Politique de confidentialité · Sentrion Agent

Dernière mise à jour : 11 octobre 2026

Cette politique de confidentialité s'applique à l'application mobile Sentrion Agent (Android et iOS) éditée par Sentrion, nom commercial de Julien Perrot, entrepreneur individuel, SIREN 808 401 509, 14 rue de Sous Cassan, 74100 Annemasse, France.

1. Rôles et qualification RGPD

L'application Sentrion Agent est utilisée dans le cadre professionnel par les agents de sécurité privée rattachés à une société cliente de Sentrion (ci-après « l'Employeur »).

• L'Employeur (société cliente de Sentrion) est responsable de traitement au sens du RGPD. Il détermine les finalités et les moyens des traitements effectués via l'application.
• Sentrion agit en qualité de sous-traitant au sens de l'article 28 du RGPD, conformément à l'Accord de Sous-Traitance (DPA) accepté par l'Employeur, accessible ici : sentrion.io/legal/dpa.

Pour toute question relative à vos données, adressez-vous en premier lieu à votre Employeur. Contact Sentrion (sous-traitant) : [email protected].

2. Données collectées

2.1 Compte agent (fournies par l'Employeur)

• Nom, prénom
• Email professionnel
• Identifiant agent interne
• Sites autorisés

2.2 Données terrain générées lors de l'utilisation

• Position GPS : capturée à chaque validation de checkpoint, et mesurée en continu pendant qu'une ronde est active à l'écran (foreground uniquement), ainsi qu'une seule fois au moment où une alerte de protection est déclenchée (voir 2.6), pour guider les secours. Aucun suivi en arrière-plan : hors d'une ronde à l'écran et hors du moment d'une alerte, l'application ne lit pas votre position. Permission Android : localisation précise, jamais la localisation en arrière-plan ; permission iOS : localisation « lorsque l'app est active » uniquement. Finalité : audit de présence, preuve d'exécution, calcul de la distance parcourue sur la ronde en cours, position transmise aux superviseurs lors d'une alerte.
• Photos de checkpoint : prises volontairement par l'agent aux points de passage exigeant une photo. Enregistrées dans un format d'image courant.
• Scans NFC : UID du tag lu au pointage. Finalité : preuve de passage physique à un point identifié.
• Relevé kilométrique des tournées : au début et à la fin d'une vacation de tournée, l'agent peut saisir le compteur kilométrique et le véhicule utilisé (immatriculation ou nom libre, y compris s'il s'agit de son véhicule personnel), et joindre une photo du compteur. La photo est enregistrée sans métadonnées EXIF. Aucune position n'est collectée pour ce relevé, ni pendant les trajets entre les sites. Finalité : durée des vacations et kilomètres parcourus, consultables par l'agent dans l'application et par son Employeur dans le panel.
• Commentaires textuels libres, saisis par l'agent.
• Horodatage de chaque action (appariement, connexion, scan, photo).

2.3 Données de l'appareil

• Identifiant de l'appareil : identifiant technique propre à l'application, transformé de façon irréversible sur le téléphone avant tout envoi. Il sert uniquement à reconnaître le téléphone approuvé par votre Employeur et ne permet pas de vous suivre d'une application à l'autre.
• Modèle et OS : libellé lisible de l'appareil (ex: "Samsung Galaxy A15 Android 14", "iPhone 15 iOS 18") pour identification par l'administrateur dans le panel.
• Adresse IP : lors des connexions, pour audit de sécurité.

2.4 Données NON collectées

• Aucun accès à vos contacts, SMS, journal d'appels, photos personnelles. L'application peut composer le numéro d'astreinte de votre Employeur lors d'une alerte de protection (voir 2.6) ; elle ne lit ni n'enregistre vos appels.
• Aucun outil de suivi tiers n'est intégré à l'application, ni Google Analytics, ni Firebase Analytics, ni les outils de Meta, et aucun traceur publicitaire n'y est embarqué. Les services de notification de Google et d'Apple et le service météo d'Apple, décrits dans le tableau ci-dessous, ne servent pas à mesurer l'audience.
• Aucun suivi de localisation en arrière-plan (background location).
• Les capteurs de mouvement de votre téléphone ne sont lus que pendant qu'une session de protection est armée (Android), et leurs mesures ne quittent jamais l'appareil (voir 2.6).

