1 Responsable du traitement

2 Champ d'application

La présente politique de confidentialité s'applique à l'utilisation de l'application Albi Security. L'application sert à organiser, exécuter et documenter les missions de sécurité.

• Administrateur / entreprise de sécurité : gère les missions, les employés, les clients et les rapports.
• Agent / employé : effectue les missions et utilise l'application pour le pointage et les rapports.
• Client / mandant : demande une prestation de sécurité et reçoit des informations sur les missions commandées.

3 Données traitées

Selon le rôle de l'utilisateur et l'usage de l'application, les catégories de données suivantes peuvent être traitées :

• Données d'identification : nom, prénom, e-mail, numéro de téléphone.
• Données de connexion et techniques : identifiants, mot de passe haché, type d'appareil, système d'exploitation, version de l'application, adresse IP et journaux techniques.
• Données liées aux missions : lieu d'intervention (adresse sous forme de texte), date, heure, check-in, check-out, rapports, notes, photos, signatures et statut des missions.

Aucune donnée de localisation n'est traitée — voir le point 5.

4 Finalités du traitement

• Assurer le fonctionnement et la sécurité de l'application.
• Permettre l'authentification et la gestion des comptes utilisateurs.
• Planifier, attribuer et documenter les missions.
• Attester la présence de l'agent sur la base des heures de pointage enregistrées.
• Établir les rapports de mission ainsi que les justificatifs d'heures et d'intervention.
• Communiquer avec les utilisateurs, par exemple pour la réinitialisation du mot de passe ou le support.

5 Absence de géolocalisation

L'application Albi Security ne collecte, n'enregistre et ne traite aucune donnée de localisation de ses utilisatrices et utilisateurs.

• L'application ne demande aucune autorisation de localisation et n'accède pas à la fonction de géolocalisation de l'appareil.
• Lors du check-in et du check-out, seul l'horodatage est enregistré, jamais une position.
• Aucun suivi n'est effectué pendant la mission, en dehors de la mission, ni en arrière-plan.
• Aucun profil de déplacement n'est établi.
• Ni l'entreprise de sécurité ni le client n'ont accès à des données de position des employés — de telles données n'existent tout simplement pas.

Le lieu d'intervention est uniquement saisi sous forme d'adresse textuelle, telle qu'elle a été indiquée lors de la planification de la mission. Il s'agit d'une information relative au mandat, et non d'une localisation d'une personne.

6 Accès aux données

L'accès aux données est limité selon les rôles et uniquement dans la mesure nécessaire.

• Administrateur : accès aux données nécessaires à la gestion des missions, des employés, des clients, des rapports et des heures.
• Agent : accès à ses propres missions, rapports et données personnelles.
• Client : accès uniquement aux informations liées à ses missions, comme le statut ou la confirmation de présence ; aucun accès aux données personnelles des employés.

7 Prestataires techniques

Des prestataires techniques sont utilisés pour l'exploitation de l'application. Les données personnelles ne sont ni vendues ni louées.

• Hébergeur : Infomaniak Network SA, Genève, Suisse.
• Pays du serveur : Suisse.
• Sauvegarde des données : Infomaniak Swiss Backup, Suisse.
• Prestataire e-mail : Infomaniak Network SA, Genève, Suisse.

L'ensemble des données est hébergé et sauvegardé exclusivement en Suisse.

8 Durée de conservation

• Rapports de mission et données d'heures : selon les obligations légales et contractuelles.
• Données du compte : aussi longtemps que le compte est actif ou qu'une obligation légale l'exige.
• Journaux techniques : pendant la durée nécessaire à la sécurité et à l'analyse d'incidents.

9 Sécurité des données

• Transmission chiffrée des données (HTTPS/TLS).
• Chiffrement des champs sensibles en base de données (numéros de téléphone, notes, photos, signatures).
• Stockage sécurisé des mots de passe (hachage).
• Contrôle d'accès basé sur les rôles.
• Limitation des accès administratifs et serveurs.
• Journalisation des événements de sécurité.
• Sauvegardes régulières et chiffrées, conservées en Suisse.

10 Droits des personnes concernées

Dans le cadre du droit applicable, les personnes concernées peuvent notamment demander l'accès, la rectification, la suppression ou s'opposer à certains traitements. Les demandes sont à adresser au contact indiqué au point 11.

11 Contact

1 Verantwortliche Stelle

2 Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der App Albi Security. Die App dient der Organisation, Durchführung und Dokumentation von Sicherheitseinsätzen.

