Serenity
Politique de confidentialité
Cette politique explique quelles données personnelles l'application mobile Serenity traite, dans quel but, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique à toutes les personnes qui utilisent l'application : agents de sécurité, responsables d'exploitation et clients des entreprises qui l'utilisent.
1.Qui sommes-nous ?
Serenity est une plateforme de gestion d'interventions de sécurité éditée par Bep-Si Sécurité (« SERENITY by BEPSI »), 150 rue de la Richelandière, 42100 Saint-Étienne. Elle est utilisée par des entreprises de sécurité privée (les « Entreprises utilisatrices ») pour organiser les missions de leurs agents et rendre compte de leurs prestations à leurs clients.
Au sens du Règlement général sur la protection des données (RGPD) :
- pour les données traitées dans le cadre de l'activité d'une Entreprise utilisatrice (missions, rapports, photos, positions…), l'Entreprise utilisatrice est responsable du traitement. Bep-Si Sécurité agit en qualité de sous-traitant (article 28 du RGPD) et ne traite ces données que sur ses instructions ;
- lorsque Bep-Si Sécurité utilise Serenity pour ses propres agents, elle est responsable du traitement.
Pour toute question relative à vos données : bepsi.securite.application@gmail.com.
2.Données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Identification | Nom, prénom, numéro et qualification d'agent, identifiant de connexion, jeton de session | Saisies par l'Entreprise utilisatrice ; mot de passe ou QR code fourni par l'utilisateur à la connexion |
| Coordonnées | Numéro de téléphone, adresse e-mail | Saisies par l'Entreprise utilisatrice |
| Missions | Sites, horaires, consignes, statut des missions, comptes rendus, fiches et formulaires remplis, commentaires | Créées par l'Entreprise utilisatrice et complétées par l'agent |
| Photos | Photos prises pendant une mission et leurs commentaires | Appareil photo, à l'initiative de l'agent |
| Signature | Signature manuscrite apposée sur un rapport d'intervention | Tracée à l'écran |
| Géolocalisation | Positions GPS horodatées et tracé du parcours | GPS du téléphone, pendant une mission uniquement, lorsque la fonctionnalité est activée (section 5) |
| Alerte travailleur isolé | Déclenchement de l'alerte et position au moment de l'alerte | Capteurs de mouvement, lorsque la fonctionnalité est activée (section 6) |
| Données techniques | Jeton de notification | Généré sur l'appareil par les services Google |
L'application n'accède ni à votre carnet d'adresses, ni à votre agenda, ni à vos messages, ni à votre historique de navigation. Elle n'utilise pas d'identifiant publicitaire et ne traite aucune donnée bancaire.
3.Autorisations demandées par l'application
| Autorisation | Utilisation |
|---|---|
| Appareil photo | Prendre des photos pendant une mission ; lire des QR codes, notamment pour la connexion |
| Notifications | Être averti de l'attribution d'une nouvelle mission |
| Accès au réseau | Communiquer avec le serveur Serenity |
| Localisation | Tracer le parcours d'une mission et localiser une alerte, lorsque ces fonctionnalités sont activées |
| Envoi de SMS | Envoyer l'alerte travailleur isolé, lorsque la fonctionnalité est activée |
| Exécution en arrière-plan | Poursuivre le suivi de mission et la détection d'immobilité lorsque l'écran est éteint |
Toutes les fonctionnalités ne sont pas actives dans toutes les versions de l'application. Vous pouvez retirer une autorisation à tout moment dans les réglages de votre téléphone ; les fonctionnalités qui en dépendent deviennent alors indisponibles.
4.Finalités et bases légales
| Finalité | Base légale (RGPD, article 6) |
|---|---|
| Authentifier l'utilisateur et sécuriser l'accès à son compte | Exécution du contrat |
| Attribuer les missions, transmettre les consignes, notifier une nouvelle mission | Exécution du contrat de travail ou de prestation |
| Établir les rapports d'intervention (comptes rendus, photos, signatures) remis aux clients | Exécution du contrat ; intérêt légitime de l'Entreprise utilisatrice à justifier de ses prestations |
| Tracer le parcours des rondes et interventions | Intérêt légitime de l'Entreprise utilisatrice à justifier de la réalisation de ses prestations |
| Protéger les agents travaillant seuls | Obligation de sécurité de l'employeur envers ses salariés (article L. 4121-1 du Code du travail) |
Aucune donnée n'est utilisée à des fins publicitaires, de profilage ou de revente.
5.Géolocalisation
Lorsque l'Entreprise utilisatrice a activé le suivi des missions :
- la position de l'agent n'est collectée que pendant une mission active, du moment où l'agent la démarre jusqu'à sa clôture, et jamais en dehors ;
- le téléphone signale en permanence que la localisation est utilisée, tant que la collecte est en cours ;
- la collecte s'arrête automatiquement à la fin de la mission ;
- les positions servent à établir le tracé du parcours joint au rapport d'intervention. Bep-Si Sécurité ne les utilise à aucune autre fin.
