Confidentialité

Responsable de traitement

DIGI TP, qui conçoit, héberge et exploite Mobi'stock pour le suivi du mobilier urbain confié à Colas, est responsable du traitement des données personnelles de l'application.

Données traitées et finalités

Comptes des utilisateurs (agents, encadrement, clients) : nom, prénom, adresse e-mail, rôle, mot de passe (enregistré sous forme chiffrée, jamais en clair), nombre et date des connexions.

Historique des mouvements : pour chaque entrée, sortie, retrait ou retour de mobilier, son auteur, la date, les quantités et, pour une sortie, le lieu de pose (adresse du chantier).

Ces données servent à gérer le stock de mobilier urbain et à en assurer la traçabilité (qui a sorti quoi, où et quand), à ouvrir l'accès à l'application et à envoyer les e-mails de service (invitation, réinitialisation du mot de passe). Elles ne servent pas à évaluer ni à surveiller l'activité individuelle des agents.

Base légale : l'intérêt légitime de DIGI TP à assurer, pour Colas, le suivi du mobilier qui lui est confié.

Durées de conservation

Un compte est conservé tant qu'il est utilisé. Un compte supprimé, ou sans connexion depuis trois ans, est anonymisé : adresse e-mail, mot de passe et statistiques de connexion sont effacés ; seuls le nom et le prénom restent, attachés à l'historique des mouvements.

L'historique des mouvements est conservé pendant la durée du marché de gestion du mobilier. Le journal des e-mails envoyés (adresse du destinataire, objet, date, statut) est conservé un an.

Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles sont accessibles aux personnes habilitées de Colas et de DIGI TP, et traitées par les sous-traitants techniques suivants : OVH (hébergement, France), MongoDB Atlas (base de données), Brevo (envoi des e-mails, France).

La carte des sorties et la complétion d'adresse utilisent Google Maps (Google Ireland Ltd) : votre navigateur appelle directement les serveurs de Google, qui reçoivent votre adresse IP et les adresses saisies ; ces données peuvent être traitées hors de l'Union européenne, dans le cadre du Data Privacy Framework UE–États-Unis.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, adressez-vous à votre administrateur Mobi'stock ou écrivez à DIGI TP : https://www.digi-tp.com/fr/contact.

En cas de désaccord, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.