Politique de confidentialité — Elevator Matrix

PROJET à faire examiner par un avocat. Version 0.2 — octobre 2026.

1. Qui sommes-nous

La présente Politique explique comment l’éditeur d’Elevator Matrix (« nous »), établi à Thessalonique, en Grèce, collecte et traite des données personnelles dans le cadre du service (application pour iPhone, Android, ordinateur et web). Nous agissons conformément au Règlement (UE) 2016/679 (RGPD) et à la loi grecque 4624/2019. Contact pour les questions de données personnelles : privacy@elevatormatrix.com.

2. Deux rôles : responsable du traitement et sous-traitant

• Pour les données de compte des utilisateurs du service (nom, e-mail, téléphone, rôle, habilitation de technicien ascensoriste, informations sur l’entreprise, abonnement et facturation), nous sommes le responsable du traitement.
• Pour les données métier saisies par chaque entreprise cliente (ses clients, syndics, contacts, ascenseurs, rapports d’intervention, photos, signatures, appels, factures et reçus, paiements, transactions bancaires, factures fournisseurs, historique des modifications), nous sommes sous-traitant pour le compte de l’entreprise cliente, qui est le responsable du traitement. Ces aspects sont régis par l’accord de traitement des données (DPA). Si, par exemple, vous êtes syndic et que vos coordonnées figurent dans l’application, veuillez d’abord vous adresser à l’entreprise de maintenance qui vous dessert.

3. Données que nous collectons en tant que responsable du traitement

• Informations d’enregistrement de l’entreprise : nom, numéro fiscal, pays, adresse, téléphone, e-mail.
• Informations sur l’utilisateur : nom, e-mail, téléphone, rôle, numéro/niveau de l’habilitation de technicien ascensoriste et sa date d’expiration.
• Abonnement : formule, statut, historique des paiements. Les paiements par carte sont gérés par Stripe ; nous ne voyons ni ne conservons jamais votre numéro de carte.
• Données techniques : adresse IP, type d’appareil et version de l’application, identifiant d’appareil pour les notifications push, journaux de sécurité et de dépannage, heures de synchronisation.
• Données d’utilisation agrégées (nombre d’utilisateurs, d’ascenseurs, de rapports d’intervention par mois, dernière activité) pour la gestion des abonnements et le support. L’administration de la plateforme n’a pas accès aux données métier des entreprises clientes.
• Communications de support et commerciales (e-mails, notes).

Le site elevatormatrix.com n’utilise aucun cookie de suivi ou publicitaire ; il mémorise uniquement votre choix de langue dans votre navigateur.

4. Finalités et bases juridiques

• Fourniture du service, création et gestion des comptes, synchronisation, notifications : exécution du contrat (art. 6, § 1, point b) du RGPD).
• Facturation et obligations fiscales : obligation légale (art. 6, § 1, point c)).
• Sécurité, prévention des abus, limites d’utilisation, sauvegardes, historique des modifications : intérêt légitime (art. 6, § 1, point f)).
• Avis concernant les changements du service et de la grille tarifaire : exécution du contrat / intérêt légitime. Prospection uniquement avec votre consentement, que vous pouvez retirer.

5. Localisation (GPS)

• La fonction « GPS activé » est facultative et est activée par l’utilisateur dans les Paramètres. Elle détecte lorsqu’un technicien se trouve à l’un des ascenseurs ou sites de l’entreprise et lui rappelle de saisir les matériaux. Elle ne fonctionne que lorsque l’application est ouverte ; la localisation n’est pas utilisée en arrière-plan.
• Seules les visites sont enregistrées (qui, à quel ascenseur ou site, heure d’arrivée et de départ), visibles par le bureau de l’entreprise. Aucun itinéraire n’est suivi.
• Lorsqu’un rapport d’intervention est terminé, la position de l’appareil peut servir à corriger la position de l’ascenseur sur la carte (et non celle du technicien).
• Pour les cartes, la recherche d’adresses et les tournées quotidiennes, les adresses et coordonnées des ascenseurs sont envoyées à Amazon Location Service (UE).
• La fonction peut être désactivée à tout moment dans l’application ou dans les paramètres de l’appareil.

