Conformité RGPD
Politique de Confidentialité
Applicable au site, à la plateforme SaaS et à l’application mobile Maintiaris.
1. Collecte des données
Maintiaris traite les données professionnelles nécessaires à la fourniture de sa plateforme de gestion de maintenance : identité et coordonnées professionnelles, organisation, rôle, périmètre d’accès, historique de connexion et informations de sécurité.
Selon les modules utilisés, la plateforme traite également les anomalies, interventions, rondes, messages, documents, photos, signatures, mouvements de stock, données d’équipements, journaux d’audit et informations de diagnostic. Le site marketing traite les informations transmises dans les formulaires de contact et de démonstration.
Lorsque l’utilisateur active les notifications mobiles, Maintiaris traite un identifiant d’installation, un token de notification chiffré, sa plateforme, le type d’appareil, la version de l’application, la langue, le fuseau horaire et le statut de permission. Ces informations sont associées au compte afin d’acheminer, sécuriser et révoquer les notifications ; elles ne sont pas utilisées à des fins publicitaires ou de suivi inter-applications.
2. Finalités du traitement
Les données sont traitées pour :
- authentifier les utilisateurs et sécuriser leurs accès ;
- planifier, exécuter et tracer les opérations de maintenance ;
- permettre le travail mobile, y compris la synchronisation hors ligne ;
- présenter les notifications autorisées dans l’application et les acheminer vers les appareils mobiles enregistrés ;
- générer des rapports, documents et indicateurs opérationnels ;
- détecter et diagnostiquer les erreurs techniques et incidents de sécurité ;
- assurer le support, la gestion contractuelle et le suivi commercial demandé.
3. Durée de conservation
Les données des prospects sont conservées au maximum trois ans après le dernier contact. Les comptes sont conservés pendant la durée de l’accès autorisé par l’organisation cliente. Les données de maintenance et journaux de traçabilité sont conservés pendant la durée contractuelle puis selon les obligations industrielles, contractuelles ou légales applicables. Les données éligibles sont supprimées ou anonymisées à l’issue de ces durées.
4. Sécurité des données
Les flux sont protégés par HTTPS. Les accès sont authentifiés, limités par rôle et périmètre d’organisation, et les opérations sensibles sont journalisées. L’application mobile peut conserver temporairement des données et documents chiffrés ou protégés par les mécanismes du système afin d’assurer le fonctionnement hors ligne. Ces données locales sont purgées lors de la déconnexion sécurisée.
5. Vos droits
Vous disposez, selon la réglementation applicable, de droits d’accès, de rectification, de portabilité, d’opposition, de limitation et de suppression. Un utilisateur mobile peut initier une demande de suppression depuis « Plus & Paramètres ». La demande est examinée par l’administrateur de son organisation. Les enregistrements qui doivent rester traçables sont anonymisés ou conservés uniquement lorsque la loi ou le contrat l’exige.
Pour toute question, contactez dpo@maintiaris.com.
6. Responsabilités des organisations clientes
Pour les données métier saisies dans la plateforme, l’organisation cliente détermine les utilisateurs autorisés, leurs périmètres et les durées de conservation propres à son activité. Maintiaris agit selon les instructions contractuelles de cette organisation et les exigences applicables à l’hébergement choisi.
7. Prestataires techniques
Maintiaris peut recourir à des prestataires d’hébergement, de stockage objet, de messagerie, de supervision d’erreurs et d’infrastructure. Lorsque les notifications mobiles sont activées, Apple Push Notification service traite les notifications destinées aux appareils iOS et iPadOS, et Firebase Cloud Messaging/Firebase Installations traite celles destinées aux appareils Android. Ils n’accèdent aux données que pour fournir leurs services, dans les limites contractuelles et de sécurité applicables. La liste pertinente peut être communiquée à l’organisation cliente sur demande.
8. Photos, caméra et codes QR
L’accès à la caméra ou à la photothèque est utilisé uniquement lorsque l’utilisateur choisit de scanner un code ou d’ajouter une preuve à une opération. Les autorisations peuvent être refusées dans les réglages de l’appareil ; les fonctionnalités qui n’en dépendent pas restent accessibles.
9. Notifications mobiles
Les notifications push sont facultatives et soumises à l’autorisation du système. L’utilisateur peut refuser ou retirer cette autorisation dans les réglages de son appareil et gérer les catégories disponibles dans Maintiaris. Le refus n’empêche pas l’accès aux notifications dans l’application. Les tokens devenus invalides ou associés à une session déconnectée sont désactivés.
10. Modifications
Cette politique peut évoluer pour refléter les changements fonctionnels, réglementaires ou techniques. La version applicable est publiée sur cette page et, lorsqu’une modification importante l’exige, une nouvelle acceptation peut être demandée aux utilisateurs.