Politique de confidentialité — Sentrion Agent

Dernière mise à jour : 12 juillet 2026

Cette politique de confidentialité s'applique à l'application mobile Sentrion Agent (Android, iOS à venir) éditée par Sentrion, société dont le siège est 14 Rue de Sous Cassan, 74100 Annemasse, France.

1. Rôles et qualification RGPD

L'application Sentrion Agent est utilisée dans le cadre professionnel par les agents de sécurité privée rattachés à une société cliente de Sentrion (ci-après « l'Employeur »).

• L'Employeur (société cliente de Sentrion) est responsable de traitement au sens du RGPD. Il détermine les finalités et les moyens des traitements effectués via l'application.
• Sentrion agit en qualité de sous-traitant au sens de l'article 28 du RGPD, conformément à l'Accord de Sous-Traitance (DPA) accepté par l'Employeur, accessible ici : sentrion.io/legal/dpa.

Pour toute question relative à vos données, adressez-vous en premier lieu à votre Employeur. Contact Sentrion (sous-traitant) : [email protected].

2. Données collectées

2.1 Compte agent (fournies par l'Employeur)

• Nom, prénom
• Email professionnel
• Identifiant agent interne
• Sites autorisés

2.2 Données terrain générées lors de l'utilisation

• Position GPS : capturée à chaque validation de checkpoint, et mesurée en continu pendant qu'une ronde est active à l'écran (foreground uniquement). Aucune collecte en arrière-plan : dès que l'application est fermée, verrouillée ou passée en arrière-plan, toute acquisition GPS s'arrête. Permission Android : ACCESS_FINE_LOCATION (pas de ACCESS_BACKGROUND_LOCATION). Finalité : audit de présence, preuve d'exécution, calcul de la distance parcourue sur la ronde en cours.
• Photos de checkpoint : prises volontairement par l'agent aux points de passage exigeant une photo. Stockées compressées en WebP.
• Scans NFC : UID du tag lu au pointage. Finalité : preuve de passage physique à un point identifié.
• Commentaires textuels libres, saisis par l'agent.
• Horodatage de chaque action (appariement, connexion, scan, photo).

2.3 Données de l'appareil

• Fingerprint : identifiant stable (Android ID + UUID d'installation) hashé en SHA-256 avant envoi, utilisé pour lier l'appareil à une société (device binding). Ne permet PAS le tracking inter-applications.
• Modèle et OS : libellé lisible de l'appareil (ex: "Samsung Galaxy A15 Android 14") pour identification par l'administrateur dans le panel.
• Adresse IP : lors des connexions, pour audit de sécurité.

2.4 Données NON collectées

• Aucun accès à vos contacts, SMS, appels, photos personnelles.
• Aucun tracker publicitaire.
• Aucune analytique tierce (pas de Google Analytics, pas de Meta, pas de Firebase Analytics).
• Aucun suivi de localisation en arrière-plan (background location).

2.5 Mesure d'usage interne

Pour améliorer le produit, l'application envoie à nos propres serveurs (OVHcloud, France) des événements techniques agrégés : ouverture de l'app, lancement et clôture de ronde, scan NFC, upload de photo. Ces événements ne contiennent aucun contenu de ronde, aucune photo, aucune position GPS. Ils servent uniquement à mesurer la stabilité et l'usage des fonctionnalités. Aucun outil tiers (Google, Meta, Firebase) n'est sollicité dans ce processus.

3. Finalités et bases légales

Les traitements sont effectués pour le compte de l'Employeur (responsable de traitement). Les bases légales applicables sont :

4. Destinataires

• L'administrateur de votre Employeur (société cliente Sentrion)
• Les techniciens Sentrion (sous-traitant), uniquement pour maintenance et sur demande explicite de l'Employeur, dans les conditions prévues par le DPA

Aucune revente, aucun partage à des tiers commerciaux.

5. Hébergement

Les données sont stockées sur l'infrastructure OVHcloud, centre de données situé en France (Gravelines / Roubaix). Aucun transfert hors Union européenne.

6. Durée de conservation

Les données générées via l'application dans le cadre de votre activité (rondes, scans NFC, données de géolocalisation, photographies, horodatages, commentaires) relèvent de la responsabilité de traitement de l'Employeur. Leur durée de conservation est déterminée par ce dernier, dans les limites prévues par l'Accord de sous-traitance (DPA). La cessation de votre collaboration avec l'Employeur n'emporte pas la suppression de ces données, qui demeurent sa propriété.

• Photographies et rapports (PDF) : conservés selon la formule souscrite par l'Employeur (90 à 365 jours, ou sans limite pour la formule Enterprise). Suppression automatique à l'échéance.
• Événements (scans, géolocalisation, horodatages) : conservés pendant toute la durée du contrat liant l'Employeur à Sentrion, puis supprimés dans un délai de 30 jours suivant son terme.
• Compte agent : administré par l'Employeur. Sa suppression, lorsqu'elle est demandée par ce dernier, prend effet dans un délai de 30 jours.
• Journaux d'audit (connexions et actions horodatées dans l'application) : conservés 15 jours à des fins de sécurité, puis supprimés.

7. Vos droits (RGPD)

Vous avez le droit : - d'accéder à vos données, - de les rectifier, - d'en demander la suppression (auprès de votre Employeur en premier lieu, puis de Sentrion si nécessaire), - de les exporter au format JSON, - de vous opposer au traitement (ce qui peut empêcher l'usage de l'app).

Contact : [email protected]

Vous pouvez également saisir la CNIL en cas de désaccord.

8. Suppression de votre compte

Pour demander la suppression de votre compte agent Sentrion sans installer l'application, suivez la procédure dédiée : sentrion.io/mobile/account-deletion.

9. Permissions Android demandées

Aucune permission dangereuse n'est demandée au-delà de celles listées. En particulier, aucune permission ACCESS_BACKGROUND_LOCATION n'est demandée.

10. Modifications

Toute modification de cette politique sera notifiée dans l'application lors du prochain démarrage, avec demande d'acceptation si nécessaire.

11. Contact

Sentrion — 14 Rue de Sous Cassan, 74100 Annemasse, France — [email protected] — sentrion.io