Introduction
La présente politique de confidentialité décrit comment InterVizio (ci-après « nous », « notre » ou « la Société ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme de gestion d'interventions techniques. Cette politique s'applique à tous les utilisateurs de nos services, qu'il s'agisse de techniciens, coordinateurs, clients ou sous-traitants.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
DELTINFO
Société par Actions Simplifiée (SAS) au capital de 2 000 €
51 Avenue de la Côte de Nacre, 14000 CAEN
RCS Caen 914 555 636
Représentée par M. Christopher Gernigon, Président
Email : contact@intervizio.fr
2. Données personnelles collectées
Nous collectons différentes catégories de données personnelles selon votre utilisation de nos services :
Données d'identification
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Photo de profil (optionnel)
Données professionnelles
- Nom de l'entreprise
- Fonction/rôle
- Adresse professionnelle
- SIRET (pour les sous-traitants)
- Qualifications et certifications professionnelles
Données de géolocalisation
- Adresse du domicile (pour les techniciens, avec consentement)
- Coordonnées GPS des lieux d'intervention
Données d'utilisation
- Historique des interventions
- Rapports d'intervention et photos
- Signatures électroniques
- Communications internes à la plateforme
3. Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
- •Gestion de votre compte utilisateur et authentification
- •Planification et suivi des interventions techniques
- •Optimisation des itinéraires pour les techniciens
- •Génération de rapports d'intervention et facturation
- •Communication entre les différents acteurs (techniciens, clients, coordinateurs)
- •Synchronisation avec des calendriers externes (Google Calendar)
- •Assistance par intelligence artificielle : assistant technique Odin, analyse de documents, de photos et de CV, aide à la rédaction et traduction
- •Détection et correction des erreurs techniques (enregistrement de session masqué uniquement avec votre accord)
- •Conformité légale et réglementaire
- •Amélioration continue de nos services
4. Base légale du traitement
Le traitement de vos données repose sur les bases légales suivantes :
Exécution du contrat
Pour fournir nos services de gestion d'interventions
Consentement
Pour la géolocalisation, l'intégration de services tiers et l'enregistrement de session (Sentry)
Intérêt légitime
Pour améliorer nos services et assurer la sécurité
Obligation légale
Pour respecter les obligations comptables et fiscales
5. Durée de conservation
Vos données sont conservées pendant les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée de la relation contractuelle + 3 ans |
| Données d'intervention | 10 ans (obligations légales) |
| Factures et documents comptables | 10 ans |
| Données de géolocalisation | Adresse du domicile : jusqu'à la suppression du compte ; lieux d'intervention : conservés avec l'intervention |
| CV et candidatures (vivier de talents) | 2 ans après la dernière mise à jour de la fiche, puis suppression automatique |
| Journaux de connexion et d'activité | Sessions : 6 mois ; adresse IP et navigateur du journal d'activité : effacés après 12 mois ; journal d'activité : 2 ans |
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS) et au repos
- Authentification sécurisée avec option d'authentification multi-facteurs
- Contrôle d'accès basé sur les rôles (RBAC)
- Isolation des données par organisation (multi-tenant)
- Sauvegardes régulières et chiffrées
- Surveillance et journalisation des accès
- Formation du personnel à la protection des données
8. Partage de données avec des tiers
Pour faire fonctionner le service, nous faisons appel aux prestataires techniques suivants. Chacun ne reçoit que les données nécessaires à sa mission. Lorsque des données sont traitées hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).
