Politique de confidentialité

Votre employeur est le responsable du traitement : c'est lui qui a décidé de déployer MatchMyPair, qui définit ses règles d'usage et qui répond de son utilisation.

L'éditeur de MatchMyPair agit comme sous-traitant : il héberge et fait fonctionner l'application sur instruction de votre employeur, et n'utilise vos données pour rien d'autre.

L'application ne traite que ce qui est nécessaire à son fonctionnement :

• Votre adresse email professionnelle, qui sert d'identifiant, et votre mot de passe, conservé sous forme chiffrée irréversible.
• Votre rôle dans le réseau et les magasins auxquels vous êtes rattaché.
• Les dates de vos connexions et l'adresse IP utilisée, tenues par le service d'authentification à des fins de sécurité.
• L'historique de vos actions : fiches créées ou modifiées, rapprochements proposés ou confirmés, colis expédiés ou reçus, avec leur date.
• Les messages que vous écrivez à un autre magasin, et ceux que vous recevez.
• Vos préférences d'affichage (langue, thème), qui restent sur votre appareil.

Si votre magasin a déclaré un email ou un téléphone de contact nominatif, il est visible des autres magasins du réseau pour organiser un envoi.

Aucune donnée de client final, aucun moyen de paiement, aucune donnée de santé, aucune géolocalisation, aucun traceur publicitaire ni outil de mesure d'audience. L'application n'envoie rien à un réseau social ni à une régie.

Ces données servent à organiser le rapprochement de chaussures dépareillées entre magasins : savoir qui a signalé quoi, qui a confirmé, qui a expédié, et à joindre le bon magasin.

La base légale est l'intérêt légitime de votre employeur à organiser son travail et à suivre ses marchandises. Il ne s'agit pas d'un consentement : vous n'avez pas à l'accorder, et vous ne pouvez pas le retirer sans renoncer à l'outil.

L'historique des actions a une finalité précise : retrouver l'origine d'une erreur sur une paire — par exemple, savoir quel magasin a expédié quelle chaussure. Il n'est pas conçu pour, et ne doit pas servir à, mesurer votre activité ou évaluer votre travail.

Les photos que vous prenez sont des photos de chaussures. Elles sont stockées dans un espace privé, et ne sont accessibles qu'aux personnes connectées de votre réseau, par un lien temporaire.

Une photo prise en réserve peut capter autre chose que la chaussure — une main, un badge, un visage. Photographiez la chaussure seule. Si une photo contient une personne identifiable, signalez-le à votre administrateur pour qu'elle soit remplacée.

Les personnes connectées de votre réseau, selon leur rôle : un employé de magasin voit les fiches du réseau et agit sur ses propres sites ; un coordinateur ou un administrateur voit l'ensemble du réseau et gère les accès.

Les données d'un réseau ne sont jamais visibles d'un autre réseau. Cette séparation est garantie par la base de données elle-même, pas seulement par l'interface.

L'éditeur n'accède aux données que pour faire fonctionner et maintenir l'application, sur instruction de votre employeur.

L'application et ses données sont hébergées par des prestataires d'infrastructure choisis par l'éditeur, dans des centres de données situés dans l'Union européenne. La liste de ces prestataires est communiquée à votre employeur dans le contrat, et il est informé de tout changement.

Vos données de compte sont conservées tant que votre accès est ouvert.

Quand votre accès est retiré, votre employeur peut demander l'anonymisation définitive de votre compte : votre adresse email, votre mot de passe et vos identifiants de connexion sont effacés. L'historique des fiches et des colis est conservé pour le suivi des marchandises, mais il ne dit plus qui vous êtes — seulement qu'une même personne a fait ces actions.

Ce même compte est anonymisé automatiquement passé un délai après le retrait de l'accès, fixé par votre employeur.

Les notifications, les messages entre magasins, le journal d'audit et le journal de connexion sont effacés automatiquement au bout de durées fixées par votre employeur, qui figurent dans la note d'information qui vous a été remise. Les fiches de chaussures, les paires reconstituées et les colis ne sont pas des données personnelles et ne sont pas effacés.

L'application n'utilise que ce qui est strictement nécessaire à son fonctionnement :

• Un cookie de session, qui vous garde connecté.
• Un cookie mémorisant la langue choisie.
• Le thème d'affichage (clair, sombre), conservé dans le stockage local de votre navigateur.

Aucun de ces éléments ne sert à vous suivre, et aucun cookie tiers n'est déposé. Ils ne nécessitent pas de bandeau de consentement.

Vous pouvez demander :

• L'accès aux données qui vous concernent.
• Leur rectification, par exemple un rôle ou un site d'affectation erroné.
• Leur effacement, qui prend la forme d'une anonymisation dès lors que vous avez créé une fiche ou envoyé un message — l'inventaire du réseau ne peut pas disparaître avec vous.
• La limitation du traitement, ou vous y opposer pour des raisons tenant à votre situation particulière.

Vous pouvez obtenir vous-même une copie de vos données, à tout moment : le lien « Mes données », au pied de chaque écran, télécharge un fichier lisible qui rassemble tout ce que l'application rattache à votre compte.

Pour le reste, adressez votre demande à votre employeur, responsable du traitement, ou à son délégué à la protection des données s'il en a désigné un. L'éditeur l'assiste pour y répondre.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les échanges entre votre appareil et l'application sont chiffrés. Les données sont chiffrées au repos chez l'hébergeur. Chaque lecture et chaque écriture en base est filtrée par des règles qui ne peuvent pas être contournées depuis l'interface. Les clés techniques privilégiées ne quittent jamais le serveur. Les photos ne sont accessibles que par un lien signé et de courte durée.

En cas de violation de données susceptible de vous concerner, l'éditeur en informe votre employeur, qui vous en informe conformément à ses obligations.