Politique de
confidentialité
1. Qui sommes-nous ?
Athena Contrôle est un organisme d'inspection qui réalise des contrôles techniques et des audits pour le compte de clients professionnels.
Responsable du traitement :
Athena Contrôle — Contact : contact@athenacontrole.com
2. Données traitées et finalités
2.1 Utilisateurs (inspecteurs, managers)
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, prénom, email, téléphone | Authentification, attribution des missions | Contrat | Durée du contrat + 5 ans |
| Signature électronique | Validation des rapports | Obligation légale | 10 ans |
| Coordonnées GPS de mission | Preuve de présence sur site | Intérêt légitime | 10 ans |
| Photos géolocalisées | Pièces justificatives du rapport | Obligation légale | 10 ans |
| Token de notification (FCM) | Notifications push mobiles | Consentement | Jusqu'à désinscription |
2.2 Contacts clients
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, email, téléphone, poste | Gestion client, envoi rapports et devis | Contrat | Durée du contrat + 5 ans |
| SIRET, n° TVA | Facturation, vérification légale | Obligation légale | 10 ans |
| Adresse des sites inspectés | Planification des inspections | Contrat | 10 ans |
| Signature client | Validation du rapport sur site | Contrat Obligation légale | 10 ans |
2.3 Données techniques
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| IP, user-agent, horodatage | Sécurité, traçabilité | Intérêt légitime | 10 ans |
Cookie session_id | Session authentifiée | Strictement nécessaire | Session / 30 jours |
Cookie XSRF-TOKEN | Protection CSRF | Strictement nécessaire | Durée de la session |
3. Sous-traitants et transferts
| Sous-traitant | Rôle | Données | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement | Toutes les données applicatives | 🇫🇷 France — DPA en place |
| Google Firebase | Notifications push | Token, identifiant utilisateur | UE/USA — DPA Google |
| Microsoft Azure (optionnel) | Sync agenda Outlook | Titre et dates des inspections | UE — DPA Microsoft |
| API BAN | Géocodage | Adresses postales | 🇫🇷 France — service public |
4. Cookies
L'application utilise uniquement des cookies strictement nécessaires. Aucun cookie publicitaire, analytique ou de profilage n'est utilisé.
| Nom | Type | Durée | Fonction |
|---|---|---|---|
session_id | Strictement nécessaire | Session / 30 jours | Maintien de la connexion |
XSRF-TOKEN | Strictement nécessaire | Session | Protection CSRF |
PHPSESSID | Strictement nécessaire | Session | Gestion native sessions PHP |
Ces cookies ne nécessitent pas votre consentement préalable (art. 82 Loi Informatique et Libertés).
5. Vos droits
Exercer vos droits
Envoyez votre demande à contact@athenacontrole.com. Réponse sous 1 mois (extensible à 3 mois).
Vous pouvez également déposer une réclamation auprès de la CNIL.
6. Sécurité
7. Modifications
Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de mise à jour est indiquée en haut de ce document. En cas de modification substantielle, les utilisateurs en seront informés par email ou via l'application.
© 2026 Athena Contrôle — Organisme d'inspection