Supabase (hébergement des données et authentification)
Finalité : Base de données, comptes et authentification, stockage des fichiers, fonctions serveur
Données transmises : Toutes les données de la plateforme (profils, interventions, documents, journaux)
Localisation : Union européenne (Irlande) ; société américaine
o2switch (hébergement du site et de l'application web)
Finalité : Mise en ligne de l'application et du site intervizio.fr, relais des appels de l'API publique
Données transmises : Adresse IP et informations techniques de connexion (journaux du serveur web)
Localisation : France
Resend (envoi d'e-mails)
Finalité : Envoi des e-mails transactionnels (invitations, notifications, rapports, relances)
Données transmises : Nom et adresse e-mail du destinataire, contenu de l'e-mail
Localisation : États-Unis
OpenRouter (intelligence artificielle)
Finalité : Fonctions d'IA : assistant technique Odin, analyse de documents, de photos et de CV, rédaction et correction de textes, traduction d'e-mails, recherche dans la base de connaissances
Données transmises : Textes, documents et photos soumis à ces fonctions : descriptions et comptes rendus d'intervention, CV de candidats (nom, coordonnées, parcours), questions posées à l'assistant
Localisation : États-Unis (OpenRouter) ; selon le modèle, traitement par Mistral AI (France), Google ou OpenAI (États-Unis), ou Moonshot AI (modèle Kimi : États-Unis ou Chine selon l'hébergeur retenu)
Brave Search (recherche web de l'assistant Odin)
Finalité : Recherche de documentation technique publique lorsque la base interne ne contient pas la réponse
Données transmises : Termes de recherche techniques (marque, modèle, symptôme), sans nom ni coordonnées
Localisation : États-Unis
Stripe (paiement des abonnements)
Finalité : Paiement et gestion des abonnements, factures d'abonnement
Données transmises : Nom, e-mail et adresse de facturation de l'organisation ; le moyen de paiement est saisi directement chez Stripe et n'est jamais stocké par InterVizio
Localisation : Union européenne (Irlande) et États-Unis
Qonto (rapprochement bancaire, sur option)
Finalité : Pour les organisations qui connectent leur compte Qonto : récupération des factures des sous-traitants et rapprochement avec les paiements
Données transmises : Factures fournisseurs, nom et coordonnées bancaires des sous-traitants, montants
Localisation : France
Expo, Google Firebase Cloud Messaging et Apple (notifications push)
Finalité : Acheminement des notifications vers les téléphones (application mobile) et les navigateurs
Données transmises : Identifiant technique de l'appareil, titre et texte de la notification
Localisation : États-Unis
hCaptcha (protection contre les robots)
Finalité : Vérifier qu'une personne, et non un robot, remplit les formulaires de connexion, d'inscription et d'invitation
Données transmises : Adresse IP, informations sur le navigateur et sur l'interaction avec le test
Localisation : États-Unis
Sentry (suivi des erreurs)
Finalité : Détecter et corriger les erreurs techniques ; enregistrement de session seulement si vous l'acceptez dans le bandeau, avec les textes, saisies et images masqués
Données transmises : Message et contexte technique de l'erreur (page, navigateur, système, identifiant technique) ; avec votre accord, rejeu masqué de l'écran
Localisation : Union européenne (Allemagne) ; société américaine
Google (API Google Calendar)
Finalité : Synchronisation des interventions planifiées avec l'agenda Google du technicien
Données transmises : Titre de l'intervention, date/heure planifiée, adresse du site, référence de la demande
Localisation : Infrastructure Google (conforme au RGPD)
OpenRouteService (calcul d'itinéraires)
Finalité : Calcul de distances et d'itinéraires pour les interventions
Données transmises : Adresses géocodées (pas de données personnelles nominatives)
Localisation : Allemagne
Base Adresse Nationale (adresse.data.gouv.fr)
Finalité : Saisie assistée et géocodage des adresses
Données transmises : Adresses saisies, sans nom ni coordonnées de contact
Localisation : France
OpenStreetMap (cartes et géocodage Nominatim)
Finalité : Affichage des fonds de carte et conversion d'adresses en coordonnées géographiques
Données transmises : Adresse IP (chargement des cartes) ; adresses textuelles sans nom
Localisation : Serveurs de la Fondation OpenStreetMap et leur réseau de diffusion
17TRACK (suivi des colis)
Finalité : Suivi de l'acheminement du matériel expédié pour une intervention
Données transmises : Numéro de suivi et transporteur, sans nom ni adresse
Localisation : Hors Union européenne
flagcdn, unpkg et cdnjs (icônes)
Finalité : Affichage des drapeaux de pays et des repères sur les cartes
Données transmises : Aucune donnée de compte (chargement d'images statiques, adresse IP technique)
Localisation : Réseaux de diffusion mondiaux
Have I Been Pwned (mots de passe compromis)
Finalité : Refuser un mot de passe déjà apparu dans une fuite de données publique
Données transmises : Les 5 premiers caractères de l'empreinte du mot de passe ; le mot de passe lui-même n'est jamais transmis
Localisation : Réseau mondial (Cloudflare)
ipwho.is (localisation d'adresse IP)
Finalité : Uniquement pour le compte de démonstration fourni aux équipes de revue d'Apple et de Google : localiser approximativement leurs connexions
Données transmises : Adresse IP des connexions à ce seul compte
Localisation : Non précisée par le prestataire
Nous ne vendons, ne louons et ne divulguons jamais vos données personnelles à des fins commerciales ou publicitaires. Les données ne sont partagées qu'avec les prestataires listés ci-dessus, dans le strict cadre du fonctionnement du service.
