Politique de confidentialité

1. Responsable du traitement

OperSite est édité par BellafSoftware. Pour les données saisies dans la plateforme par une entreprise cliente (son personnel, ses sites, ses clients), cette entreprise est responsable du traitement et BellafSoftware agit en tant que sous-traitant, conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Dans le cadre de l'utilisation de la plateforme, les données suivantes sont collectées :

• Identité : nom, prénom, adresse e-mail, téléphone le cas échéant
• Authentification : identifiant de connexion, mot de passe (haché), date de dernière connexion
• Pointage et géolocalisation : horodatage des arrivées et départs, position GPS à l'arrivée et au départ, et événements de géorepérage si l'entreprise les active
• Photos : photos avant/après des interventions, des contrôles qualité, du matériel et des réclamations
• Signatures : signatures des bons d'intervention et identité déclarée du signataire
• Planning et absences : tâches planifiées, affectations, périodes d'indisponibilité ou d'absence et leur motif
• Documents RH : contrats et documents personnels déposés par l'employeur
• NISS : numéro d'identification de la sécurité sociale, stocké chiffré et utilisé uniquement pour la déclaration de présence à l'ONSS lorsque l'entreprise active cette fonction
• Appareil : identifiant de l'appareil autorisé, modèle, jeton de notification et informations techniques en cas d'erreur
• Données d'usage : rôle, entreprise, statut du compte

3. Finalités du traitement

• Gestion des comptes utilisateurs et authentification
• Planification et suivi des interventions de nettoyage
• Documentation et preuve des prestations réalisées
• Gestion des stocks de produits d'entretien
• Statistiques et tableaux de bord pour les managers et administrateurs

4. Base légale

Le traitement des données est fondé sur l'exécution du contrat de service entre OperSite et l'entreprise cliente, ainsi que sur l'intérêt légitime de l'employeur à organiser et contrôler les prestations de nettoyage.

5. Hébergement et sécurité

Les données principales sont hébergées au sein de l'Union européenne :

• Base de données, authentification et fichiers : Supabase (Union européenne, Irlande)
• Application web : Firebase App Hosting, Google Cloud (europe-west4, Pays-Bas)
• Synchronisation hors ligne : PowerSync (région en cours de confirmation)
• Suivi des erreurs : Sentry (région de données UE, Allemagne), sans nom ni adresse e-mail

Les données sont chiffrées en transit (TLS) et au repos. Les mots de passe sont hachés de manière irréversible.

Certains prestataires techniques sont établis ou traitent des données hors de l'Union européenne. Leur liste et les garanties prévues figurent sur la page Protection des données.

6. Durée de conservation

Les données personnelles sont conservées pendant la durée du contrat de service. La durée de rétention des données d'intervention est configurable par l'administrateur de l'entreprise. À la fin du contrat, les données sont supprimées ou anonymisées dans un délai de 90 jours, sauf obligation légale de conservation.

7. Partage des données

Les données ne sont pas vendues ni partagées avec des tiers à des fins commerciales. Elles sont accessibles uniquement :

• Aux utilisateurs autorisés de l'entreprise cliente (selon leur rôle)
• Aux sous-traitants techniques nécessaires au service (hébergement, synchronisation, notifications, e-mails, cartographie, suivi des erreurs, sauvegardes)
• À l'ONSS, pour la déclaration de présence (Checkinatwork), lorsque l'entreprise cliente active cette fonction : NISS et données de présence
• Aux autorités, sur demande légale

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez votre administrateur d'entreprise ou envoyez un email à : contact@opersite.com

9. Cookies

OperSite utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de tracking ou publicitaire n'est utilisé.

Les cartes affichent des fonds OpenStreetMap et la saisie d'adresse utilise Google Maps Platform : ces services reçoivent l'adresse IP de votre navigateur.

10. Contact

Pour toute question relative à la protection de vos données, vous pouvez contacter : contact@opersite.com

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (APD en Belgique).