Confidentialité des applications

1. CORUZ Control (version de test, avec un compte)

La version de test de CORUZ Control, sur coruz.pt/control, n'est accessible qu'avec un compte et sur invitation. L'accès se demande sur une page publique et chaque demande est approuvée à la main. Cette section explique les données traitées dans cette application, qui diffèrent de celles du reste du site.

• Compte : nom, email et profil d'accès dans l'organisation (Administrateur, Gestionnaire, Collaborateur ou Consultation). Je ne vois pas le mot de passe : il est conservé sous forme protégée par le fournisseur d'authentification.
• Demande d'accès à la bêta : le nom de l'entreprise, le numéro fiscal (NIF), votre nom et votre email professionnel et, si vous le souhaitez, le secteur et un message ; on conserve aussi le moment où vous avez accepté la politique et les conditions de la bêta. Je suis le seul à les voir et je les utilise pour décider si l'entreprise entre dans la bêta et pour envoyer l'invitation (démarches précontractuelles, à votre demande). Les demandes refusées ou sans réponse sont supprimées au bout de 30 jours ; les demandes approuvées sont conservées tant que l'organisation existe.
• Acceptation des conditions d'utilisation : lorsque vous acceptez les Conditions d'utilisation de CORUZ Control (en demandant l'accès, en acceptant une invitation ou en vous connectant), nous conservons l'identifiant de votre compte, l'organisation, la version des conditions acceptée ainsi que la date et l'heure. Nous ne conservons pas votre adresse IP ni les données de votre navigateur à cette fin. Nous utilisons cet enregistrement pour prouver que vous avez accepté les conditions en vigueur et pour vous le redemander lorsqu'elles changent (exécution du contrat et intérêt légitime à prouver l'acceptation). Nous le conservons tant que l'organisation existe ; si vous supprimez votre compte, l'enregistrement ne vous identifie plus. Vous pouvez le consulter dans « Mes données ».
• Test et retours : le test dure 30 jours ; ensuite, l'organisation passe en lecture seule et les données restent téléchargeables. Les retours que vous écrivez dans l'application (et votre email, seulement si vous cochez que l'on peut vous contacter) servent à améliorer l'outil et, si vous le demandez, à vous parler de la version payante.
• Ce que votre organisation saisit : travaux, tâches, risques, décisions, processus dessinés, clients et contacts, contrats (la valeur n'est visible que pour les personnes ayant le profil Gestionnaire ou Administrateur), fichiers joints et images de marque (logo, bannière et fond). Un client (avec ses contacts), un fournisseur ou un article auquel rien n'est lié peut être supprimé définitivement par l'organisation.
• Budgets : montants prévus et réalisés par ligne, fournisseurs et références de documents, notes et justifications écrites, et qui a demandé, approuvé ou enregistré chaque modification. Un budget peut être lié, si l'organisation le souhaite, à un travail, à un client et à un contrat. Seules les personnes ayant le profil Gestionnaire ou Administrateur y ont accès ; le journal des actions n'est lu que par l'Administrateur. Rien n'est supprimé : les modifications ne changent que de statut.
• Articles et fournisseurs : le catalogue d'articles (descriptions, prix, coûts, photos et stock), les données de vos fournisseurs, y compris les personnes de contact (nom, fonction, email et téléphone), et les commandes que l'organisation passe à ces fournisseurs (articles, quantités, coûts et dates prévues). Le stock augmente à la réception d'une commande et diminue à la clôture de la base d'un budget. Seules les personnes ayant le profil Gestionnaire ou Administrateur y ont accès. Les enregistrements se désactivent et, si rien n'y est lié, peuvent être supprimés définitivement (les mouvements de stock ne font que s'ajouter et les commandes s'annulent).
• Documents de fournisseurs : si vous téléversez des factures ou des bons de livraison de fournisseurs, le fichier et les données qui en sont lues (fournisseur, numéro, date et montants) sont conservés dans un espace privé de votre organisation, dans l'Union européenne, visible uniquement par les personnes ayant accès aux valeurs. Le code QR des factures est lu sur votre appareil et n'est pas envoyé à des tiers, et aucune intelligence artificielle n'est utilisée. Les photos sont conservées sans les données de localisation de l'appareil. Votre organisation décide des documents qu'elle téléverse et est responsable des données personnelles qu'ils contiennent (par exemple, le nom et le numéro fiscal d'un entrepreneur individuel) ; je les traite pour son compte. Vous pouvez supprimer un document à tout moment.
• Demandes de clients : si vous utilisez les Demandes, l'application conserve le nom, le téléphone, l'email et les notes de la personne qui demande un devis, le canal par lequel la demande est arrivée, le type de travail, sa taille et sa zone, ainsi que le montant des devis et des travaux. Votre organisation est responsable de ces données et je les traite pour son compte, uniquement pour les montrer aux personnes qu'elle a autorisées (Gestionnaire et Administrateur). Elles sont conservées tant que l'organisation existe ; une demande se clôture, elle ne se supprime pas. Elles ne sont ni utilisées pour la publicité ni partagées avec des tiers. La priorité de chaque demande se calcule à l'écran et n'est pas conservée. Si l'organisation utilise le lien public de demandes, voir la section suivante. L'organisation peut effacer les données personnelles d'une demande (nom, contacts et notes) lorsque la personne le demande.
• Portail client (facultatif) : si l'organisation invite l'un de ses clients, le nom et l'email de cette personne sont conservés, avec un compte d'accès, ce qu'elle a consulté et quand, et les réponses qu'elle donne aux propositions de modification. Le client ne voit que ce que l'organisation choisit de montrer (jamais les coûts internes, les fournisseurs ni les notes internes, sauf choix exprès) et l'accès peut être révoqué à tout moment. L'organisation est responsable d'avoir un fondement et un contrat ou accord de traitement des données avant d'inviter son client.
• Historique : trace de qui a modifié quoi et quand, au sein de l'organisation.
• Dans votre navigateur : la session ouverte et quelques préférences (thème, organisation choisie, vue des tâches et si vous avez vu la visite guidée), en stockage local. L'application n'a ni cookies analytiques ni cookies publicitaires.

