Politique relative aux cookies
one-vision.app — Cookies et autres traceurs
Version 1.7 du 17/10/2026, applicable dès sa publication.
1. Objet
1.1. La présente Politique explique comment CJ ENERGIE (la « Société », « nous ») utilise des cookies et d'autres traceurs lorsque vous consultez le site https://one-vision.app et lorsque vous utilisez la Plateforme, et ce que vous pouvez faire à leur sujet.
1.2. Elle complète notre Politique de confidentialité, accessible à l'adresse https://one-vision.app/politique-de-confidentialite/, qui décrit l'ensemble de nos traitements de données à caractère personnel et vos droits.
2. Qu'est-ce qu'un traceur ?
2.1. Un cookie est un petit fichier déposé sur votre appareil (ordinateur, tablette, téléphone) lors de la consultation d'un site. Il permet notamment de reconnaître votre navigateur pendant une durée déterminée.
2.2. La présente Politique vise également les technologies similaires qui stockent ou lisent des informations sur votre appareil : le stockage local du navigateur (« local storage »), les pixels et balises susceptibles d'être présents dans un e-mail, et l'accès à certaines fonctionnalités de l'appareil, comme la localisation (ensemble, les « traceurs »). La Plateforme s'utilise dans un navigateur, sur ordinateur comme sur téléphone. Elle est également proposée sous forme d'application pour Android et iPhone, distribuée par Google Play et par l'App Store sous le nom « one-vision.app » (l'« Application »), qui affiche les pages de la Plateforme et y ajoute la lecture des étiquettes par l'appareil photo et la réception de notifications. L'Application intègre, pour les seules notifications, un kit de développement logiciel (« SDK ») fourni par Google : Firebase Cloud Messaging (article 4.6). La lecture des étiquettes se fait entièrement sur l'appareil, par un décodeur intégré aux pages de la Plateforme : l'image de l'appareil photo n'est ni enregistrée ni transmise, à la Société comme à un tiers. Les stipulations de la présente Politique relatives aux notifications de l'Application (article 4.6) et à la préparation d'une tournée (article 4.7) s'appliquent quand la fonction correspondante est activée par la Société ; tant qu'elle ne l'est pas, le jeton d'appareil n'est pas obtenu et aucun jeu de tournée ne peut être téléchargé. Les autorisations que l'Application demande au téléphone sont décrites à l'article 4.6 de la Politique de confidentialité.
2.3. Les traceurs « internes » sont déposés par la Société ; les traceurs « tiers » sont déposés par un prestataire pour notre compte ou pour son propre compte.
3. Cadre légal et consentement
3.1. Conformément à l'article 10/2 de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, qui transpose l'article 5.3 de la directive 2002/58/CE (« vie privée et communications électroniques »), le dépôt et la lecture de traceurs sur votre appareil nécessitent votre consentement préalable, sauf lorsqu'ils sont strictement nécessaires à la fourniture du service que vous avez expressément demandé ou ont pour seule finalité de permettre la transmission d'une communication électronique.
3.2. À ce jour, le site et la Plateforme ne déposent et ne lisent que des traceurs strictement nécessaires, énumérés à l'article 5. Aucun d'eux n'est soumis à votre consentement : nous ne vous demandons donc aucun choix et n'affichons aucun bandeau de consentement. En conséquence :
- aucun traceur de mesure d'audience, de publicité ou de réseau social n'est déposé, ni avant ni après une quelconque action de votre part : la mesure d'audience décrite à l'article 4.2 est réalisée sur nos serveurs et ne dépose ni ne lit quoi que ce soit sur votre appareil ;
- aucune information lue sur votre appareil n'est utilisée pour établir un profil, ni transmise à un tiers pour ses propres finalités ;
- vous pouvez néanmoins bloquer ou supprimer ces traceurs depuis votre navigateur (article 7), étant entendu que la Plateforme cesse alors de fonctionner.
3.3. Si nous venions à utiliser un traceur soumis à consentement, la présente Politique serait mise à jour au préalable et votre consentement recueilli avant tout dépôt, au moyen d'un bandeau présentant l'acceptation et le refus au même niveau et avec la même visibilité ; un refus n'empêcherait pas l'accès au site ni à la Plateforme, et votre choix resterait modifiable à tout moment. Tant que ce n'est pas le cas, il n'existe ni bandeau, ni cookie de consentement, ni enregistrement de choix à conserver.