2.5 Mesure d'usage interne

Pour améliorer le produit, l'application envoie à nos propres serveurs (OVHcloud, France) des événements techniques agrégés : ouverture de l'app, lancement et clôture de ronde, scan NFC, upload de photo. Ces événements ne contiennent ni contenu de ronde, ni photo, ni position GPS. Ils servent uniquement à mesurer la stabilité et l'usage des fonctionnalités. Aucun outil tiers (Google, Meta, Firebase) n'est sollicité dans ce processus.

2.6 Protection de l'agent

Si votre Employeur active la Protection de l'agent sur votre site, vous pouvez armer une session « Je travaille seul » depuis l'application et déclencher un SOS par appui long. Données traitées à ce titre :

• État de la session : heure d'armement, heure de chaque réponse « Tout va bien », heure du prochain rappel. Ces heures sont tenues par le serveur de Sentrion : sans réponse dans le délai fixé par votre Employeur, l'alerte part même si votre téléphone n'a plus de réseau.
• Alertes : type (SOS, absence de réponse, chute, immobilité), heure, position au moment du déclenchement (une seule fois, si la localisation est autorisée), prise en charge et clôture par un superviseur, note éventuelle.
• Appel vers l'astreinte : après le délai fixé par votre Employeur, le téléphone compose ou lance l'appel vers le numéro d'astreinte qu'il a configuré. Sentrion enregistre l'heure et le fait que l'appel a été lancé, jamais son contenu.
• Capteurs de mouvement (Android uniquement) : pendant qu'une session est armée, l'application lit l'accéléromètre pour repérer une chute ou une immobilité prolongée et vous demande de confirmer que tout va bien avant toute alerte. Les mesures sont analysées sur le téléphone et ne sont ni transmises ni conservées. Sur iPhone, il n'y a pas de détection : SOS et rappels uniquement.
• Notifications aux superviseurs : les superviseurs et les responsables désignés par votre Employeur, équipés de l'application, reçoivent une notification « Alerte agent » avec votre prénom et l'initiale de votre nom, le site et l'heure. Elle transite par le service de notification de Google (Android) ou d'Apple (iPhone), qui ne reçoit que ce texte court et un jeton d'appareil, jamais votre position ni le numéro d'astreinte. Les autres notifications acheminées par ces services sont décrites à la section 2.4.

La Protection de l'agent est une aide à l'alerte : elle dépend de votre téléphone, de son réseau et de ses réglages, et ne remplace ni un dispositif de secours dédié ni l'appel des services d'urgence. Les alertes et les sessions sont conservées 90 jours puis supprimées ; la ligne correspondante du journal complet du site suit la durée fixée par votre Employeur.

3. Finalités et bases légales

Les traitements sont effectués pour le compte de l'Employeur (responsable de traitement). Les bases légales applicables sont :

4. Destinataires

• L'administrateur de votre Employeur (société cliente Sentrion)
• Les personnes intervenant pour Sentrion (sous-traitant), tenues à la confidentialité, uniquement pour le support demandé par l'Employeur et la maintenance du service, dans les conditions prévues par le DPA

Les données ne sont ni revendues ni partagées avec des tiers commerciaux.

5. Hébergement

Les données sont hébergées en France, sur l'infrastructure OVHcloud, et leurs sauvegardes restent elles aussi en France. Cloudflare, société américaine, achemine et protège le trafic et traite à ce titre l'adresse IP et les métadonnées de connexion, sans héberger les données déposées dans le service (cadre de protection des données UE-États-Unis). Les services de notification de Google et d'Apple, aux États-Unis, ne reçoivent que le jeton d'appareil et le texte court des notifications décrites à la section 2.4, dans le cadre prévu par l'Accord de sous-traitance (certification au cadre de protection des données UE-États-Unis et clauses contractuelles types).

