Politique de confidentialité de l'application Loctrain

Responsable du traitement

Vigidog agit en tant que responsable du traitement pour les données collectées via Loctrain. Certains traitements peuvent être opérés pour le compte de nos clients professionnels en leur qualité de responsables conjoints ou indépendants, selon le contexte contractuel.

Données collectées

Loctrain collecte uniquement les données strictement nécessaires à la fourniture du service, notamment :

• Données d'identification (nom, prénom, email professionnel).
• Identifiants de compte et historique de connexion.
• Données d'usage liées aux équipements suivis (numéro de série, nom des balises, journaux d'activité).
• Données de localisation géographique des équipements rattachés au compte, horodatées et géocoordonnées.
• Métadonnées techniques (adresse IP, type de terminal, version de l'application, diagnostics en cas d'incident).

Finalités et base légale

Les traitements reposent sur les bases légales suivantes :

• Exécution du contrat : création du compte, affichage des localisations, notifications d'alertes.
• Intérêt légitime : amélioration continue, prévention de la fraude, sécurisation de l'infrastructure.
• Obligations légales : conservation des journaux de connexion et réponses aux demandes des autorités compétentes.
• Consentement : envoi de communications marketing optionnelles et activation des services complémentaires (partage de localisation en temps réel).

Destinataires des données

L'accès aux données est strictement limité aux personnes et partenaires ayant besoin d'en connaître :

• Équipe support et opérations techniques Vigidog.
• Hébergeur cloud certifié situé dans l'Union européenne (plateforme OVHcloud, France).
• Prestataires de maintenance et d'analyse agréés, soumis à des clauses contractuelles de confidentialité et de sécurité.

Les données peuvent être partagées avec les clients professionnels détenteurs du contrat Loctrain pour l'administration des comptes et le suivi de conformité.

Durées de conservation

Vigidog applique des durées de conservation proportionnées à la finalité du traitement :

• Données de compte actives : durée du contrat + 24 mois après la résiliation pour gestion des litiges.
• Historique de localisation : 18 mois, puis anonymisation pour statistiques.
• Journaux techniques et mesures de sécurité : 12 mois.

Transferts en dehors de l'Union européenne

Les données Loctrain sont stockées et traitées au sein de l'Espace économique européen. En cas d'utilisation ponctuelle d'un sous-traitant situé hors UE, Vigidog s'engage à encadrer le transfert au moyen de clauses contractuelles types validées par la Commission européenne et à informer préalablement les clients.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et à l'opposition pour motifs légitimes.
• Droit à la portabilité des données fournies ou générées.
• Droit de définir des directives post-mortem relatives au sort des données personnelles.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Vigidog applique des mesures techniques et organisationnelles conformes à l'état de l'art : chiffrement TLS des flux, séparation des environnements, journalisation avancée et audits réguliers de vulnérabilité. Les accès internes sont protégés par un système d'authentification multifacteur et des revues semestrielles des habilitations.

Évolutions de la politique

Toute modification substantielle sera notifiée aux utilisateurs au moins 30 jours avant entrée en vigueur. Les versions archivées peuvent être obtenues sur demande auprès de l'équipe conformité Vigidog.