4. Catégories de traceurs utilisés
4.1. Traceurs strictement nécessaires. Ce sont les seuls que nous utilisons. Ils sont indispensables au fonctionnement du site et de la Plateforme : maintien de la session et de l'authentification, sécurité (protection contre les requêtes frauduleuses) et mémorisation de la langue que vous avez choisie. S'y ajoute, lorsque vous rédigez un compte rendu depuis une étiquette, un brouillon conservé dans le stockage local de votre navigateur afin qu'une coupure de réseau ne vous le fasse pas perdre ; pour un Utilisateur connecté, les informations qui permettent d'enregistrer un compte rendu ou une déclaration de matériel sans réseau et de l'envoyer au retour de celui-ci, dont l'identification du Compte connecté sous lequel le ranger, conservée dès la connexion (article 4.5) ; et, dans l'Application, le jeton d'appareil nécessaire à la réception des notifications, lorsque vous avez choisi de les activer (article 4.6) ; et, lorsque vous le demandez, une copie temporaire des sites que vous avez choisis pour une tournée (article 4.7). Le cookie de session n'est conservé au-delà de la fermeture du navigateur ou de l'Application que sur votre choix exprès : sur le site, en cochant la case « rester connecté », qui n'est jamais cochée d'avance ; dans l'Application, où vous êtes invité, à chaque connexion, à indiquer expressément si vous souhaitez maintenir votre session active durant quatorze (14) jours, en choisissant « Se connecter et rester connecté 14 jours » plutôt que « Se connecter jusqu'à la fermeture de l'application », ces deux choix étant présentés au même niveau et aucun n'étant sélectionné d'avance. Sans ce choix exprès, la session prend fin à la fermeture du navigateur ou de l'Application. Avec ce choix, les quatorze (14) jours courent à compter de votre dernière visite : ils repartent, au plus une fois par jour, chaque fois que vous consultez la Plateforme, et la session prend fin après quatorze (14) jours sans visite. En tout état de cause, la session prend fin au plus tard douze (12) mois après votre connexion, quelle que soit votre activité ; au-delà, une nouvelle connexion vous est demandée. Ils ne nécessitent pas votre consentement. Leur blocage au moyen des paramètres de votre navigateur empêche l'utilisation de la Plateforme.
4.2. Mesure d'audience, sans traceur. Nous mesurons la fréquentation du site et de la Plateforme au moyen de Matomo, un logiciel que nous installons et exploitons nous-mêmes sur nos propres serveurs : aucun tiers n'en reçoit quoi que ce soit. Cette mesure est réalisée entièrement côté serveur : aucun script n'est exécuté par votre navigateur, aucun cookie n'est déposé, aucune information n'est lue ni stockée sur votre appareil. Elle n'est donc pas un traceur au sens de l'article 3.1, ne requiert pas votre consentement, et n'apparaît pas au tableau de l'article 5, qui ne recense que ce qui touche votre appareil. Ce qui est enregistré pour chaque page consultée est limité à ce qui suit : le modèle de l'adresse consultée, les identifiants qu'elle contient étant systématiquement remplacés avant tout enregistrement (« /batiments/42/ » devient « /batiments/(identifiant)/ ») ; la date et l'heure ; la langue d'affichage ; et un identifiant technique de seize caractères, recalculé chaque jour à partir d'un secret que nous effaçons au bout de deux jours, qui permet de compter les visiteurs d'une journée sans pouvoir rapprocher deux journées ni remonter à une personne. Ne sont enregistrés à aucun moment : votre adresse IP, votre navigateur, la page d'où vous venez, ni votre identité ou celle de votre organisation. Les pages ouvertes depuis une étiquette apposée sur un équipement ne sont pas mesurées du tout.
4.3. Absence de traceurs publicitaires. Nous n'utilisons pas de traceurs à des fins de publicité ciblée, de reciblage ou de partage avec des réseaux sociaux. Si nous envisagions de le faire, la présente Politique serait préalablement mise à jour et votre consentement spécifique serait recueilli.
