Politique de confidentialité Evoya®
Evoya® traite les données nécessaires à la gestion des serrures connectées et de leurs droits d’accès.
Données traitées
Compte de connexion, noms, téléphones, photos choisies, identifiants de badges, codes d’accès, équipements et historique des événements.
Autorisations
Bluetooth et appareils à proximité pour les équipements, localisation lorsque Android l’exige pour le BLE, NFC pour les badges, et accès aux photos uniquement sur sélection de l’utilisateur.
Stockage
L’authentification et les données cloud sont hébergées en France. Les accès écrits dans une serrure physique doivent être révoqués ou effacés directement sur l’équipement.
Suppression
La suppression du compte est disponible dans l’application et sur la page de suppression du compte.
Conservation des données
Les informations du compte sont conservées pendant son utilisation, jusqu’à sa suppression. Les fiches utilisateurs, photos, badges et codes sont conservés tant qu’ils sont nécessaires à la gestion des accès. Le gestionnaire doit supprimer les informations devenues inutiles, notamment lorsqu’une personne n’a plus besoin d’un accès.
Les événements restent dans l’historique jusqu’à leur suppression par le gestionnaire ou à la suppression du compte. Le gestionnaire doit définir et appliquer une durée adaptée à l’usage des serrures. Pour le contrôle des accès à des locaux professionnels, la CNIL recommande de supprimer les journaux d’accès trois mois après leur enregistrement. La suppression de l’historique est actuellement manuelle, depuis l’application.
Les exports téléchargés et les informations présentes dans les serrures doivent être gérés séparément : supprimer les données cloud ne supprime pas les fichiers exportés et ne réinitialise pas le matériel.
Vos droits
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ou vous opposer à leur traitement. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL. Vous pouvez utiliser les fonctions de l’application ou écrire à l’adresse indiquée ci-dessous. Si vos accès sont gérés par votre employeur ou un autre organisme, contactez également ce gestionnaire.
L’application Evoya® est éditée par SARL Webstore Sécurité, 2 rue Gustave Eiffel, Z.A. Rocher Vert, 77140 Nemours, France. Les demandes relatives à la protection des données personnelles peuvent être adressées par courrier à cette adresse, avec la mention « Protection des données Evoya® » et l’adresse du compte concerné. Ne communiquez pas votre mot de passe ni vos codes d’accès.