Cette politique explique quelles données personnelles sont collectées via cette application, dans quel but, combien de temps elles sont conservées, et comment exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).

Le responsable du traitement des données est ATHEA (SASU), SIRET 108 302 241 00014, dont le siège social est situé 11 rue de la Voie Lactée, 69370 Saint-Didier-au-Mont-d'Or, France, joignable à contact@athea-france.fr.

Selon votre espace (établissement client ou surveillant), nous collectons :

• Identité : nom, prénom
• Coordonnées : email, téléphone, adresse
• Données professionnelles : établissement, sites, missions proposées et réalisées, disponibilités
• Comptes rendus d'activité (CRA) et données de facturation/paie liées aux missions
• Données de connexion : email et mot de passe (le mot de passe n'est jamais stocké en clair, il est géré par notre prestataire d'authentification)

• Gestion des missions de surveillance (proposition, acceptation, planning) — exécution du contrat
• Établissement des comptes rendus d'activité, de la facturation et de la paie — exécution du contrat et obligations légales (comptabilité)
• Gestion des comptes de connexion et sécurité de l'application — intérêt légitime
• Envoi d'emails liés au service (invitations, propositions de mission, relances) — exécution du contrat

Les données sont accessibles uniquement aux personnes habilitées d'ATHEA, ainsi qu'à nos sous-traitants techniques : Supabase (hébergement de la base de données et authentification), Vercel (hébergement de l'application), Resend (envoi d'emails transactionnels) et Sentry (suivi technique des erreurs, sans données personnelles sensibles). Aucune donnée n'est vendue à des tiers.

Les données sont conservées pendant toute la durée de la relation contractuelle, puis archivées pour la durée requise par les obligations légales et comptables (documents de facturation notamment). Si vous demandez l'effacement de vos données personnelles, celles-ci sont anonymisées : votre nom, email et téléphone sont supprimés, mais l'historique des missions et de la facturation est conservé de façon anonyme pour nos obligations comptables.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification
• Droit à l'effacement (anonymisation de vos données personnelles)
• Droit d'opposition et de limitation du traitement
• Droit à la portabilité de vos données

Pour exercer ces droits, contactez-nous à contact@athea-france.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

ATHEA (SASU) — SIRET 108 302 241 00014 — 11 rue de la Voie Lactée, 69370 Saint-Didier-au-Mont-d'Or, France — Directeur de la publication : Fanny Chasteland.

L'accès aux données est protégé par authentification et des règles d'accès strictes par rôle (admin, client, surveillant), appliquées directement au niveau de la base de données.