6.Protection du travailleur isolé
Lorsque la fonctionnalité est activée par l'Entreprise utilisatrice :
- l'application analyse les capteurs de mouvement du téléphone pour détecter une chute ou une immobilité prolongée. Cette analyse est réalisée sur l'appareil ; les mesures des capteurs ne quittent pas le téléphone ;
- en cas d'alerte, un SMS est envoyé depuis le téléphone de l'agent vers le numéro défini par l'Entreprise utilisatrice, et un e-mail indiquant la position de l'agent au moment de l'alerte est adressé au contact désigné ;
- l'e-mail d'alerte est acheminé par le service de messagerie de Google (Gmail).
7.Destinataires et services tiers
Vos données ne sont accessibles qu'à :
- l'Entreprise utilisatrice dont vous dépendez et aux personnes qu'elle habilite, notamment ses responsables d'exploitation et les clients destinataires des rapports d'intervention ;
- Bep-Si Sécurité, pour l'hébergement, la maintenance et le support de la plateforme.
L'application s'appuie en outre sur les services suivants, fournis par Google :
| Service | Utilisation | Données concernées |
|---|---|---|
| Firebase Cloud Messaging | Acheminer les notifications de nouvelle mission | Jeton de notification, contenu de la notification |
| Google Maps | Afficher les cartes et le tracé des missions | Adresse IP, zone de carte affichée |
| Services Google Play | Fournir la position du téléphone | Données de localisation, lorsque la fonctionnalité est activée |
| Gmail | Acheminer les e-mails d'alerte travailleur isolé | Contenu de l'alerte, dont la position |
La lecture des QR codes est effectuée entièrement sur le téléphone, au moyen de la bibliothèque Google ML Kit : les images de l'appareil photo ne sont pas transmises.
Ces services sont soumis aux règles de confidentialité de Google. Nous ne vendons ni ne louons aucune donnée. L'application ne contient ni publicité ni outil de mesure d'audience.
8.Transferts hors de l'Union européenne
Les données de la plateforme Serenity sont hébergées au sein de l'Union européenne.
Seuls les services Google mentionnés ci-dessus peuvent impliquer un transfert de données vers les États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu comme offrant un niveau de protection adéquat par la Commission européenne le 10 juillet 2023, et s'appuie en complément sur les clauses contractuelles types de la Commission.
9.Données stockées sur l'appareil
Pour fonctionner, l'application conserve sur le téléphone le jeton de session, les nom et prénom de l'agent, les informations de la mission en cours, les photos prises et leurs commentaires, ainsi que le tracé de la mission lorsque la géolocalisation est activée. Le mot de passe n'est jamais enregistré sur le téléphone.
Ces données sont stockées dans l'espace privé de l'application, inaccessible aux autres applications, et sont supprimées lors de la désinstallation de l'application.
10.Durées de conservation
- Compte et profil : pendant toute la durée d'utilisation de Serenity par l'Entreprise utilisatrice. Ces données sont supprimées lorsque celle-ci supprime le compte de l'utilisateur ou demande la suppression de ses données.
- Rapports, photos, signatures et tracés : conservés avec le dossier d'intervention, pendant la durée définie par l'Entreprise utilisatrice en sa qualité de responsable du traitement, et supprimés à sa demande.
- Jeton de notification : jusqu'à son renouvellement automatique par Google ou à la suppression du compte.
- Données présentes sur le téléphone : jusqu'à la désinstallation de l'application.
11.Sécurité
- Les échanges entre l'application et le serveur sont chiffrés (HTTPS).
- L'accès aux données est protégé par un jeton de session propre à chaque utilisateur.
- Les données de chaque Entreprise utilisatrice sont stockées dans une base de données distincte, cloisonnée de celles des autres.
- Seules les personnes habilitées de Bep-Si Sécurité accèdent au serveur, pour les besoins de maintenance et de support.
12.Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, d'un droit à leur portabilité, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Si vous utilisez Serenity dans le cadre de votre emploi, adressez de préférence votre demande à votre employeur, responsable du traitement. Vous pouvez aussi écrire à bepsi.securite.application@gmail.com : nous transmettrons votre demande à l'Entreprise utilisatrice concernée et l'assisterons pour y répondre. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
13.Mineurs
Serenity est une application à usage exclusivement professionnel. Elle n'est pas destinée aux personnes de moins de 18 ans.
14.Modifications
Cette politique peut évoluer, notamment lors de l'ajout de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous en informerons les Entreprises utilisatrices.
15.Contact
Bep-Si Sécurité — Serenity
150 rue de la Richelandière
42100 Saint-Étienne
bepsi.securite.application@gmail.com