Qui décide de quoi. Les données que chaque organisation saisit (par exemple, ses clients et contacts) relèvent de la responsabilité de cette organisation, qui décide de ce qu'elle y place. Je ne les traite que pour fournir l'application, pour son compte. Je vous demande de ne pas saisir de données sensibles (par exemple de santé) ni de données dont vous ne pouvez pas disposer. Les données du compte (nom, email et profil) sont traitées par moi, en tant que responsable, pour créer et maintenir l'accès et en assurer la sécurité.

Où elles sont conservées. Les données sont conservées dans une région de l'Union européenne, chez le fournisseur Supabase (base de données, authentification et stockage de fichiers). Supabase est une société dont le siège est hors de l'UE : tout accès ou transfert hors de l'UE, par exemple pour le support technique, suit le cadre de transfert applicable. Les emails de l'application (invitations et récupération du mot de passe) partent du domaine coruz.pt.

Séparation et accès. Chaque organisation ne voit que ses données et chaque personne voit ce que son profil permet. Seul l'Administrateur attribue les profils.

Durée et vos droits. Les données sont conservées tant que le compte et l'organisation existent. Dans l'application, sous Options, « Mes données », vous pouvez télécharger vos données et demander la suppression de votre compte ; vous pouvez aussi écrire à contact@coruz.pt. Les données d'une organisation sont supprimées à sa demande. Je réponds dans le délai légal.

2. Qui demande un travail par le lien d'une entreprise

Certaines organisations qui utilisent CORUZ Control ont un lien (et un code QR) où un client peut demander un travail ou un devis, sans créer de compte. Cette section s'adresse à qui utilise ce lien.

• Qui est responsable : l'entreprise à laquelle vous adressez la demande, dont le nom figure sur le formulaire. Je traite les données pour son compte (sous-traitant), uniquement pour les conserver et les montrer aux personnes que l'entreprise a autorisées.
• Quelles données : votre nom, votre numéro de mobile, votre localité, le travail demandé, sa taille et quand vous le souhaitez et, si vous le voulez, votre email et un message. Les photos ne sont pas demandées dans cette version.
• Pourquoi : pour que l'entreprise vous réponde et traite votre demande. Le fondement est votre consentement (la case que vous cochez avant d'envoyer) et les démarches précontractuelles à votre demande. Les données ne servent pas à la publicité et ne sont pas partagées avec des tiers. La demande enregistre quand et avec quel texte vous avez accepté.
• Combien de temps : l'entreprise décide ; il n'y a pas d'effacement automatique. Il est recommandé d'effacer les demandes refusées ou perdues au bout de 12 mois. Pour limiter les abus, je conserve 2 jours, et uniquement pour cela, votre numéro de mobile (chiffres seulement), l'entreprise, le travail et l'heure.
• Vos droits : vous pouvez demander à l'entreprise, ou à contact@coruz.pt, l'accès, la rectification ou l'effacement de vos données et retirer votre consentement. L'entreprise peut effacer vos données personnelles de la demande dans l'application (nom, contacts et notes) ; seuls restent le travail, le statut et la valeur, sans vous identifier. Vous pouvez saisir la CNPD.
• Sécurité du lien : l'adresse contient un long code aléatoire ; l'entreprise peut le désactiver ou en générer un nouveau à tout moment. Des limites de demandes par heure et par mobile protègent contre les abus.

3. CORUZ Process (test fermé)

CORUZ Process est une application permettant aux entreprises d'écrire et de contrôler leurs processus. Elle est en test fermé : seuls les titulaires d'un compte peuvent entrer, et il n'y a pas encore d'inscription publique, d'offre ni de prix. Les données traitées sont le compte (nom, email et profil d'accès), ce que chaque organisation saisit (processus, étapes, points de contrôle, approbations et l'historique de qui a modifié quoi), les fichiers joints et les préférences conservées dans le navigateur. Elles sont conservées dans une base de données au sein de l'Union européenne (Paris), distincte de celle de CORUZ Control. La durée de conservation et vos droits sont ceux décrits à la section précédente. Ce que vous m'envoyez par les formulaires du site est traité comme décrit aux sections 2 à 5 de la Politique de confidentialité du site.

4. Droits et réclamations

Pour exercer vos droits, utilisez l'application, sous Options, « Mes données », ou écrivez à contact@coruz.pt. Vos droits, les délais de réponse et le droit de saisir la CNPD sont décrits à la section 7 de la Politique de confidentialité du site.