4.4. Pixels dans les e-mails. Nos e-mails, y compris les e-mails de service, sont acheminés par notre prestataire d'envoi (Brevo), qui y insère un pixel mesurant leur ouverture. Cette mesure est configurée en mode anonyme : une ouverture est comptée globalement, sans être rattachée à votre adresse, à votre compte ni à un profil. Les liens de nos e-mails ne sont pas réécrits : aucun clic n'est mesuré. Vous pouvez empêcher cette mesure en désactivant l'affichage automatique des images dans votre messagerie.
4.5. Envois hors connexion. Lorsque vous êtes connecté, la Plateforme conserve sur votre appareil de quoi enregistrer un compte rendu d'intervention ou une déclaration de matériel en l'absence de réseau et l'envoyer au retour de celui-ci : une copie de la page de saisie vide, d'un écran d'accueil hors connexion (lecture d'une étiquette, envois en attente, sites de la tournée), du manuel de l'Application et des fichiers nécessaires à leur affichage, mise en cache par un script d'arrière-plan (« service worker »), qui ne contient aucune donnée relative à un site, à un équipement ou à un Compte ; dès votre connexion, l'identifiant numérique et le nom du Compte connecté (à défaut de nom, le numéro du Compte), afin qu'un compte rendu enregistré sans réseau soit rangé sous ce Compte et que la page indique au nom de qui il partira — dans l'Application, à chaque page ; sur le site, à l'ouverture d'une page du terrain (lecture d'une étiquette, « Envois hors connexion », « Préparer ma tournée ») ou lorsqu'un envoi est enregistré, jamais depuis les autres écrans ; dans l'Application, l'écran de connexion vous en informe ; et, dès qu'un compte rendu ou une déclaration a été enregistré sans réseau, une base de données locale qui le conserve jusqu'à son envoi, avec, lorsque le site contrôle la présence au scan, la distance au site calculée sur l'appareil ou, à défaut, la position relevée au scan (article 6.3 de notre Politique de confidentialité), puis, pendant au plus sept (7) jours, l'état que la Plateforme lui a donné (enregistré ; transmis pour analyse au gestionnaire du site ; validé ; rejeté, avec le motif du rejet ; pour une déclaration de matériel : reçue, intégrée au parc, fusionnée avec une fiche existante, ou mise à la corbeille, avec le motif), ainsi que la date de la dernière lecture de cet état. Lorsqu'aucun Compte n'est connu de l'appareil, un compte rendu enregistré sans réseau est conservé sans identifiant ; une saisie faite avant toute connexion n'est envoyée qu'après que le Compte qui se connecte l'a expressément confirmée ; elle peut aussi être supprimée à ce moment. Le contenu de cette base et ses durées de conservation sont décrits à l'article 6.6 de notre Politique de confidentialité et au tableau de l'article 5. Les comptes rendus et déclarations conservés ne quittent votre appareil qu'au moment de leur envoi, vers nos seuls serveurs ; les autres éléments ne le quittent pas. Les durées indiquées sont appliquées lors de l'ouverture d'une page de la Plateforme sur l'appareil. L'identifiant et le nom sont retirés à la déconnexion et à l'ouverture d'une page de la Plateforme sans session, y compris après l'expiration de celle-ci, et remplacés lorsqu'un autre Compte ouvre une page de la Plateforme sur l'appareil. La déconnexion n'efface pas les comptes rendus en attente d'envoi : la page de connexion propose alors de les effacer.
4.6. Notifications de l'Application. Lorsque, connecté à votre Compte, vous choisissez d'activer les notifications de l'Application et que le système de votre téléphone les autorise, le kit Firebase Cloud Messaging obtient de Google et conserve sur le téléphone un identifiant technique, le « jeton d'appareil », que l'Application nous transmet afin que nous puissions vous adresser des notifications. Avant ce choix, le kit n'obtient aucun jeton, même lorsque le système accorde l'autorisation par défaut ; sa fonction de mesure d'audience est désactivée. Le jeton d'appareil ne sert qu'à l'acheminement des notifications, par Google et, pour iOS, par Apple, dans les conditions de l'article 4.5 de notre Politique de confidentialité. Vous pouvez retirer votre autorisation à tout moment dans les réglages de votre téléphone.