6. Intelligence artificielle

Pour les fonctions d’IA (rapports d’intervention vocaux, diagnostic de pannes, reconnaissance de pièces à partir d’une photo, lecture de factures fournisseurs et de relevés bancaires, assistant intégré à l’application), le contenu concerné est envoyé à Anthropic (modèles Claude) en tant que sous-traitant ultérieur, uniquement pour produire la réponse :

• La reconnaissance vocale s’exécute sur l’appareil ; seul le texte est envoyé au serveur, jamais l’audio.
• Pour répondre, l’assistant recherche dans les données de votre entreprise et n’envoie que les résultats pertinents (par ex. soldes, planning, détails d’un ascenseur).
• Ces données ne sont pas utilisées pour entraîner des modèles. Toute modification de données est d’abord proposée et n’est enregistrée qu’après confirmation de l’utilisateur.

7. Destinataires et sous-traitants ultérieurs

• Amazon Web Services (Francfort, UE) : hébergement des serveurs et de la base de données, sauvegardes, envoi d’e-mails (Amazon SES), cartes (Amazon Location Service).
• Anthropic (États-Unis) : fonctions d’intelligence artificielle.
• Stripe : paiements des abonnements.
• Apple (Apple Push Notification service) : envoi des notifications vers l’iPhone.
• Uniquement si l’entreprise cliente les active : l’administration fiscale de son pays (par ex. AADE / myDATA en Grèce) pour la transmission des factures et reçus, un prestataire d’e-invoicing, un prestataire de connexion bancaire (Enable Banking, transactions en lecture seule), le serveur de messagerie propre à l’entreprise (pour lire les factures/relevés) et un prestataire de téléphonie VoIP.
• Lorsqu’un utilisateur choisit d’envoyer quelque chose via WhatsApp, Viber, SMS ou l’application e-mail de son appareil, l’envoi se fait depuis sa propre application.

Nous ne vendons pas les données personnelles et ne les utilisons pas à des fins publicitaires. Nous pouvons communiquer des données aux autorités publiques lorsque la loi l’exige. La liste détaillée des sous-traitants ultérieurs figure dans le DPA.

8. Transferts hors de l’EEE

Les données sont stockées dans l’UE. Lorsqu’un sous-traitant ultérieur est situé hors de l’EEE (Anthropic, Stripe), les transferts reposent sur le Cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

9. Durée de conservation

• Données de compte et de l’entreprise : pendant la durée du contrat et jusqu’à 30 jours après une demande de suppression.
• Documents de facturation des abonnements : selon les exigences du droit fiscal (en général 5 ans).
• Historique des modifications (qui a modifié quoi, pour l’annulation) : 90 jours sur le serveur, 30 jours sur l’appareil.
• Journaux de sécurité : jusqu’à 12 mois.
• Sauvegardes du serveur : quotidiennes, glissantes, supprimées automatiquement après 14 jours.

10. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement.

• Portabilité : le propriétaire de l’entreprise peut à tout moment télécharger l’ensemble de l’entreprise sous forme de fichier ZIP (Paramètres → Sauvegarde) : toutes les données en JSON, des tableaux pour Excel et, en option, les photos et pièces jointes.
• Suppression : depuis l’application (Paramètres → Supprimer le compte) ou comme décrit sur la page Supprimer le compte.
• Demandes à privacy@elevatormatrix.com ; nous répondons sous 30 jours. Vous pouvez introduire une réclamation auprès de votre autorité de protection des données (en Grèce : www.dpa.gr).

11. Sécurité

Chiffrement en transit (TLS) ; stockage chiffré sur le serveur (AES-256-GCM) des identifiants saisis par l’entreprise (par ex. e-mail, myDATA, prestataire d’e-invoicing) ; règles d’accès par entreprise et par rôle sur le serveur ; sauvegardes quotidiennes ; historique des modifications avec annulation. En cas de violation, nous notifions l’autorité et les personnes concernées comme l’exige le RGPD.

12. Enfants

Le service s’adresse aux entreprises et non aux personnes de moins de 18 ans.

13. Modifications

Nous notifierons les modifications importantes dans l’application ou par e-mail. La date de la version en vigueur figure en haut.