (États-Unis) peut recevoir l'adresse IP de l'auditeur qui affiche la vue satellite. Aucune donnée d'audit ne lui est transmise.

Une copie des garanties applicables peut être demandée à service@auditlightning.fr.

L'application fonctionne hors connexion : elle doit donc conserver des informations sur l'appareil. Tout ce qui suit est strictement nécessaire au service que vous demandez et ne relève par conséquent pas du consentement préalable exigé pour les traceurs. Rien n'est transmis à un tiers.

À la déconnexion, tout ce qui concerne votre compte est effacé de l'appareil ; seules restent les préférences d'affichage (mode du flash, largeur de panneau). Si la session prend fin sans déconnexion (mot de passe changé ailleurs, session révoquée), rien n'est effacé tant qu'aucun compte ne s'est reconnecté : le même compte retrouve ses données, un autre compte doit d'abord les effacer. Tout peut aussi être effacé depuis le navigateur (effacer les données du site) ou en désinstallant l'application. Le mot de passe d'un serveur partagé n'est jamais écrit sur l'appareil.

• Cloisonnement des entreprises appliqué par la base de données elle-même : chaque requête est filtrée sur l'organisation de l'utilisateur, et l'appartenance est déterminée côté serveur, jamais d'après une information envoyée par le navigateur.
• Photographies et plans dans un espace de stockage privé : leur lecture suppose un droit vérifié à chaque accès.
• Mots de passe des comptes stockés sous forme chiffrée irréversible ; mot de passe d'un serveur partagé chiffré avec une clé conservée dans un coffre distinct.
• Connexions chiffrées, en-têtes de sécurité stricts, politique de sécurité de contenu limitant les domaines appelables.
• Inscription filtrée par liste d'adresses autorisées, appliquée au niveau de la base, et confirmée par un lien envoyé à l'adresse.

En cas de violation de données susceptible d'engendrer un risque pour les personnes, l'éditeur notifie la CNIL dans les 72 heures et informe les entreprises clientes concernées sans délai injustifié.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

• Vous êtes un prospect ou un visiteur : écrivez à service@auditlightning.fr. Réponse sous un mois.
• Vous êtes utilisateur de l'application chez un client : adressez-vous d'abord à l'entreprise qui vous a ouvert le compte — c'est elle qui décide de ces données. L'éditeur l'assiste pour y répondre.
• Vous figurez dans un audit (interlocuteur sur site, personne visible sur une photographie) : la demande relève de l'entreprise qui a réalisé l'audit. L'éditeur la lui transmet s'il la reçoit.

Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Aucun délégué à la protection des données n'a été désigné : l'activité ne remplit aucun des trois cas de désignation obligatoire prévus à l'article 37 du RGPD.

Ce document sera mis à jour à chaque changement de traitement. La date de version figure en tête de page. Une modification substantielle touchant les clients leur est signalée par courrier électronique.

Responsable de traitement : Gabriel DELAVAUD, entrepreneur individuel, 12 rue des Fossés du Champ, 07100 Annonay — 06 95 14 48 99