4.7. Préparation d'une tournée. Lorsque, connecté à votre Compte, vous le demandez depuis l'écran « Préparer ma tournée », en choisissant au plus quarante (40) sites et en saisissant à nouveau votre mot de passe, la Plateforme enregistre sur votre appareil, dans une base de données locale distincte de celle de l'article 4.5, de quoi vous rendre sur ces sites sans réseau (le « jeu de tournée ») : leurs adresses, leurs contacts, leurs étiquettes, avec, pour une étiquette de site, les tâches à cocher et le nombre de photos exigées, leurs équipements, les relevés attendus, les passages prévus sur ces sites de la veille au sixième (6e) jour suivant le téléchargement (date, créneau, nature, prestataire et intervenant désignés, description de la demande, équipements concernés), les natures de matériel du catalogue commun et celles déjà présentes sur ces sites, les zones de ces sites, et l'indication que le site contrôle ou non la présence au scan (article 6.3) ; si vous gérez le stock d'étiquettes de votre Organisation, le code imprimé, le lot et le numéro des étiquettes de ce stock encore disponibles, avec une valeur calculée qui permet de les reconnaître sans en retrouver le jeton ; leurs codes d'accès, dans les seuls cas décrits à l'article 6.7 de notre Politique de confidentialité, chiffrés sur l'appareil au moyen d'une clé calculée à partir de votre mot de passe, qui n'est jamais enregistré sur l'appareil, avec un compteur des mots de passe incorrects saisis pour les afficher ; et les notes des affichages de ces codes faits sans réseau (site, date et heure, sans aucun code), en attente de leur transmission à nos serveurs. Deux indicateurs techniques s'y ajoutent dans le stockage local du navigateur. Rien n'est enregistré dans cette base tant que vous n'avez pas demandé un téléchargement. Les codes d'accès sont effacés soixante-douze (72) heures après le téléchargement, le reste du jeu sept (7) jours après ; cinq (5) mots de passe incorrects à la suite effacent les codes. Le jeu est en outre effacé à la déconnexion, lorsque le mot de passe, la vérification en deux étapes ou la limitation du traitement de votre Compte changent, par un nouveau téléchargement, et à tout moment depuis l'écran « Préparer ma tournée » ; un site que vous ne pouvez plus consulter en est retiré lors d'une vérification faite au plus une fois par heure lorsque l'appareil est connecté. Les notes d'affichage ne sont pas effacées à la déconnexion : elles le sont dès leur transmission, ou sept (7) jours après l'affichage. Ces durées sont appliquées lors de l'ouverture d'une page de la Plateforme sur l'appareil. Le contenu du jeu, sa protection et la consignation de chaque téléchargement sont décrits à l'article 6.7 de notre Politique de confidentialité. Ce stockage n'est créé qu'à votre demande expresse, au moment où vous demandez le téléchargement, et il se limite à ce qui est strictement nécessaire pour vous rendre sur les sites choisis sans réseau : il relève des traceurs strictement nécessaires au service que vous avez expressément demandé, au sens de l'article 3.1, et ne requiert pas de consentement distinct. Le présent article vous en donne l'information.
5. Liste des traceurs
Le tableau ci-dessous recense l'intégralité des traceurs déposés ou lus par le site et la Plateforme, et il est tenu à jour. Les noms et durées indiqués correspondent à la configuration en vigueur à la date de la présente Politique.
