Politique de confidentialité

1. Responsable du traitement

La société exploitant la plateforme Renoviax (« l'Exploitant ») est responsable du traitement des données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des données.

2. Données traitées

• Identifiants professionnels : nom, prénom, adresse e-mail, rôle au sein de l'entreprise.
• Données de chantier : pointage (horaires d'entrée/sortie), localisation GPS optionnelle au moment du pointage.
• Données opérationnelles : tâches, mesures, photos horodatées et géolocalisées, rapports journaliers, documents.
• Données de l'entreprise : raison sociale, numéro d'entreprise, adresse, coordonnées de facturation.

3. Finalités et base légale

Les données sont traitées pour la gestion des chantiers, la coordination des équipes, le suivi du temps de travail, la facturation et l'exécution du contrat d'abonnement. La base légale est l'exécution d'un contrat (article 6, §1, b du RGPD) et, le cas échéant, l'intérêt légitime de l'Exploitant pour la sécurité et l'amélioration du service.

4. Destinataires

Les données sont accessibles aux Utilisateurs autorisés de l'Entreprise concernée, ainsi qu'au personnel de l'Exploitant dans la stricte mesure nécessaire à l'exploitation et au support technique. Aucune donnée n'est vendue à des tiers. Des sous-traitants techniques (hébergement, paiements) peuvent traiter des données sous contrat et conformément au RGPD.

5. Localisation GPS

La localisation GPS n'est enregistrée qu'au moment du pointage (entrée), et uniquement si l'Utilisateur y consent. Aucun suivi continu en arrière-plan n'est effectué. L'Utilisateur peut refuser le partage de localisation ; le pointage reste possible sans géolocalisation selon la configuration choisie par l'Entreprise.

6. Durée de conservation

Les données sont conservées pour la durée nécessaire à l'exécution des missions et de l'abonnement. En cas de résiliation, les données sont conservées pendant une période de grâce de soixante (60) jours, puis supprimées, sauf obligation légale de conservation (notamment fiscale et sociale).

7. Sécurité et isolation multi-tenant

Les données sont isolées par société : un Utilisateur d'une entreprise ne peut accéder aux données d'une autre entreprise. Les clés d'API et secrets ne sont jamais exposés dans le navigateur. L'Exploitant met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement, contrôle d'accès, journalisation) pour protéger les données.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez également retirer votre consentement à tout moment. Pour exercer ces droits, contactez votre employeur ou l'Exploitant. Vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD).

9. Cookies et traceurs

La Plateforme utilise uniquement les traceurs strictement nécessaires à son fonctionnement (session d'authentification, préférence de langue). Aucun traceur publicitaire ou de profilage commercial n'est utilisé.

10. Transferts hors Union européenne

Les données sont principalement hébergées au sein de l'Union européenne. Le cas échéant, tout transfert hors UE s'effectue dans le respect des garanties appropriées prévues par le RGPD (clauses contractuelles types, décision d'adéquation).

11. Modification de la politique

L'Exploitant se réserve le droit de modifier la présente politique. Les modifications sont notifiées aux Administrateurs et entrent en vigueur à la date indiquée.

12. Contact

Pour toute question relative à la protection des données, contactez l'Exploitant via le formulaire de contact disponible sur la Plateforme ou via les coordonnées indiquées sur le site public.