Politique de confidentialité

En bref : l'application sert à ouvrir à distance les portes auxquelles vous avez droit. Elle ne contient ni publicité ni outil de suivi, et ne transmet vos données qu'au serveur du contrôle d'accès de votre organisation.

Qui sommes-nous

L'application est éditée par APROGSYS, qui conçoit et exploite le système de contrôle d'accès Aprogsys (badges, lecteurs de porte et serveur). Elle s'adresse aux personnes dont l'organisation utilise ce système : les comptes sont créés par l'administrateur du contrôle d'accès, et non depuis l'application.

Les données utilisées

• Identifiant et mot de passe : envoyés au serveur du contrôle d'accès pour ouvrir votre session. Le mot de passe n'est pas conservé sur le téléphone.
• Jetons de session : si vous choisissez de rester connecté, ils sont gardés dans le stockage sécurisé du téléphone (trousseau d'iOS, Keystore d'Android). Ils sont effacés à la déconnexion.
• Vos portes et leur état : lus sur le serveur, pour afficher les portes auxquelles vous avez droit et savoir si elles sont ouvertes ou fermées.
• Ordres d'ouverture et de fermeture : chaque ordre est enregistré par le système de contrôle d'accès (date, porte, utilisateur), comme un passage de badge, dans le journal des accès tenu par l'exploitant.
• Favoris : enregistrés sur le serveur, pour vous suivre d'un appareil à l'autre.
• Réglages (écran d'accueil, ordre des favoris, portes masquées, adresse du serveur, confirmations) : gardés uniquement sur le téléphone.
• Empreinte ou visage : si vous activez cette option, la vérification est faite par le système du téléphone. L'application ne reçoit que le résultat (reconnu ou non) et ne collecte aucune donnée biométrique.

Ce que l'application ne fait pas

• Pas de publicité, pas de mesure d'audience, pas d'outil de suivi.
• Pas de localisation, pas d'accès aux contacts, aux photos ni au micro.
• Aucune donnée vendue ni transmise à des tiers.

Où vont les données

Uniquement vers le serveur du contrôle d'accès choisi dans l'application, en connexion chiffrée (HTTPS). Par défaut, c'est le serveur d'APROGSYS, api-access.aprogsys.com. Si votre organisation exploite son propre serveur, ses données restent chez elle.

Le mode démonstration (identifiant demo@aprogsys.com) ne contacte aucun serveur : ses portes sont fictives.

Durée de conservation

Sur le téléphone, jusqu'à la déconnexion ou la désinstallation de l'application. Sur le serveur, le compte et le journal des accès sont conservés selon les règles fixées par l'exploitant du contrôle d'accès.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, ainsi que la suppression de votre compte, auprès de l'administrateur du contrôle d'accès de votre organisation, ou d'APROGSYS à l'adresse helpdesk@aprogsys.com. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Contact

APROGSYS : helpdesk@aprogsys.com