Politique de Confidentialité

Dernière mise à jour : 17 mars 2026

La société Picolab Studio (ci-après « nous ») édite l'application mobile Omaï et la plateforme web d'administration associée. Nous nous engageons à protéger la vie privée de nos utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service (principe de minimisation) :

Catégorie	Données	Finalité
Identité	Nom, prénom, email professionnel	Création et gestion du compte utilisateur
Authentification	Mot de passe (haché bcrypt), tokens de session	Sécurisation de l'accès au compte
Géolocalisation	Position GPS (latitude, longitude)	Suivi des interventions terrain, pointage géolocalisé
Photos	Photos prises via l'application	Documentation des rapports d'inspection et incidents
Audio	Enregistrements vocaux (dictée)	Saisie rapide des rapports terrain via dictée vocale
Contacts	Accès au répertoire téléphonique (lecture seule)	Ajout rapide de numéros de téléphone clients
Données métier	Rapports, inspections, incidents	Fonctionnement du service de suivi de chantier
Données techniques	Type d'appareil, version OS, adresse IP	Maintenance, débogage, sécurité

3. Base légale des traitements

• Exécution contractuelle (Art. 6.1.b) : traitement des données nécessaires à la fourniture du service
• Consentement (Art. 6.1.a) : géolocalisation, accès caméra, microphone, contacts — une permission explicite est demandée avant chaque accès
• Intérêt légitime (Art. 6.1.f) : sécurité du service, logs de connexion, prévention des fraudes
• Obligation légale (Art. 6.1.c) : conservation des données de facturation (10 ans)

4. Durée de conservation

Type de donnée	Durée de conservation	Action à expiration
Compte utilisateur actif	Durée de la relation commerciale	—
Compte inactif	24 mois après dernière activité	Anonymisation
Logs de connexion	12 mois	Suppression
Données de géolocalisation	30 jours	Suppression ou agrégation
Données de consentement	5 ans après retrait	Archivage sécurisé
Données de facturation	10 ans (obligation légale)	Archivage sécurisé

5. Partage des données

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :

• Votre employeur (tenant) : les administrateurs de votre entreprise accèdent aux données métier (rapports, pointages, géolocalisation) dans le cadre de la gestion opérationnelle
• Sous-traitants techniques : hébergement (Google Cloud / Firebase), notifications (Expo), dans le cadre de contrats incluant des clauses de protection des données (Art. 28)

Aucun transfert de données hors de l'Union Européenne n'est effectué sans garanties appropriées (clauses contractuelles types ou décision d'adéquation).

6. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Hachage des mots de passe (bcrypt, coût ≥ 12)
• Authentification multi-facteurs (2FA/OTP)
• Isolation des données par tenant (architecture multi-entreprise)
• Contrôle d'accès basé sur les rôles (RBAC)
• Journalisation des accès aux données personnelles
• Stockage sécurisé sur l'appareil mobile (Keychain / Secure Storage)

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles
• Droit de rectification (Art. 16) : corriger des données inexactes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré (JSON/CSV)
• Droit d'opposition (Art. 21) : vous opposer à un traitement basé sur l'intérêt légitime
• Droit à la limitation (Art. 18) : demander la restriction du traitement
• Retrait du consentement (Art. 7.3) : retirer votre consentement à tout moment (permissions de l'appareil)

8. Cookies et traceurs

L'application mobile n'utilise aucun cookie tiers ni traceur publicitaire. La plateforme web d'administration utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification).

9. Permissions de l'appareil

L'application demande les permissions suivantes, chacune avec votre consentement explicite :

• Caméra : prise de photos pour les rapports d'inspection
• Localisation : géolocalisation des interventions et pointage terrain
• Microphone : dictée vocale pour la saisie des rapports
• Contacts : accès en lecture seule pour l'ajout rapide de numéros clients
• Stockage : sauvegarde locale des photos et données hors-ligne

Vous pouvez révoquer ces permissions à tout moment dans les réglages de votre appareil.

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez informé via l'application. La date de dernière mise à jour est indiquée en haut de ce document.