Politique de confidentialité
Mise à jour le
En bref
- La seule donnée que vous nous confiez aujourd’hui est votre adresse email, si vous demandez à être prévenu de l’ouverture de la bêta.
- Le site ne dépose aucun cookie de mesure d’audience ni de publicité.
- Vos données sont hébergées dans l’Union européenne et ne sont ni vendues, ni louées, ni échangées.
- Vous pouvez vous désinscrire à tout moment.
Qui est responsable de vos données
Amine Bougassaa, éditeur de DUERP Photo. Pour toute question ou demande : contact@duerpphoto.fr.
Les données traitées
La liste d’attente
- Données : votre adresse email, la page où vous vous êtes inscrit, la date, et la phrase de consentement que vous avez acceptée.
- Pourquoi : vous envoyer un email à l’ouverture de la bêta gratuite. Rien d’autre.
- Base légale : votre consentement, donné en cochant la case du formulaire. Vous pouvez le retirer à tout moment.
- Durée : jusqu’à votre désinscription, et au plus tard 2 ans après votre inscription.
Les journaux techniques
- Données : adresse IP, navigateur, page demandée, date et heure. Elles sont enregistrées par l’hébergeur à chaque visite.
- Pourquoi : faire fonctionner le site et le protéger contre les abus.
- Base légale : l’intérêt légitime de l’éditeur à assurer la sécurité du site.
- Durée : une durée limitée, fixée par l’hébergeur.
Fournir votre email est facultatif : le site se consulte librement sans inscription.
Qui a accès à vos données
L’éditeur, et deux prestataires techniques qui agissent pour son compte :
- Vercel Inc. — hébergement du site. Les traitements du site sont exécutés à Francfort (Allemagne). Société américaine, certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework). Politique de confidentialité de Vercel.
- Supabase Pte. Ltd — base de données (liste d’attente). La base est hébergée à Francfort (Allemagne). Société établie à Singapour : un accès depuis l’étranger est encadré par les clauses contractuelles types de la Commission européenne. Accord de traitement des données de Supabase.
Personne d’autre ne reçoit vos données.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement. Vous pouvez retirer votre consentement, vous opposer à un traitement, en demander la limitation, ou récupérer vos données.
Écrivez à contact@duerpphoto.fr. Vous recevrez une réponse sous un mois. Chaque email envoyé par DUERP Photo contiendra aussi un lien de désinscription.
Si la réponse ne vous convient pas, vous pouvez adresser une réclamation à la CNIL.
Ce qui est prévu à l’ouverture de la bêta
La bêta n’est pas encore ouverte. Cette politique sera complétée avant son ouverture. Voici les règles déjà fixées :
- Photos : vous photographiez des postes de travail, sans personnes. Les visages sont floutés dans votre navigateur avant l’envoi. Les photos sont supprimées 30 jours après la génération du document.
- Pas de donnée sur vos salariés : ni nom, ni donnée de santé. L’outil évalue des postes et des situations, jamais une personne.
- Analyse par IA : les photos et vos réponses seront analysées par le service d’Anthropic (États-Unis). Ce transfert hors de l’Union européenne sera encadré et décrit ici.
- Votre DUERP : chaque version sera conservée, datée et exportable, parce que la loi vous impose de garder chaque version 40 ans.
- Emails et mesure d’audience : les emails seront envoyés par Brevo (France). La fréquentation sera mesurée sans cookie, avec PostHog (hébergé dans l’Union européenne). Les erreurs techniques seront suivies avec Sentry.
Modifications
La date en haut de page indique la dernière mise à jour. En cas de changement important, les personnes inscrites seront prévenues par email. Voir aussi les mentions légales.