Politique de confidentialité

LJS Plomberie édite le portail LJS GPAO, l'espace patrimoine de ses clients, et en est responsable du traitement.

• Compte utilisateur — nom, prénom, adresse e-mail professionnelle, téléphone (facultatif), organisation, rôle, résidences accessibles, statut du compte, auteur de l'invitation, date de dernière connexion.
• Connexion et sécurité — adresse IP et navigateur utilisés lors des demandes de connexion, des sessions et des appareils de confiance ; tentatives de connexion, dont l'adresse e-mail n'est conservée que sous forme d'empreinte. Les liens et codes de connexion ne sont jamais stockés en clair.
• Journal d'activité — connexions, invitations et modifications de droits, téléchargements de documents, consultations de l'espace par LJS Plomberie.
• Patrimoine — résidences, logements, interventions et documents issus des prestations de LJS Plomberie. Pour un logement, seul le nom de l'occupant ou un libellé est affiché : ni ses coordonnées ni le code d'accès de l'immeuble ne sont transmis au portail.
• Demandes de rappel — le nom, le téléphone et le créneau saisis sont transmis par e-mail à LJS Plomberie ; le portail n'en garde que la date, pour en limiter le nombre.

Aucune donnée sensible au sens de l'article 9 du RGPD (santé, origine ethnique, opinions politiques, etc.) n'est collectée.

Il n'existe pas d'inscription libre. Votre compte est créé sur invitation, par LJS Plomberie ou par le compte maître de votre organisation, qui renseigne votre identité et votre adresse e-mail.

Les données de patrimoine proviennent de l'outil de gestion des interventions de LJS Plomberie et sont mises à jour par synchronisation. Les données de connexion et le journal d'activité sont produits par votre utilisation du portail.

Vos données sont traitées exclusivement pour le fonctionnement du portail :

• authentification sans mot de passe, par lien ou code à usage unique ;
• gestion des comptes, des rôles et des périmètres de résidences ;
• consultation du patrimoine, des interventions et des documents ;
• sécurité et traçabilité : limitation des tentatives de connexion, journal d'activité ;
• assistance : traitement des demandes de rappel et des questions au support ;
• sauvegarde et continuité du service.

Ces traitements reposent sur l'exécution du contrat conclu entre LJS Plomberie et votre organisation (article 6(1)(b) du RGPD) et sur l'intérêt légitime de LJS Plomberie et de votre organisation à sécuriser l'accès au portail et à tracer les opérations sensibles (article 6(1)(f)). Aucun profilage, aucune prospection commerciale ni décision automatisée n'est réalisé.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers. Y accèdent, dans la limite de leurs attributions :

• les utilisateurs habilités de votre organisation, selon leur rôle et leur périmètre ;
• le personnel habilité de LJS Plomberie (administrateurs, techniciens pour les résidences où ils interviennent). Toute consultation de votre espace par LJS Plomberie est inscrite dans votre journal d'activité.

Les prestataires techniques suivants n'interviennent que pour le fonctionnement du service (accès en ligne, messagerie, sauvegardes) :

Ils sont liés par des obligations de confidentialité et de sécurité conformes au RGPD. Vos données sont hébergées en France et ne font l'objet d'aucun transfert hors de l'Union européenne.

• connexion sans mot de passe permanent ; liens et codes conservés sous forme d'empreinte ;
• échanges chiffrés (HTTPS) et limitation des tentatives de connexion ;
• cloisonnement des données de chaque organisation au niveau de la base de données ;
• sauvegardes quotidiennes chiffrées, stockées hors du serveur principal.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — faire corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données lorsque les conditions légales sont remplies
• Droit d'opposition — vous opposer au traitement pour des motifs tenant à votre situation particulière
• Droit à la limitation — demander la suspension du traitement dans certaines circonstances
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine

Le compte maître de votre organisation peut aussi corriger vos informations ou supprimer votre compte directement depuis le portail.

Envoyez-nous un e-mail en précisant votre nom, l'adresse e-mail de votre compte, votre organisation et le droit que vous souhaitez exercer. Nous répondons dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).