Politique de confidentialité

Dernière mise à jour : mai 2026

1. Responsable du traitement

SAS Distrazur
Adresse : ZI des Plaines, 80 chemin des Buis, 26780 Malataverne
Responsable : Denis GOUDOU, Président
DPO (Délégué à la Protection des Données) : Guillaume REYNOUARD — dpo@distrazur.com

2. Données collectées

DistraLead collecte uniquement les données nécessaires à son fonctionnement :

Catégorie	Données	Finalité
Identité	Nom, prénom, identifiant	Authentification, identification
Contact	Email professionnel	Notifications, rapports
Activité professionnelle	Heures travaillées, congés, visites, tournées	Gestion RH, suivi opérationnel
Géolocalisation	Positions GPS véhicules (via Geotab)	Suivi logistique, alertes
Connexion	Adresse IP, date/heure, user-agent	Sécurité, audit

3. Base légale

Le traitement repose sur :

L'exécution du contrat de travail (art. 6.1.b RGPD) — gestion RH, heures, congés
L'intérêt légitime de l'employeur (art. 6.1.f RGPD) — suivi opérationnel, sécurité informatique
L'obligation légale (art. 6.1.c RGPD) — déclarations sociales, traçabilité comptable

4. Destinataires des données

Les données sont accessibles uniquement :

Aux utilisateurs autorisés de DistraLead selon leur rôle (6 niveaux d'accès)
À l'hébergeur technique (Plesk, serveur dédié Distrazur — pas de cloud tiers)
À Geotab Inc. pour les données GPS véhicules (contrat de sous-traitance)
À Sentry (monitoring erreurs) — seul l'identifiant utilisateur est transmis, aucune donnée personnelle

Aucune donnée n'est vendue, cédée ou transmise à des fins publicitaires.

5. Durée de conservation

Donnée	Durée	Justification
Sessions de connexion	30 jours + purge automatique	Sécurité
Journal d'audit (audit_log)	12 mois puis purge automatique	Traçabilité sécurité
Déclarations d'heures	5 ans	Obligation légale (Code du travail)
Congés	5 ans	Obligation légale
Données opérationnelles	Durée du contrat de travail + 1 an	Intérêt légitime
Compte utilisateur	Jusqu'à suppression ou départ	Exécution du contrat

6. Vos droits (RGPD art. 15 à 22)

Vous disposez des droits suivants :

Droit d'accès (art. 15) — consulter toutes vos données via le menu « Mon profil »
Droit de portabilité (art. 20) — exporter toutes vos données au format JSON via « Exporter mes données »
Droit de rectification (art. 16) — demander la correction de données inexactes
Droit à l'effacement (art. 17) — demander la suppression de toutes vos données
Droit d'opposition (art. 21) — vous opposer à un traitement
Droit à la limitation (art. 18) — demander la limitation d'un traitement

Pour exercer vos droits, contactez le DPO : dpo@distrazur.com

En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr

7. Sécurité des données

Mots de passe chiffrés (bcrypt, 12 rounds de salage)
Connexion HTTPS obligatoire (HSTS)
Co_okies de session HttpOnly, Secure, SameSite=Strict
7 en-têtes de sécurité HTTP (CSP, X-Frame-Options, etc.)
Aucun tracker tiers, aucun co_okie marketing
Contrôle d'accès par rôle (6 niveaux)
Audit des actions sensibles
0 vulnérabilité connue (npm audit, OWASP 10/10)

8. Co_okies

DistraLead utilise un seul co_okie :

Nom	Finalité	Durée	Type
dz_session	Authentification (session utilisateur)	30 jours	Strictement nécessaire

Aucun co_okie de mesure d'audience, de publicité ou de réseau social n'est utilisé. Aucun consentement co_okie n'est donc requis (CNIL, lignes directrices 2020).

9. Transferts hors UE

Les données GPS transitent par Geotab Inc. (Canada) — pays reconnu adéquat par la Commission européenne (décision 2002/2/CE). Les données Sentry sont hébergées en Allemagne (UE) — aucun transfert hors UE.

Retour au tableau de bord