6. Durée de conservation

Les données générées via l'application dans le cadre de votre activité (rondes, scans NFC, données de géolocalisation, photographies, horodatages, commentaires) relèvent de la responsabilité de traitement de l'Employeur. Leur durée de conservation est déterminée par ce dernier, dans les limites prévues par l'Accord de sous-traitance (DPA). Après votre départ, ces données sont conservées si votre Employeur en a encore besoin, dans les limites prévues par le DPA.

• Photographies : conservées pendant toute la durée du contrat liant l'Employeur à Sentrion, quelle que soit la formule, sauf suppression anticipée décidée par l'Employeur. Les rapports PDF ne sont pas stockés : ils sont regénérés à la demande à partir des données conservées.
• Événements (scans, géolocalisation, horodatages) : conservés pendant toute la durée du contrat liant l'Employeur à Sentrion, puis supprimés dans un délai de 30 jours suivant son terme.
• Compte agent : administré par l'Employeur. Sa suppression, lorsqu'elle est demandée par ce dernier, prend effet dans un délai de 30 jours. Elle efface l'adresse e-mail, le téléphone, l'identifiant de connexion et le mot de passe. Si l'Employeur a accepté la version 2.0 du DPA, votre nom reste associé à vos saisies pendant leur conservation ; avec une version antérieure, il est remplacé par « Agent supprimé ». L'Employeur peut demander ce remplacement à tout moment.
• Journal des actions (actions horodatées sur le site) : conservé 15 jours, puis supprimé.
• Journal de sécurité (connexions, échecs, accès refusés) : conservé 12 mois minimum à des fins de sécurité.
• Alertes et sessions de la Protection de l'agent : 90 jours après clôture, puis suppression automatique.
• Jeton de notification : il reste associé à votre compte tant que le téléphone est autorisé par votre Employeur. Après une déconnexion, il ne sert plus qu'au rappel d'une prise de service planifiée ; il cesse d'être utilisé dès que l'appareil est révoqué ou qu'un autre compte s'y connecte.

7. Vos droits (RGPD)

Vous avez le droit :

• d'accéder à vos données,
• de les rectifier,
• d'en demander la suppression (auprès de votre Employeur en premier lieu, puis de Sentrion si nécessaire),
• de demander la portabilité de vos données, c'est-à-dire de les recevoir pour les transmettre à un autre organisme (auprès de votre Employeur en premier lieu, puis de Sentrion si nécessaire),
• d'en demander la limitation pendant l'examen d'une contestation,
• de vous opposer au traitement (ce qui peut empêcher l'usage de l'app).

Ces droits s'exercent d'abord auprès de votre Employeur, responsable du traitement. Votre Employeur vous fournit les autres informations relatives à ces traitements.

Contact : [email protected]

Vous pouvez également saisir la CNIL en cas de désaccord.

8. Suppression de votre compte

Pour demander la suppression de votre compte agent Sentrion sans installer l'application, suivez la procédure dédiée : sentrion.io/mobile/account-deletion.

9. Permissions demandées

9.1 Android

Aucune permission n'est demandée au-delà de celles listées. En particulier, la localisation en arrière-plan n'est jamais demandée : la position n'est lue que pendant une ronde à l'écran et au moment d'une alerte. Les permissions liées à la Protection de l'agent ne sont demandées qu'au premier armement, une à une, avec l'explication correspondante ; chaque refus se traduit par une protection réduite, jamais par un blocage de l'application.

9.2 iOS

L'application n'embarque aucun kit tiers de mesure d'audience ni de suivi publicitaire. Le service de notification de Google (Firebase Cloud Messaging, sur Android) et celui d'Apple (sur iPhone) servent uniquement à acheminer les notifications décrites à la section 2.4. Le manifeste de confidentialité de l'application (PrivacyInfo.xcprivacy) déclare les mêmes données que la présente politique et aucune finalité de suivi publicitaire.

10. Modifications

Toute modification de cette politique sera notifiée dans l'application lors du prochain démarrage, avec demande d'acceptation si nécessaire.

11. Contact

Sentrion, 14 Rue de Sous Cassan, 74100 Annemasse, France · [email protected] · sentrion.io