9. Utilisation des données Google API
InterVizio utilise l'API Google Calendar pour permettre aux techniciens de synchroniser leurs interventions planifiées avec leur agenda Google. Cette section décrit précisément comment nous accédons, utilisons et protégeons les données obtenues via les API Google.
Données Google auxquelles nous accédons
- •Événements de votre Google Calendar (lecture et écriture) pour créer, mettre à jour et supprimer les événements liés aux interventions planifiées
- •Informations de base de votre profil Google (nom, e-mail) pour associer votre compte Google à votre profil InterVizio
Utilisation de ces données
- •Créer automatiquement des événements dans votre Google Calendar lorsqu'une intervention est planifiée
- •Mettre à jour ou supprimer ces événements en cas de modification ou annulation de l'intervention
- •Afficher l'état de synchronisation dans votre interface de planning InterVizio
- •Aucune autre utilisation n'est faite de vos données Google Calendar
Partage des données Google avec des tiers
Les données obtenues via les API Google sont exclusivement transmises à Supabase Inc., notre sous-traitant d'hébergement de base de données situé dans l'Union européenne (Irlande), dans le seul but d'assurer la synchronisation de vos événements de calendrier avec InterVizio. En dehors de ce sous-traitant technique, aucune donnée Google n'est partagée, vendue, louée ou divulguée à quelque tiers que ce soit. Aucune donnée Google n'est utilisée à des fins publicitaires, de profilage, d'analyse de solvabilité ou revendue. Aucune donnée obtenue via les API Google n'est transmise à des services d'intelligence artificielle ou d'apprentissage automatique tiers, ni utilisée pour créer, entraîner ou améliorer des modèles d'IA ; les fonctionnalités d'IA d'InterVizio traitent exclusivement des données opérationnelles internes et jamais vos données Google.
Conformité Google API Services User Data Policy
L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la politique de données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements). Nous n'utilisons les données Google que pour fournir et améliorer les fonctionnalités visibles par l'utilisateur dans InterVizio.
Révocation de l'accès
Vous pouvez à tout moment révoquer l'accès d'InterVizio à votre Google Calendar depuis les paramètres de votre compte Google (https://myaccount.google.com/permissions) ou depuis la page Planning de l'application. La révocation entraîne la suppression des tokens d'accès stockés mais ne supprime pas les événements déjà créés dans votre agenda.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de vos données personnelles
Droit de rectification
Corriger vos données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données
Droit à la limitation
Limiter le traitement de vos données
Droit à la portabilité
Recevoir vos données dans un format structuré
Droit d'opposition
Vous opposer au traitement de vos données
Droit de retirer votre consentement
Retirer votre consentement à tout moment
Pour exercer vos droits, contactez-nous à : contact@intervizio.fr
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Cookies
Notre plateforme utilise des cookies et traceurs strictement nécessaires au fonctionnement du service et, seulement si vous l'acceptez, un enregistrement de session masqué :
- •Cookies d'authentification : pour maintenir votre session connectée
- •Cookies de préférences : pour mémoriser vos paramètres d'affichage
- •Enregistrement de session (Sentry) : seulement après « Accepter » dans le bandeau : en cas de problème, il permet de revoir l'écran pour corriger l'erreur, avec les textes, les saisies et les images masqués. Sans accord, rien n'est enregistré.
Nous n'utilisons aucun cookie publicitaire. Vous pouvez modifier votre choix à tout moment :
11. Contact
Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :
Email : contact@intervizio.fr
Adresse : 51 Avenue de la Côte de Nacre, 14000 CAEN, France