Politique de confidentialité

information non communiquée par l'éditeur, est responsable du traitement des données personnelles collectées via l'application EGS.

Contact pour toute question relative aux données personnelles : information non communiquée par l'éditeur.

• Identité et compte : nom, adresse e-mail, intitulé de poste, rôle, photo de profil si vous en déposez une.
• Données de travail : horaires, feuilles de temps, demandes de congés et d'absence, missions planifiées, rapports d'intervention.
• Éléments de rémunération : coût mensuel employeur, primes, heures contractuelles, servant au calcul de la rentabilité des affaires. Ils ne sont visibles que des rôles disposant de la permission « finance ».
• Géolocalisation : position au départ d'un trajet vers un chantier, kilométrages, distance et empreinte carbone associées. Aucun suivi continu n'est effectué : la position n'est relevée qu'au moment où le technicien déclenche un itinéraire ou saisit un relevé.
• Photos et documents : justificatifs de notes de frais, photos de rapports terrain, d'anomalies véhicule et de supports.
• Clients et interlocuteurs : raison sociale, adresse du chantier, nom, fonction, téléphone et e-mail des interlocuteurs.
• Données de connexion : date et résultat des connexions, réseau d'origine. L'adresse est tronquée avant enregistrement : seul le réseau est conservé, jamais le poste précis.

• Fourniture du service de gestion des affaires, du planning et des rapports — exécution du contrat qui lie l'éditeur à l'entreprise utilisatrice.
• Gestion des temps, des congés et des frais professionnels — exécution du contrat de travail et obligations légales de l'employeur.
• Calcul des distances, des coûts et de l'empreinte carbone — intérêt légitime de l'entreprise à connaître le prix de revient de ses interventions.
• Sécurité des comptes et journal des accès — intérêt légitime à prévenir et constater les accès non autorisés.

La géolocalisation liée aux trajets et le suivi d'activité relèvent, côté employeur, d'une information préalable des salariés et, selon l'effectif, d'une consultation des représentants du personnel. Ces formalités incombent à l'entreprise utilisatrice.

Les données sont accessibles aux membres de votre entreprise selon leurs droits, et à l'assistance de l'éditeur lorsqu'elle intervient sur votre demande. Toute prise en main d'un compte par l'assistance est tracée. Elles peuvent être traitées par les sous-traitants suivants :

• OVHcloud — hébergement de l'application et de la base de données, acheminement des e-mails (Union européenne).
• Dropbox — archivage des documents des affaires, lorsque l'entreprise connecte ce stockage (États-Unis — transfert encadré par les clauses contractuelles types et l'accord de sous-traitance du fournisseur).
• Institut national de l'information géographique et forestière (IGN) et Base Adresse Nationale — géocodage des adresses de chantier et fonds de carte (France (service public)).
• Géorisques et portails cartographiques publics — contraintes réglementaires autour d'un chantier (France (service public)).
• Serveur de calcul d'itinéraires (OSRM) — distance routière entre le bureau et le chantier (auto-hébergé lorsque la variable OSRM_URL est renseignée ; à défaut, service public de démonstration du projet OSRM, à ne pas utiliser en production).

• Compte utilisateur : pendant toute la relation, puis anonymisation à la demande de la personne ou de son employeur.
• Journal des connexions et des actions sensibles : 12 mois, puis effacement automatique.
• Notifications lues : 3 mois.
• Trace d'acheminement des e-mails : 3 mois. Le contenu du message est effacé dès sa remise.
• Jetons d'authentification expirés et demandes de réinitialisation : effacés dès expiration.
• Affaires, devis, rapports et justificatifs comptables : conservés pour la durée des obligations contractuelles, comptables et fiscales applicables à l'entreprise utilisatrice, qui en décide l'archivage.

Conformément au règlement général sur la protection des données, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à information non communiquée par l'éditeur. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (www.cnil.fr).

Les administrateurs de votre entreprise peuvent, depuis EGS, exporter l'intégralité des données d'un compte ou l'anonymiser à votre demande. Ces deux actions sont elles-mêmes tracées.

Les mots de passe sont hachés avec bcrypt et soumis à une politique de complexité. Les jetons de l'application mobile sont stockés hachés et expirent automatiquement. Les secrets de connexion au stockage documentaire sont chiffrés en base. Les échanges passent par HTTPS. Les documents ne sont servis qu'aux personnes dont l'entreprise possède effectivement le fichier, ou via un lien signé à durée de vie courte. Les tentatives de connexion sont limitées en nombre et journalisées.

EGS ne dépose que les cookies nécessaires à son fonctionnement : le cookie de session qui vous maintient connecté, et celui qui signale une prise en main par l'assistance. Aucun cookie publicitaire ni de mesure d'audience tierce n'est utilisé, aucun consentement n'est donc requis à ce titre.