Politique de confidentialité

Cette page explique quelles données personnelles GISX GMAO traite, pourquoi, combien de temps, et comment exercer vos droits (Règlement général sur la protection des données, « RGPD »).

Qui est responsable ?

Votre employeur (l'entreprise cliente qui utilise GISX GMAO) décide de l'usage du logiciel : il est responsable du traitement des données de ses salariés et intervenants.

L'éditeur, Jonathan Guéry, héberge et fait fonctionner le logiciel pour son compte : il agit comme sous-traitant (article 28 du RGPD), uniquement sur instruction du client, dans le cadre du contrat qui les lie.

Données traitées

• Identité et compte : nom, identifiant, rôle, site, service, et le cas échéant e-mail et téléphone professionnels.
• Activité dans le logiciel : demandes d'intervention, interventions, temps passés, commentaires, photos, documents, signatures de contrôles.
• Messages et commandes vocales adressés à l'assistant IA (la voix est transformée en texte ; l'enregistrement audio n'est pas conservé).
• Données techniques : journal des actions (traçabilité), adresse IP et type d'appareil lors de la connexion, abonnement aux notifications.

Les mots de passe sont stockés sous forme chiffrée irréversible : personne, pas même l'éditeur, ne peut les lire.

Pourquoi ?

• Gérer la maintenance des équipements de l'entreprise (exécution du contrat entre l'éditeur et le client, intérêt légitime de l'employeur).
• Sécurité et traçabilité des modifications (intérêt légitime, obligations de sécurité).
• Assistance technique, à la demande du client.

Aucune donnée n'est vendue, ni utilisée à des fins publicitaires.

Destinataires et sous-traitants

• Les utilisateurs de votre entreprise, selon les droits définis par son administrateur.
• Hébergement : Render Services, Inc. — serveurs dans l'Union européenne (Francfort).
• Intelligence artificielle : OpenAI (assistant, dictée vocale, recherche) — États-Unis ; transferts encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne. Les données envoyées par l'API ne servent pas à entraîner les modèles d'OpenAI.
• Envoi d'e-mails : le serveur de messagerie configuré par votre entreprise, le cas échéant.

Les données de chaque entreprise cliente sont séparées de celles des autres clients.

Durée de conservation

• Pendant toute la durée du contrat entre votre entreprise et l'éditeur ; un compte désactivé reste visible dans l'historique des interventions.
• Connexions : 30 jours sans activité.
• Après la fin du contrat : les données sont restituées sur demande (export complet), puis supprimées dans un délai de 3 mois.

Cookies

GISX GMAO n'utilise que des cookies techniques indispensables (maintien de la connexion, entreprise utilisée). Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc requis.

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, données séparées par entreprise, droits d'accès par rôle, journal des modifications, accès de l'éditeur protégé par une double vérification et tracé dans le journal du client.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer, ou en obtenir une copie (portabilité). Adressez-vous d'abord à l'administrateur GISX GMAO de votre entreprise, ou à l'éditeur : Jonathan@gisx.fr.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).