Responsable du traitement
AVISAN Gabon
Contact privacy :
privacy@avisan.orixaslinks.com
1. Objet
AVISAN est une application d’audits sanitaires avicoles (mobile terrain, bureau superviseur). Cette politique décrit les données personnelles traitées, les finalités, les durées de conservation et les droits des personnes.
2. Données collectées
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte | e-mail, identifiant technique | Authentification, session |
| Profil | pays, langue, organisation | Périmètre, i18n, licence |
| Audits | critères, scores, photos, géoloc. visite | Mission d’audit qualité |
| Fermes | nom, contact, localisation, bâtiments | Référentiel terrain |
| Technique | jetons push, journaux sync | Sécurité, fiabilité |
| Paiements | commandes licence, métadonnées | Abonnement cabinet |
Non collecté : adresse IP brute (hash SHA-256 + sel journalier lorsqu’un hash est requis).
3. Bases légales et finalités
- Exécution du service d’audit qualité (contrat / mission).
- Gestion des licences et sièges (cabinets).
- Sécurité des comptes (session, preuves d’appartenance).
- Fiabilité (synchronisation hors ligne).
4. Conservation
| Donnée | Durée |
|---|---|
| Compte / profil | Grâce 14 jours après demande de suppression, puis effacement |
| Traces support liées à une suppression | jusqu’à +1 an |
| Audits / fermes d’organisation (anonymisés) | 3 ans |
| Événements de synchronisation | 90 jours |
| Commandes / paiements | 5 ans |
| Référentiel géographique | Illimité (données non personnelles) |
5. Destinataires et sous-traitants
- Hébergeur base / auth : Supabase
- Notifications push : Firebase Cloud Messaging (si activé)
- Paiements licences : CinetPay, Stripe
6. Transferts
Les données peuvent être hébergées hors du Gabon selon la région du projet Supabase. AVISAN Gabon s’engage à des garanties adaptées pour ces traitements.
7. Droits des personnes
Sur demande à privacy@avisan.orixaslinks.com : accès, rectification, effacement, limitation, opposition, portabilité lorsque applicable. Délai de réponse cible : 30 jours.
Suppression de compte : procédure détaillée (in-app mobile, grâce 14 jours ; dernier administrateur d’un cabinet : self-service refusé — transfert ou contact privacy).
8. Sécurité
- TLS sur les flux réseau
- Contrôle d’accès (RLS) sur les données métier
- Sessions en stockage sécurisé sur mobile
- Pas de clé d’administration serveur dans les applications clientes
9. Modifications
Toute mise à jour substantielle sera versionnée et signalée dans l’application ou sur ce site.