Orinexis

¿Quién es el responsable de sus datos?

Appolo (EURL)
151 rue du Poumet
64170 Artix
SIRET: 508 275 567 00032
IVA: FR02508275567

Para cualquier pregunta sobre sus datos personales o para ejercer sus derechos: contacto que debe indicar el administrador de la plataforma.

La aplicación está explotada y alojada por INFONEXIS, que actúa por cuenta del responsable del tratamiento (encargado).

¿Qué datos, por qué y durante cuánto tiempo?

Cuentas de usuarios

Por qué (finalidad)

Crear y gestionar su cuenta, identificarle, darle los derechos vinculados a su función y enviarle las notificaciones de la aplicación

Datos afectados

identidad (nombre, apellidos), dirección de correo electrónico, foto (facultativa), idioma y preferencias de visualización, perfil de acceso, grupos y entidades, notificaciones recibidas

Fundamento

Exécution du contrat

Quién accede

Administradores de la instancia, Consola de autenticación

Plazo de conservación

anonymisation después de 5 años de la salida de la persona (cuenta desactivada)

Conexiones, sesiones y dispositivos

Por qué (finalidad)

Mantenerle conectado, proteger su cuenta (doble autenticación, desconexión a distancia) y detectar accesos anómalos

Datos afectados

dirección IP, navegador, fechas de conexión y de última actividad, identificador en el proveedor de identidad

Fundamento

Intérêt légitime

Quién accede

Usted mismo (Mi perfil > Seguridad), Administradores de la instancia, Consola de autenticación

Plazo de conservación

suppression después de 1 meses de la última actividad del dispositivo (30 días por defecto)

Registros de actividad

Por qué (finalidad)

Seguridad, trazabilidad de las acciones y análisis del uso

Datos afectados

identidad, dirección IP, acciones realizadas

Fundamento

Intérêt légitime

Quién accede

Administradores de la instancia

Plazo de conservación

suppression después de 1 año de antigüedad del evento

Registro del cortafuegos de aplicación

Por qué (finalidad)

Seguridad del servicio: detectar intentos de intrusión y bloquear robots

Datos afectados

dirección IP, navegador, huella del identificador probado (nunca en claro), dominio de la dirección probada

Fundamento

Intérêt légitime

Quién accede

Administradores de la instancia, Proveedor de alojamiento (cortafuegos del servidor)

Plazo de conservación

suppression después de 3 meses de antigüedad del evento

Justificantes de la bandeja

Por qué (finalidad)

Conservar los tiques, recibos y facturas depositados hasta su reutilización en una nota de gastos o un documento

Datos afectados

identidad, gastos, fotos de los justificantes

Fundamento

Intérêt légitime

Quién accede

El usuario, Contabilidad (bandejas compartidas)

Plazo de conservación

suppression después de 1 año desde el depósito de un justificante nunca reutilizado (un justificante reutilizado sigue al documento que lo utiliza)

Correos electrónicos enviados por la aplicación

Por qué (finalidad)

Notificaciones, documentos y mensajes enviados a los usuarios y a terceros

Datos afectados

identidad, dirección de correo electrónico, contenido del mensaje

Fundamento

Intérêt légitime

Quién accede

Proveedor de envío (SMTP)

Plazo de conservación

más allá del número de mensajes conservados (10 000 por defecto), papelera de 30 días

Según los módulos activados en su organización, pueden afectarle otros tratamientos (recursos humanos, tiempos dedicados, notas de gastos, etc.): se describen en el aviso que le entrega su empleador y en el registro de tratamientos.

Cookies y rastreadores

Estas cookies son indispensables para el funcionamiento del servicio: no se utilizan para publicidad ni medición de audiencia y no se usa ningún rastreador de terceros. Sus preferencias de visualización (tema, columnas de las tablas, etc.) se guardan en su cuenta, no en su navegador.

¿Quién más interviene en el tratamiento de sus datos?

Para hacer funcionar el servicio, el responsable del tratamiento recurre a los siguientes proveedores (encargados):

• Hébergeur de l'instance (INFONEXIS) : Hébergement et exploitation de la plateforme (France)
• Console d'authentification Orinexis : Authentification, mots de passe et double authentification (France)
• Prestataire d'envoi d'e-mails (SMTP) : Envoi des e-mails de l'application (notifications, documents, messages) (Selon le prestataire choisi)
• Géoplateforme de l'IGN : Recherche d'adresses, itinéraires et distances (France)

Transferencias fuera de la Unión Europea: Prestataire d'envoi d'e-mails (SMTP) (Selon le prestataire choisi). Estas transferencias están amparadas por las siguientes garantías: Contrat de sous-traitance du prestataire.

Cómo se protegen sus datos

• Conexiones cifradas (TLS); claves de API, datos bancarios (IBAN) e instantáneas de la papelera cifrados con una clave propia de la instancia
• Autenticación delegada (la aplicación nunca almacena contraseñas); doble autenticación obligatoria para los administradores; sesiones de duración limitada y cierre de sesión remoto
• Permisos por perfil y por grupo de usuarios; datos personales sensibles protegidos por un permiso específico; separación por entidad
• Registro de actividad (inicios de sesión, creaciones, modificaciones, eliminaciones, exportaciones) e historial de modificaciones de los datos
• Papelera de 30 días antes de la eliminación definitiva; archivado, anonimización y eliminación al vencer los plazos de conservación
• Supresión a petición de una persona: inmediata, papelera incluida; las claves de acceso y los datos recalculados nunca se guardan en la papelera
• Copias de seguridad: plazo de conservación que debe precisar el alojador de la instancia

Sus derechos

Puede en cualquier momento, en las condiciones previstas por el Reglamento general de protección de datos (RGPD):

• obtener acceso a sus datos y recibir una copia;
• solicitar su rectificación si son inexactos o incompletos;
• solicitar su supresión, cuando ninguna obligación legal ni finalidad legítima justifique conservarlos;
• solicitar la limitación del tratamiento;
• oponerse al tratamiento basado en el interés legítimo, o retirar su consentimiento cuando este sea la base del tratamiento;
• solicitar la portabilidad de los datos que ha facilitado, cuando el tratamiento se basa en su consentimiento o en un contrato.

Para ejercer estos derechos, escriba al contacto indicado arriba; recibirá una respuesta en el plazo de un mes. Se le puede pedir un documento que acredite su identidad. Si, tras haber contactado con nosotros, considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

También puede, sin escribirnos, corregir su apellido, nombre y dirección de correo, su foto y sus preferencias en «Mi perfil», consultar los dispositivos conectados a su cuenta y desconectarlos a distancia (Mi perfil > Seguridad).