Politique de confidentialité

1. Qui est responsable de vos données

Rafinex360 est un outil de suivi des opérations de stockage et de mouvement de produits pétroliers, utilisé par le personnel d'un site industriel.

• Responsable du traitement : [nom de l'entreprise qui exploite Rafinex360], [adresse].
• Contact pour la confidentialité et la suppression des données : [adresse e-mail de contact].

L'application fonctionne de deux façons :

• Mode serveur : les données sont envoyées au serveur de l'entreprise, à l'adresse configurée par l'administrateur, et partagées avec les autres utilisateurs du site selon leur rôle.
• Mode appareil : les données restent sur le téléphone, dans le stockage privé de l'application. Rien n'est envoyé sur Internet. Les sauvegardes ne sont créées que si l'utilisateur les exporte lui-même.

2. Données traitées

Rafinex360 ne collecte pas la localisation, les contacts, l'identifiant publicitaire, ni de statistiques d'usage. Il n'intègre aucune publicité ni aucun outil d'analyse tiers. Les données ne sont ni vendues ni utilisées à des fins commerciales.

3. Autorisations Android

• Internet : joindre le serveur de l'entreprise en mode serveur.
• Notifications et vibreur : alarmes de fin d'opération et de seuil des réservoirs, déclenchées par l'application sur le téléphone.
• Alarmes exactes : faire sonner l'alarme à l'heure calculée, même quand l'application est en arrière-plan (réglage « Alarmes et rappels », accordé par l'utilisateur).
• Démarrage du téléphone : reprogrammer les alarmes en cours après un redémarrage ou une mise à jour de l'application.
• Appareil photo et fichiers : seulement quand l'utilisateur choisit lui-même d'ajouter une photo ou un document ; la photo est prise par l'application photo du téléphone (aucune autorisation d'accès à l'appareil photo n'est demandée).

4. Partage

Les données ne sont partagées qu'avec les utilisateurs autorisés du même site, selon leur rôle. Les autres destinataires sont :

• l'hébergeur du serveur de l'entreprise, en mode serveur ;
• le service d'envoi d'e-mails configuré par l'entreprise, qui ne reçoit que l'adresse e-mail et le nom, pour la vérification de l'adresse et la réinitialisation du mot de passe ;
• Google, Microsoft ou GitHub, seulement si l'utilisateur choisit de se connecter avec l'un d'eux.
• Version web avec connexion par compte externe (Google, Microsoft ou Facebook) : Supabase (hébergement des identités, des droits et du référentiel du site, région Union européenne, Paris), qui reçoit le nom, l'adresse e-mail et l'identifiant du compte externe. Le fournisseur choisi (Google, Microsoft ou Facebook) reçoit la demande de connexion. Aucun mot de passe n'est transmis ni enregistré par Rafinex360.
• Synchronisation entre appareils (comptes approuvés seulement) : les saisies du site (produits, bacs, unités, opérations, relevés, mouvements MMT, réglages) et le journal des actions sont copiés sur ce même serveur Supabase, avec le nom de l'appareil et l'adresse e-mail de l'auteur de chaque modification. Ces données ne sont lisibles que par les comptes approuvés par l'administrateur ; les comptes en attente ou désactivés n'y ont aucun accès. Les données restent aussi sur chaque appareil.

5. Sécurité

• Échanges chiffrés en HTTPS. Le HTTP sans chiffrement n'est accepté que pour un serveur du réseau interne du site, et l'application avertit l'utilisateur dans ce cas.
• Sessions dans des cookies HttpOnly et SameSite, fermées après 12 heures d'inactivité et au plus tard après 7 jours (réglages par défaut).
• Limitation des tentatives de connexion, mot de passe d'au moins 10 caractères, vérification de l'adresse e-mail.
• Droits par rôle (opérateur, responsable de quart, responsable qualité, auditeur en lecture seule, administrateur), contrôlés par le serveur.
• Journal d'audit en ajout seul : une entrée ne peut être ni modifiée ni effacée.
• Données de référence du site (réservoirs, barèmes, niveaux) : jamais livrées avec l'application ; lues sur le serveur sécurisé, uniquement par les comptes approuvés par un administrateur. Un nouveau compte n'y a aucun accès. Ces règles sont appliquées par la base de données elle-même (sécurité au niveau des lignes), pas seulement par l'application.
• Connexion par compte externe avec échange de code protégé (PKCE) ; droits relus sur le serveur à chaque connexion puis toutes les 30 minutes en ligne : un compte désactivé perd l'accès.
• Sur Android, la sauvegarde automatique du système est désactivée, pour que les données ne quittent pas le téléphone sans l'accord de l'utilisateur.

6. Durée de conservation

• Le compte est conservé tant qu'il est actif, ou jusqu'à sa suppression.
• Les saisies d'exploitation et le journal d'audit sont conservés selon les règles de traçabilité du site, qui sont fixées par l'entreprise et par la réglementation applicable aux installations pétrolières et douanières.
• Les jetons de vérification et de réinitialisation expirent en quelques heures. Les sessions expirent comme indiqué au point 5.

7. Supprimer son compte et ses données

Dans l'application : Plus › Mon compte › Supprimer mon compte. Il faut confirmer avec son mot de passe et écrire SUPPRIMER.

• Sont effacés : le nom, l'adresse e-mail, l'empreinte du mot de passe, les liaisons Google, Microsoft et GitHub, les jetons et toutes les sessions. Tous les appareils sont déconnectés.
• Sont conservés : les saisies d'exploitation, qui gardent le nom de leur auteur tel qu'il a été saisi, et le journal d'audit. Ils relèvent de la traçabilité réglementaire du site. Ces éléments peuvent être effacés sur demande quand la réglementation le permet.
• En mode appareil, si le compte supprimé est le seul compte actif du téléphone, toutes les données de Rafinex360 sur ce téléphone sont effacées. Désinstaller l'application les efface aussi.
• Le dernier administrateur technique actif doit d'abord nommer un autre administrateur, pour que le site ne se retrouve pas bloqué.

Sans l'application : écrivez à [adresse e-mail de contact] depuis l'adresse du compte, en demandant la suppression. La demande est traitée dans un délai de 30 jours au plus.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression ou leur limitation, et vous opposer à leur traitement, à l'adresse de contact ci-dessus. Le nom affiché et le mot de passe se modifient directement dans Plus › Mon compte. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (par exemple la CNIL en France, la CDP au Sénégal).

9. Public

Rafinex360 est un outil professionnel réservé au personnel des sites industriels. Il ne s'adresse pas aux enfants.

10. Modifications

Toute modification de cette politique est publiée sur cette page, avec sa nouvelle date.