Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées par le site MAINWORK et l'application MAINWORK est Geoplan S.r.l., siège social Via Cacciatori delle Alpi, 11 — Perugia (IT), TVA n° IT03080240546.

Pour toute question relative aux données personnelles, écrivez à info@geoplansrl.com.

2. Données personnelles traitées

Selon l'utilisation du site et de l'application, nous traitons les catégories de données suivantes :

• Données des comptes de l'application : nom et prénom, adresse e-mail, entreprise, rôle, identifiants d'accès et enregistrement des activités effectuées.
• Données des salariés et collaborateurs enregistrées par les entreprises clientes : nom, présences, pointages, heures travaillées, chantiers, activités réalisées et photographies jointes aux rapports.
• Données transmises dans les demandes de devis ou de contact : nom, entreprise, e-mail, téléphone facultatif, offre concernée et contenu du message.
• Données techniques de fonctionnement : adresses IP, informations sur l'appareil et le navigateur, journaux d'accès et de sécurité, nécessaires à la fourniture du service et à la prévention des abus.

3. Rôles dans le traitement des données des salariés

Les présences, les heures et les rapports des salariés sont saisis dans l'application par l'entreprise cliente qui emploie les personnes concernées. Pour ces données, l'entreprise cliente est responsable du traitement et décide des finalités et des modalités d'enregistrement ; Geoplan S.r.l. agit en qualité de sous-traitant au sens de l'article 28 du règlement (UE) 2016/679 et ne traite les données que pour fournir le service demandé.

Les demandes relatives à ces données (accès, rectification, effacement) doivent donc être adressées en premier lieu à l'employeur, qui peut nous associer à leur traitement.

4. Finalités et bases juridiques

• Fourniture du service, gestion des comptes et des licences : exécution du contrat ou mesures précontractuelles (art. 6, § 1, point b du RGPD).
• Réponse aux demandes de devis et d'informations : mesures précontractuelles prises à la demande de la personne concernée (art. 6, § 1, point b du RGPD).
• Obligations fiscales, comptables et légales : obligation légale (art. 6, § 1, point c du RGPD).
• Sécurité du service, prévention des abus et protection des droits : intérêt légitime du responsable (art. 6, § 1, point f du RGPD).
• Communications promotionnelles, si elles sont demandées : consentement de la personne concernée (art. 6, § 1, point a du RGPD), révocable à tout moment.

5. Caractère obligatoire des données

Les données demandées pour créer un compte ou envoyer une demande de devis sont nécessaires pour donner suite à la demande : sans elles, il n'est pas possible d'activer le service ni de répondre. Les données facultatives, comme le numéro de téléphone, peuvent être omises.

6. Modalités du traitement et sécurité

Les données sont traitées au moyen d'outils informatiques et de mesures techniques et organisationnelles appropriées pour les protéger contre les accès non autorisés, la perte et la divulgation : connexions chiffrées, identifiants personnels, séparation des données entre entreprises clientes, journalisation des accès et sauvegardes.

L'accès aux données est limité au personnel autorisé et aux prestataires assurant les services nécessaires au fonctionnement de l'application.

7. Destinataires et sous-traitants

Les données peuvent être communiquées à des prestataires d'infrastructure (hébergement, base de données, messagerie, assistance technique) désignés sous-traitants au sens de l'article 28 du RGPD, ainsi qu'à des conseils fiscaux et comptables pour les obligations légales. La liste à jour des sous-traitants est disponible sur demande auprès du responsable.

Les données ne sont ni vendues ni cédées à des tiers pour leurs propres finalités.

8. Transferts vers des pays tiers

Le traitement a lieu principalement au sein de l'Union européenne. Si un prestataire implique un transfert vers un pays tiers, celui-ci repose sur une décision d'adéquation de la Commission européenne ou sur des clauses contractuelles types, avec les garanties prévues aux articles 44 et suivants du RGPD.

9. Durée de conservation

• Données du compte : pendant la durée de la relation contractuelle et les 12 mois suivant sa fin, sauf obligations légales.
• Données saisies dans les rapports et les présences : pendant la durée fixée par l'entreprise cliente responsable, selon ses obligations contractuelles, fiscales et légales.
• Demandes de devis : pendant le temps nécessaire à leur traitement et à la relation qui en découle, et en tout état de cause pas au-delà de 24 mois après le dernier contact, sauf consentement contraire.
• Journaux techniques de sécurité : pendant la période strictement nécessaire à la sécurité et au diagnostic des dysfonctionnements.

10. Droits de la personne concernée

Dans les cas et avec les limites prévus aux articles 15 à 22 du RGPD, la personne concernée peut demander au responsable :

• l'accès à ses données personnelles et une copie de celles-ci ;
• la rectification des données inexactes ou le complément des données incomplètes ;
• l'effacement des données, lorsqu'aucune obligation n'en impose la conservation ;
• la limitation du traitement ;
• la portabilité des données fournies, dans un format structuré et lisible ;
• l'opposition au traitement fondé sur l'intérêt légitime ;
• le retrait du consentement à tout moment, sans affecter la licéité du traitement déjà effectué.

11. Réclamation auprès d'une autorité de contrôle

La personne concernée a le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (www.garanteprivacy.it) ou de l'autorité de contrôle de son pays de résidence, sans préjudice de tout autre recours administratif ou juridictionnel.

12. Modifications de la présente politique

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou organisationnelles. La version publiée sur cette page, avec sa date de dernière mise à jour, est celle en vigueur.