1. L’essentiel
Kaizis est une application professionnelle éditée par OSMOSE. Elle ne crée pas de compte Kaizis : elle permet de se connecter à un ou plusieurs serveurs Oris au moyen des accès fournis par l’entreprise de l’utilisateur.
2. Qui est responsable des données ?
OSMOSE est responsable des traitements propres à l’application Kaizis, notamment son fonctionnement local, son support et la configuration de ses services de notification.
Pour les données métier présentes dans Oris, l’entreprise qui exploite le serveur Oris concerné détermine les finalités, les droits d’accès et les durées de conservation. Elle agit en principe comme responsable de traitement. Le serveur peut être administré par cette entreprise, OSMOSE ou un prestataire informatique mandaté par elle.
L’hébergeur, le pays d’hébergement, la base légale et les durées applicables aux données métier Oris sont À CONFIRMER auprès de l’administrateur de chaque serveur Oris. Kaizis ne peut pas déduire le lieu physique d’hébergement à partir de l’adresse du serveur.
3. Données traitées
| Données | Utilisation | Lieu / destinataire |
|---|---|---|
| Prénom et nom | Afficher l’identité dans Kaizis. Une identité peut aussi être enregistrée séparément dans Oris. | Localement dans Kaizis ; serveur Oris pour la copie gérée par l’entreprise. |
| Connexions Oris : adresse du serveur, nom donné à la connexion, identifiant et mot de passe | Authentifier l’utilisateur et accéder au service professionnel. | Stockage sécurisé de l’appareil ; serveur Oris choisi par l’utilisateur. |
| Préférences : langue, thème, connexion et écran sélectionnés, favoris Oris | Mémoriser les choix et personnaliser l’interface. | Localement sur l’appareil. |
| Points d’équipement ajoutés : nom, latitude et longitude | Afficher les équipements sur la carte de proximité. | Localement sur l’appareil. |
| Position précise actuelle | Lister les équipements proches et vérifier si des actions à distance sont autorisées. | Traitement local et serveurs Oris connectés. |
| Identifiants Firebase, FCM et APNs ; contenu et données techniques des notifications | Acheminer et afficher les notifications professionnelles. | Google Firebase, Apple APNs et serveurs Oris connectés. |
| Pages, formulaires et contenus métier consultés dans la WebView | Donner accès à l’interface du serveur Oris. | Serveur Oris ; cookies et stockage WebView sur l’appareil selon le contenu servi. |
| PDF, signature manuscrite et modèles 3D | Télécharger, consulter, signer, envoyer ou afficher les fichiers demandés. | Serveur Oris, mémoire et cache local ; application e-mail choisie lors d’un envoi. |
| Adresse IP, agent utilisateur et zone cartographique affichée | Télécharger les tuiles de carte OpenStreetMap. | Serveurs de tuiles de l’OpenStreetMap Foundation. |
| Journaux techniques : erreurs, état des connexions et notifications | Diagnostic et fonctionnement technique. | Console technique de l’appareil. Les tokens, mots de passe, contenus de notification et réponses métier sont exclus de ces journaux. Aucun SDK d’analytics ou de crash reporting ne les envoie automatiquement à OSMOSE. |
4. Permissions sensibles
Géolocalisation
L’écran Proximité peut lire la position pendant qu’il est affiché, avec une fréquence pouvant atteindre une mise à jour par seconde selon le système. En complément, tant que l’application fonctionne et qu’un serveur Oris est connecté, Kaizis tente d’envoyer la position actuelle à ce serveur environ toutes les cinq minutes. Kaizis ne demande pas de suivi en arrière-plan et Oris ne conserve pas d’historique de position.
Seules les personnes expressément habilitées par l’entreprise exploitant Oris peuvent consulter la position, selon leurs droits. En cas de refus, certains équipements sont refusés par défaut et les fonctions de proximité sont limitées.
Caméra et QR codes
La caméra sert au scan de QR codes et à la réalité augmentée. Les images sont analysées en direct ; Kaizis ne les enregistre pas sur l’appareil et ne les envoie pas à un serveur. Seule la valeur du QR code utile à la navigation Oris est traitée.
Notifications
Les notifications professionnelles utilisent Firebase Cloud Messaging et, sur les appareils Apple, Apple Push Notification service. Le token FCM est enregistré auprès des serveurs Oris connectés afin qu’ils puissent cibler l’appareil concerné.
5. Prestataires et communications réseau
- Serveurs Oris : authentification, données métier, fichiers, position et token de notification.
- Google Firebase Cloud Messaging : identifiant d’installation Firebase et acheminement des notifications. Firebase indique conserver l’identifiant jusqu’à sa suppression, puis le retirer de ses systèmes actifs et de sauvegarde dans un délai pouvant atteindre 180 jours.
- Apple Push Notification service : acheminement des notifications sur iOS.
- OpenStreetMap Foundation : téléchargement des tuiles depuis
tile.openstreetmap.org. Les requêtes révèlent notamment l’adresse IP, l’application et la zone de carte demandée. - Application e-mail choisie : réception du PDF signé uniquement lorsque l’utilisateur déclenche l’envoi.
Plus d’informations : confidentialité Firebase, confidentialité Apple et confidentialité OpenStreetMap Foundation.
Ces prestataires ou certains serveurs Oris peuvent traiter des données hors de l’Espace économique européen. Les garanties applicables dépendent du prestataire et, pour Oris, de l’entreprise exploitant le serveur concerné.
6. Finalités, bases légales et conservation
OSMOSE traite les données nécessaires au fonctionnement, à la sécurité et au support de Kaizis sur la base de l’exécution de ses engagements de service et de son intérêt légitime à fournir un outil professionnel fiable. Les permissions de notification, de localisation et de caméra restent soumises au choix de l’utilisateur dans l’application et le système. L’entreprise exploitant Oris reste responsable de définir la base légale de ses traitements, notamment ceux liés à la localisation de ses personnels.
- Les données locales persistent jusqu’à leur suppression dans l’application, l’effacement des données de l’application ou sa désinstallation, sous réserve du fonctionnement du stockage sécurisé du système.
- Les PDF Oris et les modèles 3D téléchargés sont placés dans un cache ou un dossier temporaire que le système peut purger.
- La signature reste en mémoire pendant le parcours de signature ; le PDF signé est remis à l’application e-mail lorsque l’utilisateur choisit « Envoyer ».
- Les durées des données métier sont fixées par l’entreprise exploitant chaque serveur Oris.
- Les demandes de support sont gardées le temps nécessaire à leur traitement et à la défense des droits d’OSMOSE.
Si l’envoi automatique de PDF signés vers Oris est activé dans une version future, cette politique et les déclarations des magasins d’applications devront être mises à jour avant sa mise en service.
7. Sécurité et mineurs
Les identifiants Oris sont enregistrés au moyen du stockage sécurisé du système. Les communications Firebase et OpenStreetMap utilisent HTTPS. Les conditions de sécurité, le certificat et la configuration de chaque serveur Oris relèvent aussi de son exploitant.
Kaizis est une application professionnelle qui n’est pas destinée aux mineurs.