• Administrator / Sicherheitsunternehmen: verwaltet Einsätze, Mitarbeitende, Kunden und Berichte.
• Agent / Mitarbeiter: führt Sicherheitseinsätze aus und nutzt die App zur Stempelung und Berichterstattung.
• Kunde / Auftraggeber: fragt Sicherheitsleistungen an und erhält Informationen zu beauftragten Einsätzen.

3 Welche Daten bearbeitet werden

Je nach Rolle und Nutzung der App können folgende Daten bearbeitet werden:

• Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.
• Login- und technische Daten: Login-Daten, gehashte Passwörter, Gerätetyp, Betriebssystem, App-Version, IP-Adresse und technische Protokolldaten.
• Einsatzbezogene Daten: Einsatzort (Adresse in Textform), Einsatzzeit, Check-in, Check-out, Berichte, Notizen, Fotos, Unterschriften und Einsatzstatus.

Standortdaten werden nicht bearbeitet — siehe Ziffer 5.

4 Zwecke der Datenbearbeitung

• Betrieb und Sicherheit der App.
• Authentifizierung und Verwaltung der Nutzerkonten.
• Planung, Durchführung und Dokumentation von Einsätzen.
• Nachweis der Anwesenheit des Agenten anhand der erfassten Ein- und Ausstempelzeiten.
• Erstellung von Berichten sowie Stunden- und Einsatznachweisen.
• Kommunikation mit Nutzern, z. B. bei Passwortzurücksetzung oder Support.

5 Keine Geolokalisierung

Die App Albi Security erfasst, speichert und verarbeitet keine Standortdaten ihrer Nutzerinnen und Nutzer.

• Die App fordert keine Standortberechtigung an und greift nicht auf die Ortungsfunktion des Geräts zu.
• Beim Check-in und beim Check-out wird ausschliesslich der Zeitpunkt erfasst, keine Position.
• Es findet keine Ortung während der Mission, ausserhalb der Mission oder im Hintergrund statt.
• Es werden keine Bewegungsprofile erstellt.
• Weder das Sicherheitsunternehmen noch der Kunde erhalten Zugriff auf Positionsdaten von Mitarbeitenden — solche Daten existieren schlicht nicht.

Der Einsatzort wird ausschliesslich als Adresse in Textform erfasst, wie sie bei der Einsatzplanung eingegeben wurde. Es handelt sich dabei um eine Angabe zum Auftrag, nicht um eine Ortung einer Person.

6 Zugriff auf die Daten

Der Zugriff auf Daten erfolgt rollenbasiert und nur soweit erforderlich.

• Administrator: Zugriff auf Daten zur Verwaltung von Einsätzen, Mitarbeitenden, Kunden, Berichten und Arbeitszeiten.
• Agent: Zugriff auf die eigenen Einsätze, Berichte und personenbezogenen Daten.
• Kunde: Zugriff nur auf einsatzbezogene Informationen wie Status oder Anwesenheitsbestätigungen; kein Zugriff auf personenbezogene Daten der Mitarbeitenden.

7 Technische Dienstleister

Für den Betrieb der App werden technische Dienstleister eingesetzt. Personenbezogene Daten werden nicht verkauft oder vermietet.

• Hosting-Anbieter: Infomaniak Network SA, Genf, Schweiz.
• Serverstandort: Schweiz.
• Datensicherung: Infomaniak Swiss Backup, Schweiz.
• E-Mail-Dienstleister: Infomaniak Network SA, Genf, Schweiz.

Sämtliche Daten werden ausschliesslich in der Schweiz gehostet und gesichert.

8 Aufbewahrungsdauer

• Einsatzberichte und Arbeitszeitdaten: gemäss gesetzlichen und vertraglichen Pflichten.
• Kontodaten: solange das Konto aktiv ist oder gesetzliche Pflichten bestehen.
• Technische Protokolldaten: für die zur Sicherheit und Fehleranalyse erforderliche Dauer.

9 Datensicherheit

• Verschlüsselte Übertragung der Daten (HTTPS/TLS).
• Verschlüsselung sensibler Felder in der Datenbank (Telefonnummern, Notizen, Fotos, Unterschriften).
• Sichere Passwortspeicherung (Hashing).
• Rollenbasierte Zugriffskontrolle.
• Begrenzung der Server- und Administrationszugriffe.
• Protokollierung sicherheitsrelevanter Ereignisse.
• Regelmässige, verschlüsselte Sicherungskopien mit Aufbewahrung in der Schweiz.

10 Rechte der betroffenen Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft, Berichtigung, Löschung und Widerspruch verlangen. Anfragen sind an die unter Ziffer 11 genannte Adresse zu richten.

11 Kontakt