Politique de confidentialité

Responsable de traitement

KLRJN, société par actions simplifiée au capital de 500 €, éditrice du service « le Club » (nom commercial Ovavtech).
Siège social : 27 rue Edmond Nocard, 94410 Saint-Maurice, France.
RCS Créteil 951 072 792.
Contact pour toute question relative aux données : contact@ovavtech.com

KLRJN n'a pas désigné de délégué à la protection des données : sa taille et la nature de ses traitements ne l'imposent pas. Les demandes sont traitées directement par la présidence.

Données que nous traitons

• Comptes : adresse e-mail, nom, mot de passe chiffré, date de dernière connexion.
• Fiches intervenants : raison sociale, contact, e-mail, téléphone, SIRET, ville, zones d'intervention, métiers, spécialités, expérience, moyen de déplacement, présentation, tarifs indicatifs et, facultativement, une photo — tous renseignés par l'intervenant ou saisis à sa demande. La photo est fournie volontairement, n'est jamais obligatoire, et se retire à tout moment sur simple demande : une fiche sans photo s'affiche exactement comme les autres.
• Entreprises membres : raison sociale, contact, coordonnées, type d'accès et informations de souscription.
• Autorisations : la décision de chaque intervenant vis-à-vis de chaque entreprise, sa date et son auteur.

Données des interventions

Lorsqu'une entreprise membre propose une intervention à un intervenant, elle transmet par le service les informations nécessaires à sa réalisation : adresse du lieu, éventuel code d'accès et indications d'arrivée, nom et numéro de téléphone d'un ou deux contacts sur place, description de l'intervention, disponibilité des fournitures, montant convenu, éventuel montant à encaisser, et le cas échéant des photos du lieu.

Ces informations concernent le plus souvent le client de l'entreprise, qui n'est pas membre du Club. Pour ces données :

• l'entreprise membre est responsable de traitement : c'est elle qui décide de les collecter, de les transmettre et à qui ;
• KLRJN agit en qualité de sous-traitant au sens de l'article 28 du RGPD : elle ne les traite que sur instruction de l'entreprise, pour acheminer la proposition d'intervention, et pour aucune autre finalité.

L'entreprise s'engage à ne transmettre que ce qui est nécessaire à l'intervention. Elle s'interdit notamment d'y faire figurer des données sensibles (santé, opinions, convictions, orientation sexuelle, origine), des photographies de personnes identifiables, ou tout élément sans rapport avec la prestation demandée.

Ces informations ne sont accessibles qu'à l'entreprise qui les a transmises et à l'intervenant destinataire de cette proposition précise, par le lien personnel qu'il a reçu. Aucun autre membre du Club n'y a accès, y compris les autres intervenants. Elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni pour entraîner un modèle d'intelligence artificielle.

Photos

Les photos sont facultatives. Elles sont conservées sur nos serveurs, dans un espace qui n'est accessible par aucune adresse publique : chaque affichage passe par une vérification d'accès. Elles ne portent pas le nom du fichier d'origine et ne sont pas indexables.

L'entreprise peut retirer une photo à tout moment depuis la fiche de la mission ; le fichier est alors effacé de nos serveurs. Les photos suivent sinon le sort de la mission à laquelle elles sont rattachées : elles disparaissent avec elle.

L'éditeur dispose d'un accès technique à ces fichiers, nécessaire à l'exploitation et au support, mais ne les consulte pas dans le cours normal du service.

Notifications par SMS

Un intervenant peut demander à être prévenu par SMS des propositions qui lui sont faites. Son numéro de téléphone et le texte du message sont alors transmis à notre prestataire d'envoi. Le message ne contient ni l'adresse de l'intervention, ni le nom du client. Cette option est désactivable à tout moment depuis son espace.

Bouton « Un souci ? »

Le bouton d'assistance présent sur les pages du service permet de joindre une capture de l'écran affiché au moment de la demande, et d'y ajouter une photo de votre choix. La capture est produite par votre navigateur, vous la voyez avant de l'envoyer, et elle peut contenir les informations visibles à l'écran ; la photo jointe est celle que vous désignez. L'une comme l'autre ne sont consultées que pour traiter la demande, et supprimées avec elle.

Connexion à Google Agenda

Un intervenant pourra connecter son agenda Google afin de partager ses disponibilités. Cette connexion est facultative et révocable à tout moment, depuis son espace comme depuis son compte Google. Nous demandons alors l'accès le plus restreint possible :

• les périodes occupées et libres de l'agenda — ni les titres, ni les descriptions, ni les participants, ni le lieu des événements, et nous ne conservons pas le contenu de l'agenda ;
• la création d'un agenda dédié « Le Club » et des événements que nous y écrivons nous-mêmes : nous n'avons accès à aucun autre agenda ;
• l'adresse e-mail du compte Google autorisé, affichée sur la fiche pour que chacun vérifie d'un coup d'œil quel compte est relié. Ni le nom, ni la photo, ni les contacts.

