Politique de confidentialité
Version : 2026-07-31
1. Qui traite les données
Opérateur de la plateforme : iProdGest, NIF 186148844.
Adresse : Portugal.
Contact confidentialité : info@iprodgest.com.
Délégué à la protection des données : rodrigo.marques@iprodgest.com.
Pour les données saisies par une entreprise cliente concernant des travailleurs, sous-traitants, fournisseurs et documents de chantier, l’entreprise cliente est généralement responsable du traitement et l’opérateur d’ObraDocs agit en qualité de sous-traitant. Pour les données de compte, de facturation, de sécurité et de gestion commerciale de la plateforme, l’opérateur peut agir en qualité de responsable du traitement.
2. Données traitées
- Données de l’entreprise cliente : dénomination, numéro fiscal, coordonnées, forfait et informations de facturation.
- Données des utilisateurs : nom, e-mail, rôle, identifiants protégés par hachage, journaux d’accès et actions effectuées.
- Données des travailleurs et autres entités : nom, numéro fiscal, coordonnées, entreprise associée et état.
- Documents téléversés, métadonnées, dates de validité et informations sur le chantier.
- Données techniques et de sécurité : adresse IP, navigateur, dates de session, tentatives d’authentification et journaux d’audit.
- Données de facturation et d’abonnement traitées directement ou par le prestataire de paiement.
3. Finalités et bases juridiques
| Finalité | Base juridique habituelle |
|---|---|
| Créer et administrer le compte, fournir le service et gérer l’abonnement. | Exécution du contrat et mesures précontractuelles. |
| Gérer les documents, dates de validité, accès et notifications de l’entreprise cliente. | Instructions de l’entreprise cliente, qui doit déterminer la base juridique applicable aux personnes concernées. |
| Facturation, comptabilité et respect des obligations légales. | Obligation légale. |
| Sécurité, prévention des abus, audit et défense des droits. | Intérêt légitime et respect des obligations de sécurité. |
| Communications de service, récupération du mot de passe et alertes documentaires. | Exécution du contrat et instructions de l’entreprise cliente. |
Le consentement ne sera utilisé que lorsqu’il est réellement nécessaire et approprié. L’acceptation de la politique lors de l’inscription confirme que l’information a été fournie ; elle ne remplace pas les bases juridiques nécessaires à la fourniture du service.
4. Destinataires et sous-traitants
Les données peuvent être traitées par des prestataires indispensables au fonctionnement de la plateforme, notamment pour l’hébergement, l’e-mail, les sauvegardes et les paiements. Le prestataire de paiement reçoit les données nécessaires à l’abonnement et agit selon ses propres obligations légales. Les prestataires doivent être soumis à des obligations de confidentialité, de sécurité et de protection des données.
Hébergement indiqué : Fornecedor de alojamento contratado, région Espace économique européen.
5. Transferts internationaux
Lorsqu’un prestataire traite des données en dehors de l’Espace économique européen, des garanties appropriées, telles qu’une décision d’adéquation ou des clauses contractuelles types, doivent être mises en place et l’évaluation nécessaire effectuée. Les informations précises sur les prestataires et les lieux de traitement doivent être tenues à jour par l’opérateur et fournies sur demande.
6. Conservation
Les données ne sont conservées que pendant la durée nécessaire aux finalités indiquées, au contrat, aux obligations légales et à la défense des droits. Chaque entreprise cliente peut définir dans le Centre RGPD des durées internes de conservation des documents et de l’audit. La suppression peut être suspendue en cas d’obligation légale, de litige, d’enquête ou de gel de conservation.
7. Droits des personnes concernées
Selon le cas, les personnes concernées peuvent exercer leurs droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de retrait du consentement. Les demandes concernant des données saisies par une entreprise cliente doivent d’abord être adressées à cette entreprise. ObraDocs fournit des outils pour enregistrer, suivre, exporter et exécuter les demandes.
Les demandes doivent recevoir une réponse sans retard injustifié et, en règle générale, dans un délai d’un mois, sous réserve des prolongations et limitations prévues par la loi. Les informations nécessaires à la vérification de l’identité du demandeur peuvent être sollicitées.
8. Sécurité et violations de données
Des mesures techniques et organisationnelles sont appliquées, notamment le contrôle des accès par entreprise, les mots de passe protégés par hachage, les sessions sécurisées, la protection CSRF, l’audit, les fichiers hors de la zone publique et la limitation des tentatives d’authentification. Aucun système n’est totalement invulnérable ; les incidents doivent être documentés et évalués. Lorsque cela est requis, l’autorité de contrôle doit être notifiée dans le délai légal et les personnes concernées informées dans les cas applicables.
9. Réclamations
La personne concernée peut introduire une réclamation auprès de la Commission nationale portugaise de protection des données (CNPD), sans préjudice d’autres recours administratifs ou judiciaires. Il est recommandé de contacter au préalable le responsable du traitement afin de permettre l’analyse et la résolution de la demande.
10. Modifications
La présente politique peut être mise à jour pour tenir compte des évolutions juridiques, techniques ou du service. La version en vigueur est indiquée au début du document et les modifications importantes seront communiquées via l’application ou par e-mail.