Politique de confidentialité

1. Rôles et responsabilité

Pour les données des employés au sein d’un espace de travail — noms, coordonnées, rôles, résultats d’audit — les finalités et les bases juridiques sont définies par l’entreprise qui a créé l’espace de travail. Nous traitons ces données sur instruction de l’entreprise et dans le cadre des conditions d’utilisation. Pour toute question sur ces données, adressez-vous d’abord à l’administrateur de votre entreprise ; nous l’aiderons à traiter la demande si nécessaire.

Pour les données que vous laissez sur le site (par exemple dans une demande de démo) et pour les données de votre compte lorsque vous inscrivez une entreprise, nous déterminons nous-mêmes les finalités.

2. Quelles données nous traitons

Le site proaudits.com

• Demande de démo : votre nom, le nom de votre entreprise et un numéro de téléphone ou un e-mail — ce que vous saisissez dans le formulaire.
• Données techniques de visite : adresse IP, type de navigateur et d’appareil, heure de la requête — dans les journaux de notre hébergeur. Les polices du site sont chargées depuis un service de polices externe, qui reçoit alors votre adresse IP.

Votre compte

• Nom, e-mail et/ou numéro de téléphone, identifiant, rôle et unité dans la structure de l’entreprise.
• Votre mot de passe n’est conservé que sous une forme transformée de manière irréversible ; les codes de connexion à usage unique ont une durée de validité limitée.
• Si vous vous connectez avec Telegram — l’identifiant et le nom de votre compte Telegram.

Données de travail de l’entreprise

• Les check-lists et la bibliothèque de points, les audits et les réponses, les photos et les commentaires, les tâches du plan d’action, la structure de l’entreprise, la liste des employés, le calendrier et les notifications. Les photos servent à documenter l’état des locaux et des produits, pas des personnes.

Application mobile

• Jeton de notification push, version de l’application et version du système d’exploitation.
• Une copie de vos données de travail est conservée sur l’appareil afin que les audits puissent être réalisés hors ligne.
• Un rapport de diagnostic de synchronisation (état de la file d’attente, version de l’application, état du réseau) n’est créé qu’à votre demande et n’est envoyé qu’à la destination que vous choisissez.

Paiements

• Les abonnements s’achètent via l’App Store ou Google Play. Les données de paiement sont gérées par Apple et Google ; nous recevons une confirmation d’achat et le statut de l’abonnement, jamais les données de carte.

Fonctionnalités IA

• Pour l’import de check-lists par IA — les photos et documents que vous chargez ; pour les vérifications photo — la photo de l’auditeur et la photo de référence ; pour les tableaux de bord — votre demande et les données nécessaires pour y répondre : noms des unités et des check-lists, et les indicateurs. Ces données sont transmises à un fournisseur de modèle d’IA uniquement pour traiter la demande.

3. Pourquoi nous en avons besoin

• Pour fournir le service : connexion, audits, plan d’action, reporting et synchronisation entre appareils.
• Pour envoyer des notifications sur les tâches, les résultats d’audit et le service lui-même — par e-mail et push.
• Pour répondre à vos demandes et organiser des démos.
• Pour assurer la sécurité du service : protéger les comptes, détecter les pannes et les abus.
• Pour respecter la loi et nos contrats.

Nous n’utilisons pas les données à des fins publicitaires et ne constituons pas de profils d’utilisateurs en dehors du service.

4. Bases juridiques

Nous traitons les données parce que cela est nécessaire à l’exécution des conditions d’utilisation et de notre contrat avec l’entreprise ; sur instruction de l’entreprise — pour les données de ses employés ; avec votre consentement — pour les demandes de démo et les notifications push (vous pouvez retirer votre consentement à tout moment) ; et au titre de nos intérêts légitimes — assurer la sécurité du service et prévenir les abus.

5. Avec qui nous partageons les données

Uniquement avec ceux qui nous aident à faire fonctionner le service, et seulement dans la mesure nécessaire :

• Hébergement : Render et Vercel — les serveurs et la base de données sont situés dans l’Union européenne ; les fichiers et photos sont conservés dans le stockage Vercel.
• E-mail : un service d’envoi de courrier électronique qui expédie les messages en notre nom.
• Notifications push : les services Apple, Google et Expo.
• Fonctionnalités IA : un fournisseur de modèle d’IA, qui ne reçoit que ce dont une demande précise a besoin.
• Paiements : Apple et Google lorsque vous achetez un abonnement via les boutiques d’applications.
• Connexion via Telegram : Telegram — uniquement si vous choisissez ce mode de connexion.

Les intégrations API mises en place par une entreprise fonctionnent sur sa décision et sous son contrôle. Nous ne communiquons des données aux autorités publiques que lorsque la loi l’exige. Nous ne vendons jamais de données.

Les prestataires peuvent être situés en dehors de votre pays. Nous choisissons des prestataires qui garantissent un niveau adéquat de protection des données.

6. Combien de temps nous les conservons

• Données de travail et comptes — tant que l’espace de travail existe. À la demande de l’administrateur, nous supprimons tout l’espace de travail, à l’exception de ce que la loi nous oblige à conserver.
• Fichiers sources des imports par IA — au maximum 24 heures après le chargement ; ensuite ils sont supprimés automatiquement.
• Données de demande de démo — tant que nous échangeons au sujet d’un déploiement ; plus tôt à votre demande.
• Journaux techniques — pendant la durée limitée nécessaire à la sécurité et au dépannage.

7. Comment nous les protégeons

Les connexions au service sont chiffrées (HTTPS). L’accès aux données au sein d’un espace de travail est limité par les rôles et les périmètres de responsabilité définis par l’administrateur. Les mots de passe sont conservés sous une forme transformée de manière irréversible, et la connexion est confirmée par des codes à usage unique. Nous sauvegardons la base de données. Le personnel d’AmbraiSoft n’accède aux données d’une entreprise que pour fournir une assistance, et uniquement à la demande de l’entreprise.

8. Vos droits

• Vous pouvez demander l’accès à vos données, leur rectification ou leur suppression, et retirer votre consentement.
• Vous pouvez supprimer votre compte dans l’application via Profil → Supprimer le compte.
• Les notifications push peuvent être désactivées dans les réglages de votre appareil.
• Un administrateur de l’entreprise peut nous demander par e-mail de supprimer tout l’espace de travail.
• Si vous êtes employé d’une entreprise, adressez vos demandes concernant vos données à l’administrateur de votre entreprise — nous l’aiderons à y répondre. Pour toute autre question, écrivez à support@ambraisoft.com.

9. Serveur d’entreprise

Si une entreprise exploite une installation dédiée de ProAudits sur ses propres serveurs, les données y sont stockées et traitées, et l’entreprise en est responsable. Cette politique décrit la version cloud du service.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service ou la loi évolue. La date de la version figure en haut de la page ; nous annoncerons à l’avance les modifications importantes — dans l’application ou par e-mail.

11. Contact

Questions sur les données — support@ambraisoft.com. Questions sur le produit et les démos — sales@ambraisoft.com.

Voir aussi les conditions d’utilisation de ProAudits.