Politique de confidentialité — Application CAP Vision

Devant le développement des nouveaux outils de communication, il est nécessaire de porter une attention particulière à la protection de la vie privée. C’est pourquoi, nous nous engageons à respecter la confidentialité des renseignements personnels que nous traitons.

La présente politique de confidentialité s’applique à l’application mobile CAP Vision (iOS), éditée par la société CAP Vision SAS, dont le siège social est situé à Rouffach (France). Cette application est réservée aux collaborateurs de CAP Vision : elle leur donne accès, depuis leur téléphone, aux données de l’ERP de l’entreprise (Microsoft Dynamics 365 Business Central).

Responsable du traitement : CAP Vision SAS — Courriel : contact@capvision.fr

Collecte des renseignements personnels

L’accès à l’application se fait exclusivement avec le compte Microsoft professionnel (Microsoft Entra ID) attribué par CAP Vision à chaque collaborateur. Il n’est pas possible de créer un compte depuis l’application.

Via l’application, nous traitons les données à caractère personnel suivantes :

• Nom et prénom
• Adresse électronique professionnelle
• Identifiant du compte Microsoft et code ressource du collaborateur
• Activités et planning (dates, horaires, clients, affaires, lieux d’intervention)
• Demandes de congé, y compris leur motif (dont les absences pour maladie)
• Notes de frais (montants, kilomètres parcourus, véhicule, barème kilométrique)
• Objectifs et indicateurs de performance
• Photos ajoutées pour illustrer les événements internes (managers uniquement)
• Identifiant technique de l’appareil pour les notifications (jeton de notification push)

L’application permet également de consulter des informations professionnelles relatives aux clients et prospects de CAP Vision (nom, téléphone et adresse électronique des contacts), issues de l’ERP de l’entreprise.

L’application ne collecte aucune donnée de localisation, ne contient aucun outil de mesure d’audience ni de publicité, et ne procède à aucun pistage (suivi de l’utilisateur à travers d’autres applications ou sites).

Saisies et interactivité

Vos renseignements personnels sont collectés par le biais des formulaires de l’application, à savoir :

• Saisie et validation d’activités
• Demande de congé
• Saisie de lignes de frais
• Création d’événements (managers uniquement)

Nous utilisons les renseignements ainsi collectés pour les finalités suivantes :

• Gestion du planning et des activités
• Gestion des congés et absences
• Gestion et remboursement des notes de frais
• Suivi des objectifs
• Communication interne

Ces traitements reposent sur l’exécution du contrat de travail et sur l’intérêt légitime de CAP Vision à organiser son activité. Les données ne sont jamais vendues ni utilisées à des fins promotionnelles.

Autorisations de l’appareil

L’application peut vous demander les autorisations suivantes, que vous restez libre de refuser :

• Appareil photo et photothèque : uniquement pour illustrer un événement d’une photo, à votre initiative.
• Notifications : pour vous informer des événements qui vous concernent (par exemple le traitement d’une demande de congé).

Hébergement et destinataires

Les données sont hébergées dans l’environnement Microsoft Dynamics 365 Business Central de CAP Vision et sur les serveurs Microsoft Azure situés en France. Elles transitent par un serveur intermédiaire opéré par CAP Vision ; l’application n’accède jamais directement à l’ERP.

Seules les personnes habilitées y ont accès : le collaborateur concerné, son manager, et les services en charge des ressources humaines et de la comptabilité.

Nous faisons appel aux sous-traitants suivants, dans la limite de ce qui est nécessaire au fonctionnement de l’application :

• Microsoft (authentification Microsoft Entra ID, Dynamics 365 Business Central, hébergement Azure)
• Apple (acheminement des notifications push)

Données conservées sur l’appareil

L’application fonctionne exclusivement en ligne : aucune donnée métier n’est conservée sur votre téléphone. Seuls sont conservés :

• le jeton de session, dans l’espace de stockage sécurisé de l’appareil, supprimé à la déconnexion ;
• vos préférences d’affichage (thème clair ou sombre, organisation de l’écran d’accueil, modules affichés).

Durée de conservation

Les données sont conservées pendant la durée du contrat de travail, puis pendant les durées légales applicables (notamment en matière sociale et comptable). Le jeton de notification de l’appareil est supprimé lorsque l’appareil n’est plus utilisé avec votre compte.

Mode démonstration

Le mode démonstration, accessible depuis l’écran de connexion sans compte, n’utilise que des données entièrement fictives. Il ne collecte ni ne transmet aucune donnée personnelle, et rien n’est conservé après la fermeture de l’application.

Droit d’opposition et de retrait

Nous nous engageons à vous offrir un droit d’opposition et de retrait quant à vos renseignements personnels.

Le droit d’opposition s’entend comme étant la possibilité offerte aux utilisateurs de refuser que leurs renseignements personnels soient utilisés à certaines fins mentionnées lors de la collecte.

Le droit de retrait s’entend comme étant la possibilité offerte aux utilisateurs de demander à ce que leurs renseignements personnels soient effacés, dans la limite des obligations légales de conservation.

Pour pouvoir exercer ces droits, vous pouvez :

Courriel : contact@capvision.fr

Droit d’accès

Nous nous engageons à reconnaître un droit d’accès, de rectification, de limitation et de portabilité aux personnes concernées désireuses de consulter, modifier, voire radier les informations les concernant.

L’exercice de ce droit se fera :

Courriel : contact@capvision.fr

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Les renseignements personnels que nous traitons sont conservés dans un environnement sécurisé. Les personnes travaillant pour nous sont tenues de respecter la confidentialité de vos informations.

Pour assurer la sécurité de vos renseignements personnels, nous avons recours aux mesures suivantes :

Chiffrement des échanges (protocole TLS / HTTPS)

Authentification par compte Microsoft professionnel (Microsoft Entra ID)

Jetons d’accès à durée de validité limitée

Stockage sécurisé du jeton de session sur l’appareil (trousseau iOS)

Gestion des accès – personne autorisée (contrôle des droits par rôle)

Gestion des accès – personne concernée

Sauvegarde informatique

Pare-feu (Firewalls)

Nous nous engageons à maintenir un haut degré de confidentialité en intégrant les dernières innovations technologiques permettant d’assurer la confidentialité de vos échanges. Toutefois, comme aucun mécanisme n’offre une sécurité maximale, une part de risque est toujours présente lorsque l’on utilise Internet pour transmettre des renseignements personnels.