Données personnelles

Flash Alu (direction), responsable du traitement. Contact pour toute question ou demande : rgpd@flashalu.com.

• Identifiant de compte, nom, adresse email professionnelle et rôle dans l'application.
• Horodatage des connexions et des déconnexions.
• Actions sur les documents produits par le portail — devis et fiches de fabrication : création/génération, validation/acceptation, modification, annulation, export/impression — avec le document concerné (numéro de devis ou chantier, repère, numéro de version).
• Actions d'administration des comptes (création, modification, changement de rôle, suppression).
• Agrégat journalier du temps de travail : première connexion, dernière déconnexion, nombre de connexions par jour.

1. 1
   Sécurité du système et des comptes

   Savoir qui s'est connecté et quand, pour détecter un usage anormal d'un compte et protéger les données de l'entreprise et de ses clients.

2. 2
   Traçabilité qualité des documents

   Savoir qui a établi, validé, modifié, annulé ou exporté chaque document produit par le portail (devis, fiches de fabrication) : ces documents engagent l'entreprise, la production et la garantie décennale des ouvrages.

3. 3
   Décompte et suivi du temps de travail

   L'employeur est tenu de décompter le temps de travail de ses salariés (art. L. 3171-4 du Code du travail). Les heures de connexion et de déconnexion servent de relevé : le portail ne conserve qu'un agrégat par jour (première connexion, dernière déconnexion, nombre de connexions).

Journal des connexions / déconnexions

12 mois glissants

Journal des actions documentaires

10 ans (durée de vie du dossier + garantie décennale)

Journal des actions d'administration

12 mois glissants

Décompte journalier du temps de travail

3 ans (prescription des rappels de salaire)

La purge est automatique en base de données, chaque nuit. Les versions des fiches de fabrication elles-mêmes sont conservées pendant la durée de vie du dossier + 10 ans (garantie décennale).

La direction de Flash Alu (comptes administrateurs du portail) est seule destinataire des journaux. Chaque utilisateur accède à ses propres données depuis la page « Mes données ». Les journaux sont hébergés chez Supabase (région Union européenne), sous-traitant technique.

• Accès : vos événements, votre décompte journalier et vos accusés sont consultables à tout moment sur la page Mes données (après connexion).
• Rectification de vos données d’identité (nom, email, rôle) : demande à la direction ou à rgpd@flashalu.com. Les événements journalisés sont immuables par conception (ils ne se modifient pas, ils expirent).
• Limitation, opposition : vous pouvez saisir la direction ; en cas de désaccord persistant, la CNIL (www.cnil.fr).

Code du travail, art. L. 1222-4 et L. 3171-4 · RGPD, art. 6.1.c et 6.1.f.