Confidentialité — application Sorel Énergies

Numéro de téléphone. Il identifie le titulaire du compte et reçoit le code à usage unique qui ouvre la session. Il est enregistré par Sorel Énergies au moment de la création du compte, et non collecté auprès de l’utilisateur par l’application.

Identité professionnelle. Nom de l’entreprise installatrice et nom d’affichage du compte, pour présenter à l’utilisateur les chantiers qui le concernent.

Informations d’appareil. Un identifiant généré localement lors de la première ouverture, le nom de l’appareil et son système d’exploitation. Ils servent uniquement à afficher la liste des appareils connectés au compte et à permettre d’en déconnecter un à distance, par exemple en cas de perte du téléphone.

Photographies et vidéos de chantier. Prises depuis l’application ou choisies dans la photothèque de l’appareil, à l’initiative de l’utilisateur, puis transmises à Sorel Énergies pour être rattachées au chantier concerné. L’application n’accède à la photothèque qu’au moment où l’utilisateur le demande.

Données de chantier consultées. Nom du client final, adresse d’intervention, date, matériel prévu et solde restant dû. Ces données proviennent du système de gestion de Sorel Énergies ; l’application les affiche, elle ne les produit pas.

Aucune donnée biométrique n’est lue, enregistrée ni transmise. L’application peut demander une reconnaissance faciale ou une empreinte digitale pour déverrouiller la session. Cette vérification est effectuée par le système d’exploitation du téléphone, qui ne communique à l’application qu’un résultat : réussite ou échec.

Aucun traçage publicitaire, aucune mesure d’audience. L’application n’intègre ni régie publicitaire, ni outil d’analyse comportementale, ni traceur tiers.

Aucune donnée de localisation n’est collectée. Les adresses de chantier proviennent du système de gestion ; la position du téléphone n’est jamais demandée.

Aucun enregistrement sonore. L’application ne demande pas l’accès au microphone.

Les rappels de chantier sont locaux. Les notifications « intervention dans deux heures » sont programmées par le téléphone lui-même, à partir du planning déjà affiché. Aucune donnée ne transite par un service de notification tiers.

Les données sont traitées pour permettre l’exécution du contrat de partenariat qui lie Sorel Énergies à l’entreprise installatrice : transmettre les chantiers attribués, recueillir les éléments de fin d’installation, et sécuriser l’accès au compte.

La base légale est l’exécution du contrat (article 6.1.b du RGPD), ainsi que l’intérêt légitime de Sorel Énergies à protéger l’accès aux données de ses clients (article 6.1.f) pour ce qui concerne les informations d’appareil et la gestion des sessions.

Sur le téléphone. Le jeton qui maintient la session est conservé dans le coffre sécurisé du système d’exploitation (Keychain sur iOS, Keystore sur Android). Les derniers chantiers consultés sont conservés localement afin de rester lisibles sans réseau. L’ensemble est effacé à la déconnexion, ainsi qu’à la désinstallation de l’application.

Sur nos systèmes. Les données de chantier et les médias transmis sont conservés pour la durée de la relation contractuelle avec l’entreprise installatrice, puis archivés conformément aux obligations légales applicables, notamment comptables.

Les sessions ouvertes expirent automatiquement et peuvent être révoquées à tout moment, depuis l’application comme par Sorel Énergies.

Les données sont destinées aux services de Sorel Énergies chargés du suivi des chantiers. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Sorel Énergies fait appel à des prestataires techniques pour l’hébergement, la gestion de ses données d’exploitation, l’envoi des messages d’authentification et la collecte des pièces jointes de fin de chantier. Ces prestataires n’interviennent que sur instruction de Sorel Énergies et dans la limite de ce qui leur est nécessaire.

Certains de ces prestataires peuvent être établis hors de l’Union européenne. Dans ce cas, les transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant.

Suppression du compte. Les comptes n’étant pas créés depuis l’application, leur suppression se demande auprès de Sorel Énergies, par l’un des moyens indiqués sur la page de support — également accessibles depuis l’application, écran « Mes appareils ». La demande est traitée dans un délai maximum d’un mois.

Ces droits s’exercent à l’adresse info@sorelenergies.fr ou par courrier au siège social. Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

L’accès à l’application exige un code à usage unique envoyé sur le numéro enregistré, puis une confirmation par le système de déverrouillage du téléphone. Les échanges avec nos serveurs sont chiffrés. Les sessions se renouvellent régulièrement et sont interrompues en cas d’anomalie.

La présente politique peut être mise à jour pour refléter une évolution de l’application ou de la réglementation. La date d’entrée en vigueur figure en tête de page.