| Nom du traceur | Émetteur | Finalité | Durée de vie | Catégorie |
|---|---|---|---|---|
| sessionid | Société | Maintien de la session et authentification de l'Utilisateur connecté ; le cookie de longue durée n'est déposé que si vous cochez « rester connecté » sur le site, ou choisissez « rester connecté 14 jours » dans l'Application (article 4.1) | Session (supprimé à la fermeture du navigateur ou de l'Application) ou quatorze (14) jours après votre dernière visite si vous avez coché « rester connecté » sur le site ou choisi « rester connecté 14 jours » dans l'Application, et en tout état de cause au plus tard douze (12) mois après votre connexion | Strictement nécessaire |
| csrftoken | Société | Sécurité : protection contre les requêtes frauduleuses ; déposé dès la première page consultée, même sans compte | Un (1) an (364 jours) | Strictement nécessaire |
| django_language | Société | Mémorisation de la langue, déposé uniquement lorsque vous choisissez une langue | Session (supprimé à la fermeture du navigateur) | Strictement nécessaire |
| ov_appli | Société | Reconnaissance de l'Application : déposé uniquement dans l'Application, afin que chaque page y soit servie dans sa présentation d'Application (lecture d'étiquette, menu réduit) ; il ne contient aucune donnée vous concernant | Un (1) an | Strictement nécessaire |
| brouillon:… (stockage local du navigateur, pas un cookie) | Société | Conservation, sur votre seul appareil, du compte rendu que vous êtes en train d'écrire depuis une étiquette, afin qu'une coupure de réseau ne le fasse pas perdre ; effacé dès l'envoi du formulaire | Jusqu'à l'envoi du formulaire, ou jusqu'à l'effacement des données du site dans votre navigateur | Strictement nécessaire |
| one-vision-envois (base de données locale du navigateur ou de l'Application, pas un cookie) | Société | Conservation, sur votre seul appareil, des comptes rendus et des déclarations de matériel enregistrés sans réseau, jusqu'à leur envoi, puis de l'état que la Plateforme leur a donné (article 4.5) ; créée au premier compte rendu enregistré sans réseau | Compte rendu enregistré : effacé aussitôt, une ligne de confirmation sans adresse d'envoi ni position restant vingt-quatre (24) heures ; compte rendu transmis pour analyse au gestionnaire du site, ou déclaration de matériel transmise : champs, photos et fichiers effacés aussitôt, une ligne portant le libellé, une vignette réduite, l'état et, le cas échéant, la décision du gestionnaire et son motif restant sept (7) jours après la transmission, puis sept (7) jours après la décision ; compte rendu non envoyé : sept (7) jours après sa saisie, puis sept (7) jours de consultation avant son effacement ; compte rendu refusé : sept (7) jours après le refus | Strictement nécessaire |
| envois:compte et envois:nom (stockage local du navigateur, pas un cookie) | Société | Identifiant numérique du Compte connecté et, lorsque le Compte en a un, son nom — jamais son adresse e-mail ; à défaut de nom, la page affiche le numéro du Compte —, posés dès la connexion dans l'Application et, sur le site, à l'ouverture d'une page du terrain ou à l'enregistrement d'un envoi, pour enregistrer un compte rendu sans réseau sous le bon Compte (article 4.5) | Retirés à la déconnexion et à l'ouverture d'une page de la Plateforme sans session, remplacés lorsqu'un autre Compte ouvre une page de la Plateforme sur l'appareil ; à défaut, conservés jusqu'à l'effacement des données du site dans votre navigateur | Strictement nécessaire |
| envois:existe, envois:persistance et envois:etat-verifie (stockage local du navigateur, pas un cookie) | Société | Indicateurs techniques, sans donnée personnelle : création d'une file d'envois sur l'appareil ; demande, faite une fois, que le navigateur ne libère pas de lui-même l'espace qu'ils occupent ; heure de la dernière lecture de l'état des envois transmis, faite au plus une fois par heure (article 4.5) | Jusqu'à l'effacement des données du site dans votre navigateur | Strictement nécessaire |
| envois:presence-informe (stockage local du navigateur, pas un cookie) | Société | Date à laquelle l'écran d'information sur le contrôle de présence a été montré sur cet appareil, afin de ne pas le présenter à nouveau à chaque scan (article 6.3) ; aucune position, aucune distance | Prise en compte quatre-vingt-dix (90) jours, après quoi l'écran est présenté à nouveau et la date remplacée ; conservée jusqu'à l'effacement des données du site dans votre navigateur | Strictement nécessaire |
| envois:reprise et envois:deconnexion (stockage de session du navigateur, pas un cookie) | Société | Reprise d'un compte rendu à corriger ; rappel, après une déconnexion, des comptes rendus qui attendent encore d'être envoyés | Session (supprimés à la fermeture de l'onglet) | Strictement nécessaire |
