Politique de confidentialité

1. Responsable du traitement

HEVOLUE (HEVOLUE Agency, https://hevolue.com), éditeur de Docora, est responsable du traitement des données collectées par l’application. Contact : contact.docora@hevolue.com.

Chaque organisation cliente reste responsable des données qu’elle saisit sur ses propres clients et équipements.

2. Données collectées

Données de compte : nom, adresse électronique, photo de profil si vous en déposez une, organisation d’appartenance et rôle.

Données métier : clients, sites, équipements, rapports, certificats, mesures, photos d’appareils et documents exportés que vous saisissez ou importez.

Données techniques : journal de synchronisation, et — lorsqu’une erreur survient — le message d’erreur, l’écran concerné et l’identifiant de l’utilisateur qui l’a rencontrée, transmis aux administrateurs de votre organisation pour correction.

Données d’installation : un identifiant tiré au hasard au premier lancement, la version de Docora et le système d’exploitation. Il n’est relié à aucun compte ni à aucune personne et sert seulement à compter les installations.

Docora ne collecte ni données de localisation, ni contacts, ni historique de navigation, et n’utilise aucun traceur publicitaire.

3. Finalités

Permettre la rédaction, la conservation et l’export des rapports et certificats.

Partager ces documents entre les membres d’une même organisation.

Identifier les utilisateurs et gérer leurs droits.

Diagnostiquer les incidents signalés ou détectés automatiquement.

Mesurer l’usage du logiciel — nombre d’installations, d’organisations et d’utilisateurs — sous forme de totaux uniquement, publiés sans aucun nom.

4. Où sont conservées les données

Une copie complète est conservée localement, sur votre appareil, dans le dossier de l’application. Elle permet de travailler hors ligne.

Lorsqu’un serveur de synchronisation est configuré par votre organisation, les mêmes données sont hébergées sur ce serveur (Supabase / PostgreSQL) et protégées par des règles d’accès qui limitent la lecture aux membres de l’organisation concernée.

Sans serveur configuré, aucune donnée ne quitte votre appareil.

5. Durée de conservation

Les données métier sont conservées tant que l’organisation les conserve : un rapport ou un certificat supprimé disparaît des appareils synchronisés.

Les données de compte sont conservées tant que le compte existe.

Les signalements d’erreur sont conservés le temps nécessaire au traitement de l’incident.

6. Destinataires

Les membres de votre organisation, selon leurs droits.

Les administrateurs de votre organisation, pour les signalements de problème et les erreurs techniques.

L’hébergeur du serveur de synchronisation, au titre de l’hébergement.

Aucune donnée n’est cédée, louée ou vendue à des tiers.

7. Sécurité

Les échanges avec le serveur sont chiffrés en transit (HTTPS).

L’accès aux données du serveur est restreint par des règles par ligne, qui vérifient l’appartenance à l’organisation.

La copie locale n’est pas chiffrée : protégez la session de votre ordinateur si l’appareil est partagé.

8. Vos droits

Vous pouvez demander l’accès, la rectification ou la suppression des données vous concernant, ainsi qu’une copie de vos données, en écrivant à contact.docora@hevolue.com.

Votre profil, votre photo et vos informations de compte sont modifiables directement depuis l’écran Profil.

Une demande de suppression de compte entraîne le retrait de vos données personnelles ; les documents que vous avez signés sont conservés par l’organisation émettrice au titre de ses obligations professionnelles.

9. Modifications

Cette politique peut évoluer. Toute modification de fond donne lieu à une nouvelle acceptation dans l’application, et la date d’entrée en vigueur est mise à jour en tête du document.