1. Responsable du traitement et rôles
Pour les traitements liés à ixotrack.com, aux demandes commerciales et aux contrats, le responsable est INNOVA Società Cooperativa, Via Colonnello Berte 100, 98057 Milazzo (ME), Italie, TVA IT 03477590834, contact : info@ixotrack.com. Lorsqu’un client utilise Ixotrack pour gérer ses travailleurs ou utilisateurs, il est normalement responsable du traitement et INNOVA agit comme sous-traitant au sens de l’article 28 du RGPD.
2. Champ d’application
Cette information couvre le site public, les contacts commerciaux, les comptes, l’utilisation de la plateforme et les événements opérationnels ou d’entrée/sortie. Le client doit fournir à ses travailleurs sa propre information adaptée à la configuration et aux finalités choisies.
3. Données traitées
Nom, prénom, e-mail, téléphone et, facultativement, photo d’identification peuvent être traités. La photo n’est pas utilisée pour la reconnaissance faciale ou un traitement biométrique. Les entrées et sorties enregistrent l’ID utilisateur, le type d’événement et l’horodatage serveur. Des données techniques de sécurité, telles que l’adresse IP, le navigateur, l’heure des requêtes et les journaux d’erreur, peuvent aussi être traitées.
4. Finalités et bases juridiques
Les données servent à fournir le service, gérer les comptes et contrats, assurer la sécurité et l’assistance, respecter les obligations légales et protéger les droits. Les bases juridiques sont le contrat, les mesures précontractuelles, l’obligation légale et l’intérêt légitime lié à la sécurité.
5. Données non collectées
Ixotrack ne collecte pas de coordonnées GPS, n’effectue pas de géolocalisation ou de suivi continu, n’enregistre ni audio ni vidéo, n’utilise pas de données biométriques et ne réalise aucun profilage publicitaire ou comportemental.
6. Conservation
Les données de la plateforme sont conservées pendant la relation contractuelle et selon les durées définies par le client, sauf obligation légale ou besoin de défense des droits. Les données commerciales sont conservées le temps nécessaire à la demande. Les journaux techniques sont gardés pendant une durée proportionnée à la sécurité.
7. Destinataires et hébergement
Les données peuvent être traitées par le personnel autorisé, le client et ses utilisateurs autorisés, ainsi que par des prestataires techniques contractuellement engagés. L’infrastructure est gérée par Infomaniak et hébergée en Suisse, pays bénéficiant d’une décision d’adéquation de la Commission européenne.
8. Sécurité
Ixotrack applique des mesures proportionnées aux risques : HTTPS/TLS, identifiants et rôles, gestion des sessions, séparation logique et journalisation des événements. Les utilisateurs doivent protéger leurs identifiants et signaler toute anomalie.
9. Droits des personnes
Selon les cas, les personnes peuvent exercer leurs droits d’accès, rectification, effacement, limitation, portabilité et opposition, et saisir une autorité de contrôle. Pour les données gérées par un client, la demande doit d’abord être adressée à ce client.
10. Contacts et mises à jour
Questions : info@ixotrack.com. Cette politique peut être mise à jour pour tenir compte des évolutions juridiques, techniques ou organisationnelles.