| one-vision-tournee : jeu (base de données locale du navigateur ou de l'Application, pas un cookie) | Société | Conservation, sur votre seul appareil et à votre demande, des sites que vous avez choisis pour une tournée : adresses, contacts, étiquettes (avec, pour une étiquette de site, les tâches à cocher et le nombre de photos exigées), équipements, relevés attendus, passages prévus de la veille au sixième (6e) jour suivant le téléchargement, natures de matériel du catalogue commun et natures déjà présentes sur ces sites, zones de ces sites, indication que le site contrôle ou non la présence au scan, étiquettes disponibles du stock de votre Organisation si vous le gérez (code imprimé, lot, numéro, valeur qui permet de les reconnaître), règles de saisie d'un compte rendu, identifiant numérique et langue du Compte, date du téléchargement et valeur technique liée aux paramètres de sécurité du Compte, qui ne permet de retrouver ni le mot de passe ni ces paramètres (article 4.7) | Sept (7) jours après le téléchargement ; effacé plus tôt à la déconnexion, au changement de mot de passe, de vérification en deux étapes ou de limitation du traitement du Compte, par un nouveau téléchargement ou à votre demande | Strictement nécessaire |
| one-vision-tournee : coffre (base de données locale du navigateur ou de l'Application, pas un cookie) | Société | Codes d'accès et informations d'accès des sites du jeu de tournée, chiffrés sur l'appareil sous une clé calculée à partir de votre mot de passe, qui n'est pas enregistré ; paramètres non secrets de ce chiffrement ; compteur des mots de passe incorrects (article 4.7) | Soixante-douze (72) heures après le téléchargement ; effacé avec le jeu, et après cinq (5) mots de passe incorrects à la suite | Strictement nécessaire |
| one-vision-tournee : consultations (base de données locale du navigateur ou de l'Application, pas un cookie) | Société | Notes des affichages sans réseau des codes d'accès d'un site (identifiant du site, date et heure, identifiant numérique du Compte, clé technique), sans aucun code, en attente de leur transmission à nos serveurs pour le journal des accès (article 4.7) | Effacée dès sa transmission, ou sept (7) jours après l'affichage ; non effacée à la déconnexion | Strictement nécessaire |
| tournee:existe et tournee:verifie (stockage local du navigateur, pas un cookie) | Société | Indicateurs techniques, sans donnée personnelle : présence d'un jeu de tournée sur l'appareil ; heure de la dernière vérification des sites du jeu, faite au plus une fois par heure (article 4.7) | Jusqu'à l'effacement des données du site dans votre navigateur | Strictement nécessaire |
| one-vision-coquille-… (cache du script d'arrière-plan « service worker », pas un cookie) | Société | Copie de la page de saisie vide, de l'écran d'accueil hors connexion, du manuel de l'Application et des fichiers nécessaires à leur affichage hors connexion (feuille de style, polices, icônes, script d'envoi, textes de l'interface), sans aucune donnée relative à un site, à un équipement ou à un Compte ; mise en place pour un Utilisateur connecté | Jusqu'à la version suivante de la Plateforme, qui la remplace, ou jusqu'à l'effacement des données du site dans votre navigateur | Strictement nécessaire |
| Jeton d'appareil Firebase Cloud Messaging (Application uniquement) | Google (Firebase Cloud Messaging), pour le compte de la Société | Réception des notifications de l'Application, lorsque vous avez choisi de les activer (article 4.6) | Sur le téléphone : jusqu'à la désinstallation de l'Application ou au renouvellement du jeton par Google ; sur nos serveurs : durée de la session de connexion du téléphone (article 4.5 de notre Politique de confidentialité) | Strictement nécessaire |
6. Contenus tiers et accès à la position
6.1. Carte du site. Les écrans de consultation et de modification d'un site dont les coordonnées sont renseignées proposent à l'Utilisateur connecté un bouton « Afficher la carte », et nulle part ailleurs. La carte, fournie par la Fondation OpenStreetMap, n'est chargée qu'après ce geste, dans un cadre (« iframe ») depuis www.openstreetmap.org : tant que vous ne l'avez pas demandée, votre navigateur ne se connecte pas aux serveurs de ce tiers. Lorsque vous la demandez, votre navigateur se connecte directement à ces serveurs, qui reçoivent alors votre adresse IP et les coordonnées du site, contenues dans l'adresse de la carte ; nous ne transmettons à ce tiers aucune autre donnée, et aucune donnée d'identification. Cette transmission repose sur notre intérêt légitime (article 6.1.f du RGPD) à vous permettre, à votre demande, de situer sur une carte le site que vous consultez. La carte ne constitue pas un traceur au sens de l'article 10/2 de la loi du 30 juillet 2018 visé à l'article 3.1 : à la date de la présente Politique, elle ne dépose aucun cookie sur votre appareil, et elle ne figure donc pas au tableau de l'article 5.
