Politique de confidentialité

Brouillon en attente de validation juridique — ne constitue pas la version officielle et definitive de la politique de confidentialite de POSTEO.

1. Introduction

POSTEO est une plateforme de gestion operationnelle des postes, des equipes, des vacations, de la presence, des incidents et des operations terrain, utilisee dans le cadre professionnel par le personnel de securite. La presente politique decrit quelles donnees personnelles POSTEO traite, pourquoi, comment elles sont protegees, et quels sont vos droits.

2. Donnees collectees

• Donnees d'identite : nom, prenom, date de naissance, document d'identite, photo de profil.
• Coordonnees : telephone, email, contact d'urgence.
• Donnees professionnelles : equipe, fonction, affectations, vacations, presence, historique de formation.
• Donnees de localisation (GPS) : uniquement dans le cadre decrit a la section 4 ci-dessous.
• Contenus que vous soumettez : incidents signales, messages echanges dans la messagerie interne, pieces jointes.
• Donnees techniques : appareils utilises, sessions de connexion, journaux d'authentification.

3. Finalites du traitement

Vos donnees sont utilisees exclusivement pour :

• gerer votre compte, vos affectations, vos vacations et votre presence ;
• assurer le suivi des incidents et la reponse aux alertes d'urgence ;
• permettre la communication interne entre agents, chefs d'equipe, superviseurs et administration ;
• produire les rapports et statistiques operationnelles necessaires au fonctionnement du site ;
• assurer la formation et le suivi de vos progres ;
• garantir la securite du systeme (journalisation, audit, lutte contre les acces non autorises).

Vos donnees ne sont jamais utilisees a des fins commerciales, publicitaires ou de profilage marketing.

4. Usage strict de la geolocalisation

Votre position GPS n'est utilisee que dans les cas suivants :

• lors du releve initial du perimetre d'un poste, effectue par un agent autorise et avec son consentement explicite ;
• pendant une vacation active, pour verifier votre presence au poste et son perimetre officiel ;
• lors du declenchement d'une alerte d'urgence, pour permettre une intervention rapide ;
• pour afficher les conditions meteorologiques de votre position operationnelle ;
• au poste de rassemblement, uniquement si vous l'avez accepte dans l'application : votre telephone detecte seulement votre entree et votre sortie de la zone du lieu de rassemblement (tolerance de 100 metres). Rien n'est transmis en dehors de la fenetre de controle (60 minutes avant le rassemblement de 06:30 ou de 18:30, jusqu'a 90 minutes apres) ; seule votre distance a la zone est conservee, jamais votre position. Ces informations alimentent le registre de presence et des retards, consultable par votre chef d'equipe et le superviseur general. Vous pouvez retirer cet accord a tout moment dans l'application.

Votre position n'est jamais suivie en dehors de ces contextes : jamais pendant vos trajets domicile-travail, jamais pendant vos periodes personnelles, jamais hors service.

5. Intelligence artificielle et anonymisation

POSTEO peut faire appel a un service d'intelligence artificielle pour reformuler des descriptions d'incidents ou assister la formation. Avant tout envoi a ce service : votre nom complet, votre position GPS exacte et votre numero de telephone sont systematiquement retires du texte transmis. L'IA ne decide jamais seule d'une action critique ; son indisponibilite ne bloque jamais l'usage normal de l'application.

6. Partage des donnees

Vos donnees ne sont partagees qu'avec les personnes autorisees dans le cadre de vos fonctions au sein de POSTEO (votre hierarchie directe, selon son perimetre) et ne sont jamais vendues ni transmises a des tiers a des fins commerciales.

Exception explicite : les messages de messagerie privee entre utilisateurs ne sont jamais accessibles a un role de supervision ou d'administration qui n'en est pas membre, y compris le super-administrateur.

7. Vos droits

Conformement au cadre beninois de protection des donnees a caractere personnel (autorite de protection des donnees personnelles, APDP) et, le cas echeant, au Reglement general sur la protection des donnees (RGPD), vous disposez des droits suivants sur vos donnees :

• Droit d'acces : obtenir une copie des donnees vous concernant ;
• Droit de rectification : faire corriger des donnees inexactes ;
• Droit a l'effacement : demander la suppression de vos donnees, dans les limites des obligations legales de conservation (voir docs/SECURITY.md) ;
• Droit d'opposition : vous opposer a un traitement particulier ;
• Droit a la limitation : demander la limitation d'un traitement en cours d'examen.

Pour exercer ces droits, contactez l'administration de POSTEO.

8. Mesures de securite

Vos donnees sont protegees par chiffrement au repos et en transit, hachage des mots de passe, authentification a deux facteurs pour les comptes a droits eleves, controle d'acces strict fonde sur votre role et votre perimetre, et un journal d'audit non modifiable des actions sensibles.