1. Responsable du traitement
Saliou DIEDHIOU EI (nom commercial : NANDO IT) (96 boulevard Bauchière, 83200 Toulon, France) est responsable du traitement des données des comptes utilisateurs et de facturation. Pour les données que les entreprises clientes saisissent dans le service (dossiers d'accidents, victimes, salariés, documents), Saliou DIEDHIOU EI (nom commercial : NANDO IT) agit en qualité de sous-traitant pour leur compte. Contact : s.diedhiou@nando-it.fr ou diedhiou_zal@yahoo.fr.
2. Données traitées
- Compte : nom, e-mail professionnel, entreprise, rôle, mot de passe (stocké sous forme d'empreinte bcrypt, jamais en clair).
- Facturation : gérée par Stripe ; nous ne conservons aucun numéro de carte.
- Contenus saisis par l'entreprise : dossiers d'accidents et d'événements (qui peuvent contenir des informations relatives à la santé des victimes), DUERP, non-conformités, audits, EPI, habilitations, formations, visites médicales, documents et photos joints, messages adressés à l'assistant.
- Données techniques : journaux de connexion et journal d'audit des actions.
- Clé API Anthropic de l'entreprise : chiffrée avant stockage, jamais réaffichée.
3. Finalités et bases légales
- Fournir le service et gérer les comptes : exécution du contrat.
- Facturation et obligations comptables : obligation légale.
- Sécurité, prévention des abus, journal d'audit : intérêt légitime.
- Pour les données des salariés et victimes, l'entreprise cliente détermine la base légale (notamment ses obligations en santé et sécurité au travail) et en informe les personnes concernées.
4. Lieu d'hébergement
L'application et la base de données sont hébergées par Railway Corporation dans un centre de données situé à Amsterdam (Pays-Bas, Union européenne). Les fichiers joints (photos, documents) sont stockés chez Cloudflare (service R2) dans un espace situé dans l'Union européenne, dans un dossier réservé à chaque entreprise.
5. Intelligence artificielle : transmission à Anthropic
Lorsque vous utilisez l'assistant, vos messages et les documents joints sont transmis à Anthropic, PBC (États-Unis), fournisseur du modèle Claude, afin de générer la réponse. Conformément aux conditions commerciales d'Anthropic, les données transmises via son API ne sont pas utilisées pour entraîner ses modèles. N'envoyez pas à l'assistant de données de santé nominatives inutiles.
6. Destinataires et sous-traitants
- Railway Corporation — société américaine ; application et base de données hébergées à Amsterdam (Union européenne).
- Cloudflare, Inc. — stockage des fichiers joints (Union européenne).
- Anthropic, PBC — États-Unis (traitement des requêtes de l'assistant).
- Stripe (paiement par carte et facturation).
- Resend — États-Unis (envoi des e-mails de service).
- FreeTSA (Allemagne) : horodatage des preuves ; seule l'empreinte (SHA-256) des fichiers lui est transmise, jamais leur contenu.
Certains prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par la réglementation, notamment les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis, selon le prestataire.
7. Durées de conservation
- Données de compte et contenus : pendant l'abonnement, puis 90 jours après sa fin.
- Factures : 10 ans (obligation comptable).
- Liens d'invitation et de vérification d'e-mail : jusqu'à leur expiration.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), identité des victimes et clés API chiffrées (AES-256-GCM), cloisonnement des données et des fichiers par entreprise, liens de téléchargement temporaires, pièces jointes scellées (empreinte SHA-256 et horodatage), journal d'audit.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à s.diedhiou@nando-it.fr ou diedhiou_zal@yahoo.fr. Si vos données ont été saisies par votre employeur, nous transmettrons votre demande à celui-ci. Vous pouvez introduire une réclamation auprès de la CNIL (France).
10. Cookies
Vigila HSEn'utilise pas de cookies publicitaires ni de mesure d'audience tierce. Des cookies techniques maintiennent votre session et mémorisent la langue choisie.