6.2. Paiement. Le règlement d'une souscription s'effectue sur les pages de notre opérateur de paiement, Stripe Payments Europe, Limited, vers lesquelles vous êtes redirigé. Aucun script ni cookie de cet opérateur n'est présent sur le site : les traceurs qu'il dépose le sont sur ses propres domaines et relèvent de sa seule politique.
6.3. Accès à la position de l'appareil. Lorsque l'Organisation qui gère un site a activé le contrôle de présence au scan, ou lorsque le contrat qui couvre un point d'entretien exige la preuve d'un passage sur site, la page de scan — dans votre navigateur ou dans l'Application — demande à l'appareil sa position, et seulement à cet instant ; un écran vous en informe avant la première demande sur chaque appareil, et vous propose, au même niveau, de continuer avec ou sans position. Sans réseau, la position n'est demandée que si le site figure dans votre jeu de tournée (article 4.7) et que celui-ci indique que le site contrôle la présence ; lorsque le jeu porte les coordonnées du site, la distance est calculée sur l'appareil et seule cette distance est transmise. Il ne s'agit pas d'un suivi : aucune position n'est relevée en dehors d'un scan. Votre navigateur ou votre téléphone vous demande l'autorisation ; vous pouvez la refuser ou la retirer à tout moment dans ses réglages, la saisie restant possible. Les conditions de ce traitement, réalisé pour le compte de l'Organisation, sont décrites à l'article 6.3 de notre Politique de confidentialité.
7. Paramétrage du navigateur
Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies, et pour effacer le stockage local d'un site. Les procédures sont décrites dans l'aide de chaque navigateur (Chrome, Firefox, Safari, Edge, etc.). Le blocage des traceurs strictement nécessaires empêche l'utilisation de la Plateforme : vous ne pourrez ni vous connecter, ni envoyer un formulaire. Un compte rendu en attente d'envoi s'efface depuis l'écran « Envois hors connexion » ; un jeu de tournée, depuis l'écran « Préparer ma tournée » ; l'effacement des données du site les efface aussi, définitivement. Dans l'Application, les notifications se désactivent dans les réglages du téléphone, et les données conservées par l'Application sont effacées lors de sa désinstallation.
8. Transferts et destinataires
Les traceurs strictement nécessaires ne sont lus que par nos serveurs, hébergés dans l'Espace économique européen, et par les personnes habilitées de la Société. Le brouillon conservé dans le stockage local de votre navigateur ne quitte votre appareil qu'au moment où vous envoyez le formulaire. Les comptes rendus et les déclarations de matériel enregistrés sans réseau ne quittent votre appareil qu'à leur envoi, vers nos seuls serveurs ; la lecture de leur état, faite au plus une fois par heure, ne transmet à nos seuls serveurs que leurs clés techniques. Le jeu de tournée ne quitte pas votre appareil, sauf les notes des affichages de codes d'accès faits sans réseau, transmises à nos seuls serveurs pour le journal des accès décrit à l'article 6.7 de notre Politique de confidentialité, et les identifiants des sites du jeu, transmis à nos seuls serveurs lors de la vérification horaire. Le jeton d'appareil de l'Application est communiqué à Google et, pour iOS, à Apple, pour l'acheminement des notifications ; le service de Google n'étant pas cantonné à l'Espace économique européen, il peut être traité aux États-Unis, dans les conditions de l'article 8 de notre Politique de confidentialité. Aucune autre donnée collectée au moyen d'un traceur ne fait l'objet d'un transfert hors de l'Espace économique européen. L'affichage de la carte mentionnée à l'article 6.1, lorsque vous le demandez, met en revanche votre navigateur en relation directe avec les serveurs d'un tiers, auquel nous ne transmettons rien d'autre que les coordonnées du site contenues dans l'adresse de la carte.
9. Vos droits
Vous disposez, à l'égard des données collectées au moyen des traceurs, des droits décrits à l'article 10 de notre Politique de confidentialité, y compris le droit d'introduire une réclamation auprès de l'Autorité de protection des données. Pour toute question : info@one-vision.app.
10. Modification de la Politique
La présente Politique peut être modifiée, notamment en cas d'ajout ou de suppression d'un traceur. La version en vigueur indique sa date et son numéro de version ; les versions antérieures sont archivées. Toute modification substantielle des traceurs soumis à consentement donne lieu à une nouvelle demande de consentement.