Ces données servent uniquement à afficher des créneaux de disponibilité aux entreprises membres du Club, à l'exception de celles que l'intervenant a masquées, et ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni pour entraîner un modèle d'intelligence artificielle.

Une entreprise membre peut elle aussi connecter un agenda Google. Le service y crée alors un agenda dédié « Le Club » et n'y écrit que les missions qu'elle a elle-même proposées. Le Club ne lit jamais l'agenda d'une entreprise, pas même ses périodes occupées : l'autorisation demandée ne le permet pas.

Finalités et bases légales

• Fournir le service de mise en relation et gérer les comptes — exécution du contrat.
• Acheminer une proposition d'intervention et ses informations pratiques jusqu'à l'intervenant désigné — exécution du contrat avec l'entreprise, sur instruction de laquelle nous agissons pour les données de son client.
• Prévenir l'intervenant par e-mail et, s'il l'a demandé, par SMS — exécution du contrat.
• Afficher les fiches aux entreprises membres du Club — exécution du contrat conclu avec l'intervenant, qui adhère pour y être trouvé. Il conserve à tout moment la faculté de masquer une entreprise précise, ou de se retirer entièrement de l'annuaire, depuis son espace.
• Assurer la sécurité du service (journaux techniques, limitation des tentatives de connexion) — intérêt légitime.
• Respecter nos obligations comptables et légales — obligation légale.

Destinataires

Les données d'une fiche ne sont accessibles qu'à l'éditeur et aux entreprises que l'intervenant n'a pas masquées. Aucune donnée n'est cédée ni louée à des tiers.

Nos prestataires techniques agissent sur instruction et pour notre seul compte :

• Hostinger International Ltd (Larnaca, Chypre) pour l'hébergement. Les serveurs utilisés sont situés à Paris, en France ; les sauvegardes d'infrastructure sont répliquées aux Pays-Bas, au sein de l'Union européenne.
• Google Ireland Ltd pour l'envoi des e-mails et, lorsqu'un agenda a été connecté, la lecture des périodes occupées et l'écriture des missions dans l'agenda dédié.
• Sendinblue SAS (Brevo) (Paris, France) pour l'envoi des SMS de notification aux intervenants qui ont choisi cette option.
• Anthropic PBC (États-Unis), uniquement lorsqu'un intervenant demande l'aide à la rédaction de son compte rendu, en appuyant lui-même sur le bouton prévu. Ne sont alors transmis que l'objet de l'intervention et le texte qu'il vient d'écrire — jamais le nom du client, son téléphone, l'adresse ni le code d'accès. Les données envoyées ne servent qu'à produire la réponse immédiate, ne sont pas conservées par nous à cette occasion, et ne sont pas utilisées pour entraîner un modèle. L'intervenant relit la proposition et décide seul de l'enregistrer ; sans son geste, rien n'est envoyé.
• Base Adresse Nationale (api-adresse.data.gouv.fr, service public de l'État français) pour l'aide à la saisie des adresses d'intervention et des villes de départ. La recherche part directement de votre navigateur, sans transiter par nos serveurs, et ne porte que le texte que vous tapez dans le champ. Aucun compte ni identifiant n'y est associé.
• Annuaire des entreprises (recherche-entreprises.api.gouv.fr, service public de l'État français) pour retrouver les informations légales d'une entreprise — raison sociale, SIRET, adresse du siège — au moment où elle les renseigne pour la facturation. La recherche part directement de votre navigateur, sans transiter par nos serveurs, et ne porte que le nom ou le numéro que vous tapez. Ces informations sont publiques et proviennent du répertoire officiel des entreprises.
• OpenStreetMap (tile.openstreetmap.org, fondation à but non lucratif) pour le fond de carte qui montre à l'intervenant sa zone de déplacement. Les images de carte sont appelées par votre navigateur, sans transiter par nos serveurs, et ne portent que la portion de carte affichée. Aucun compte ni identifiant n'y est associé, et la carte n'apparaît que sur l'écran où l'on règle cette zone.

Durées de conservation

• Compte et fiche, photo comprise : pendant toute la durée de l'inscription, puis supprimés ou anonymisés dans les douze mois suivant sa fin. Une photo retirée est effacée sans délai.
• Jetons d'accès à l'agenda : jusqu'à la révocation de la connexion, puis supprimés sans délai.
• Missions, informations d'intervention et photos : le temps de la relation entre les deux membres, puis pendant la durée nécessaire aux obligations légales des parties. Une photo retirée par l'entreprise est effacée sans délai.
• Demandes d'assistance et captures d'écran jointes : supprimées une fois la demande traitée.
• Journaux techniques : douze mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@ovavtech.com : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le Club ne dépose qu'un cookie de session, strictement nécessaire au maintien de votre connexion. Aucun cookie publicitaire ni de mesure d'audience tierce n'est utilisé.