Politique de confidentialité

1. Responsable de traitement

Pour les comptes internes LyovaTech (techniciens, référents, direction), le responsable de traitement est LyovaTech (LYOVATECH), SAS immatriculée sous le numéro SIREN 942 395 708 (RCS Sarreguemines), dont le siège social est situé 16 Rue Sainte-Croix, 57600 Forbach, France. Contact : contact@lyovatech.fr.

Pour les comptes des entreprises clientes (employés, administrateurs référents), l'entreprise cliente reste responsable de traitement des données de ses propres salariés ; LyovaTech agit en tant que sous-traitant au sens du RGPD pour l'hébergement et le traitement technique de ces données dans le cadre du contrat de support conclu avec l'entreprise cliente.

2. Données collectées

Dans le cadre du fonctionnement de la plateforme, nous collectons :

• Données de compte : nom, prénom, email, téléphone, date de naissance, identifiant et mot de passe (stocké sous forme hachée, jamais en clair).
• Données liées aux tickets : titre, description, catégorie, priorité, pièces jointes, messages échangés avec le technicien assigné.
• Photo de profil (facultative).
• Données techniques de sécurité : adresse IP et horodatage des tentatives de connexion, à des fins de détection et de limitation des tentatives d'intrusion (protection anti force brute).
• Cookie de session strictement nécessaire à l'authentification (voir notre politique des cookies).

3. Finalités du traitement

• Créer et gérer votre compte utilisateur et vous authentifier de façon sécurisée.
• Assurer le suivi et la résolution des tickets d'assistance technique.
• Vous notifier par email des événements concernant vos tickets (création, assignation, résolution).
• Assurer la sécurité de la plateforme (limitation des tentatives de connexion, journalisation des accès).
• Produire des statistiques internes d'activité et de performance (volumes de tickets, délais de résolution).

Aucune donnée n'est utilisée à des fins commerciales, publicitaires, ou revendue à des tiers.

4. Base légale

Les traitements reposent sur l'exécution du contrat de support conclu entre LyovaTech et votre entreprise (ou votre relation de travail avec LyovaTech), ainsi que sur l'intérêt légitime de LyovaTech à sécuriser sa plateforme (journalisation des tentatives de connexion).

5. Destinataires des données

Vos données sont accessibles aux techniciens et à la direction LyovaTech en charge du traitement de votre ticket, ainsi qu'aux administrateurs référents de votre propre entreprise pour les tickets de leurs collaborateurs. Aucune donnée n'est transmise à des tiers en dehors des prestataires strictement nécessaires au fonctionnement du service (hébergement, envoi d'emails transactionnels).

6. Durée de conservation

Les données de compte sont conservées pendant toute la durée de la relation contractuelle avec votre entreprise, puis archivées ou supprimées selon les délais suivants : [durée de conservation après clôture du compte, ex. 3 ans]. Les tickets résolus sont archivés à des fins de traçabilité et de statistiques. Les journaux de tentatives de connexion sont conservés 15 minutes glissantes à des fins de limitation de débit, puis supprimés automatiquement.

7. Sécurité

Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés ni transmis en clair. Les sessions sont protégées par cookie sécurisé (HttpOnly, SameSite). Les tentatives de connexion sont limitées par adresse IP et par identifiant pour prévenir les attaques par force brute. Les accès aux sections de l'application sont contrôlés côté serveur selon votre rôle.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour ; toute demande relative à vos données doit être adressée à contact@lyovatech.fr en précisant votre demande. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

9. Contact

Pour toute question relative à cette politique de confidentialité : contact@lyovatech.fr.