Qui décide de vos données
Pour les comptes et la facturation, c'est [RAISON SOCIALE], [ADRESSE], joignable à confidentialite@rondaria.com.
Pour les plannings, les pointages et la main courante des agents, c'est la société de sécurité qui utilise Rondaria. Elle décide de ce qu'elle y met. Nous hébergeons et traitons ces données pour son compte.
Ce que nous gardons
Le pointage : l'heure et le poste, jamais la position de l'agent. Les titres professionnels, pour vérifier qu'ils sont valides. La main courante. Les notes de ronde, avec leurs photos et vidéos. Les vacations. Les documents de vigilance des sociétés. Les coordonnées des utilisateurs : nom, e-mail.
La dictée de la main courante
Quand un agent dicte son rapport, c'est son téléphone qui transforme la voix en texte (sur iPhone, c'est Apple). Nous envoyons ensuite ce texte, sans le nom de l'agent, à un modèle d'IA (Claude, d'Anthropic, par l'intermédiaire de Vercel). Il propose une version rédigée, une catégorie et une gravité.
L'agent relit, corrige, puis garde ou jette. Rien n'entre dans la main courante sans son clic.
[À VÉRIFIER AVANT L'OUVERTURE : combien de temps le fournisseur garde ces textes, s'il s'en sert pour entraîner ses modèles, dans quel pays ils sont traités.]
Rondaria AI, le devis assisté
Quand une société de sécurité prépare un devis avec Rondaria AI, le texte qu'elle tape ou dicte et la photo qu'elle choisit de joindre sont envoyés à un modèle d'IA (Claude, d'Anthropic, par l'intermédiaire de Vercel). Il propose un brouillon et pose des questions. Rondaria ne garde ni la photo ni la conversation : seul le devis que la société relit et crée est enregistré.
Rondaria AI n'invente pas de prix : il reprend ceux que la société dicte, ses tarifs horaires et ses devis récents, qui lui sont transmis avec la demande. Les conditions de conservation chez le fournisseur sont les mêmes que pour la dictée (voir ci-dessus).
La position de l'agent
Le pointage ne localise jamais personne. La position n'est demandée que si l'agent touche le bouton de localisation en décrivant un événement.
Les coordonnées partent vers la Base Adresse Nationale (api-adresse.data.gouv.fr, un service de l'État), qui répond par l'adresse la plus proche. Nous ne gardons pas les coordonnées, seulement le lieu écrit que l'agent a validé ou corrigé.
Photos et vidéos des rondes
Elles sont rangées dans un espace privé, dans l'Union européenne. L'agent qui les a prises et les gérants de sa société les voient. Un client ne voit une note que si un gérant la lui partage, et jamais le nom de l'agent.
Cadrez le lieu ou l'objet du constat plutôt que des personnes.
Notifications
Quand un agent dépose une note de ronde ou déclenche une alerte, les gérants reçoivent une notification sur leur appareil ou un e-mail. La société peut couper celles des notes de ronde.
Mesure d'audience
Nous comptons les visites du site avec Vercel Web Analytics. Pas de cookie, aucune donnée personnelle gardée, pas de suivi d'une visite à l'autre.
Qui traite vos données pour nous
Supabase héberge la base de données, sur l'infrastructure d'Amazon Web Services, en Irlande. Vercel héberge le site : ses calculs s'exécutent à Dublin, en Irlande.
Pour la dictée et Rondaria AI (le devis assisté), un modèle d'IA d'Anthropic, par l'intermédiaire de Vercel. Pour les adresses, la Base Adresse Nationale. Pour les e-mails, Resend.
Combien de temps
Les données d'une société de sécurité restent accessibles tant que son compte est ouvert.
[À DÉFINIR AVANT L'OUVERTURE : combien de temps nous gardons chaque type de donnée (pointages, main courante, titres professionnels, photos et vidéos) après la fermeture d'un compte. Aucune suppression automatique n'existe encore : à mettre en place avant d'annoncer une durée.]
Où sont les données
Dans l'Union européenne : la base de données est en Irlande, et le site s'exécute à Dublin.
Vos droits
Dans l'application, vous pouvez télécharger vos données (fichier JSON) et supprimer votre compte vous-même : page Réglages pour une société, Mon compte pour un client, Moi pour un agent. La fiche d'un agent reste chez sa société, qui doit conserver ses registres ; elle n'est plus reliée à un compte.
Pour consulter, corriger, effacer, limiter ou récupérer vos données, ou vous y opposer, écrivez à confidentialite@rondaria.com. Si vous êtes agent, vous pouvez aussi vous adresser à votre société de sécurité.
Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.