Principes de confidentialité et de conservation des données

Responsable du traitement

Alexandre MASELLI

Contact pour les données personnelles : rgpd@pro-solutions.fr

Rôles de traitement

Alexandre MASELLI est responsable des traitements propres à la plateforme, notamment les comptes, la sécurité et la communauté. Pour les données d’opérateurs, Runs et photos qu’un workspace collecte pour son activité, l’organisation utilisatrice détermine généralement les finalités et Waylantern intervient comme sous-traitant technique.

Runs et informations opérateur

Les opérateurs anonymes n’ont pas à créer de compte ni à fournir d’adresse e-mail. Le nom d’opérateur est facultatif. Les Runs restent privés pour les membres autorisés du workspace et référencent toujours la version exacte exécutée.

Photos et preuves

Les photos d’exécution sont stockées en privé et ne sont jamais copiées dans la bibliothèque communautaire. Leur accès exige une autorisation sur le workspace. Leur conservation suit la politique de l’espace et les obligations applicables ; une suppression doit être différée et auditée lorsque les preuves historiques doivent être préservées.

Communauté et profils auteurs

Seuls le contenu approuvé du modèle, l’attribution publique et les informations de profil rendues publiques volontairement sont exposés. L’e-mail du compte, les membres du workspace, les Runs, les anomalies et les fichiers privés ne font jamais partie d’une publication communautaire.

Mesure d’acquisition

Waylantern compte certains chargements de pages publiques et des paramètres de campagne bornés sans stocker d’identifiant visiteur, d’adresse IP brute ou de navigateur. L’attribution n’est rattachée à un workspace qu’après une inscription réussie. L’activité des opérateurs anonymes utilisant un QR n’est jamais utilisée pour l’acquisition. Les événements agrégés sont supprimables après 397 jours.

Durées de conservation et suppression

La politique de conservation prévoit : compte inactif après 24 mois et délai de rétractation de 30 jours ; Runs pendant 24 mois ; photos pendant 12 mois ; Runs abandonnés pendant 90 jours ; Issues résolues pendant 24 mois ; notifications pendant 12 mois ; AuditLogs pendant 24 mois ; journaux de sécurité pendant 6 mois ; jobs échoués pendant 30 jours ; signalements communautaires pendant 24 mois ; sauvegardes chiffrées pendant au plus 30 jours. Une obligation légale ou un litige peut suspendre une suppression. La purge automatique reste limitée aux données opérationnelles ; les preuves métier nécessitent une suppression contrôlée et auditée.

Contact et exercice des droits

Les demandes relatives à la confidentialité, l’accès, la rectification, la portabilité ou la suppression peuvent être adressées au contact indiqué ci-dessus. Une réponse est apportée dans un délai maximal de 30 jours, sauf prolongation légalement permise et annoncée. L’identité et l’autorité sur le workspace peuvent être vérifiées avant toute action.