Politique de confidentialité

Site, logiciel web et application Android

Version R7.2 — en vigueur à compter de sa mise en ligne sur https://numidra.com/privacy.

1. Qui sommes-nous

NUMIDRA est une plateforme BTP / BTPH de gestion et de pilotage de chantiers. Elle couvre les études de prix, le planning, la production, les achats, le stock, la finance, les ressources humaines et la paie, les documents, le suivi de terrain et la veille des appels d'offres.

Cette politique couvre trois services :

Elle s'applique à l'application Android à partir de sa version 1.0.

Identité de NUMIDRA

• Nom : NUMIDRA.
• Registre du commerce : en cours d'immatriculation en Algérie. Les informations de la société (raison sociale, forme juridique, numéro du registre du commerce, NIF, NIS, siège social) seront publiées sur cette page dès l'immatriculation.
• Responsable du traitement : le fondateur de NUMIDRA, joignable à contact@numidra.com.
• Contact unique, y compris pour toute question ou demande relative aux données personnelles et pour le support : contact@numidra.com.
• Délégué à la protection des données : les demandes qui lui sont destinées sont reçues à contact@numidra.com.

Après l'immatriculation, la société NUMIDRA reprendra les services et les traitements décrits ici. Cette politique sera alors mise à jour, avec une nouvelle version, et les entreprises clientes en seront informées.

2. Rôles de NUMIDRA et de l'entreprise cliente

Les rôles sont répartis au sens de la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

• Données saisies par une entreprise cliente dans le logiciel web ou l'application Android (chantiers, salariés, pointage, paie, fournisseurs, documents, photos) :
  • l'entreprise cliente détermine les finalités et les moyens de ces traitements : elle en est le responsable du traitement ;
  • NUMIDRA les traite pour son compte et selon ses instructions, dans le cadre du contrat, en qualité de sous-traitant ;
  • l'entreprise cliente reste chargée de l'information de ses salariés et des formalités qui lui incombent.
• Données propres à NUMIDRA : NUMIDRA en est responsable du traitement. Elles comprennent les comptes des utilisateurs, l'authentification, la sécurité, les journaux techniques et d'audit, l'exploitation du service, le choix des prestataires techniques, la relation commerciale, le site de présentation et les échanges avec les personnes qui la contactent.

3. Personnes concernées

• Utilisateurs : collaborateurs des entreprises clientes (direction, conducteurs de travaux, chefs de chantier, comptabilité, RH).
• Personnes dont l'entreprise cliente saisit les données :
  • salariés et ouvriers (dossier, pointage, paie) ;
  • sous-traitants et fournisseurs ;
  • maîtres d'ouvrage ;
  • personnes visibles sur des photos de chantier.
• Visiteurs du site de présentation.

Les services sont réservés aux professionnels et ne s'adressent pas aux enfants.

4. Application Android : ce qui se passe sur l'appareil

4.1 Comptes

• L'application ne permet ni de créer un compte, ni de supprimer un compte.
• Les comptes sont créés et désactivés par l'administrateur de l'entreprise cliente (voir §12).

4.2 Données saisies ou envoyées depuis l'application

L'application n'affiche pas, et n'envoie pas, les données de paie, le NIN, le numéro de sécurité sociale ni la date de naissance des salariés. Ces données existent dans le logiciel web (§5).

4.3 Permissions

• L'application déclare uniquement des permissions techniques :
  • accès à Internet ;
  • état du réseau ;
  • maintien de l'appareil actif ;
  • lancement au démarrage de l'appareil ;
  • une permission interne de la bibliothèque AndroidX.
• Elle ne déclare aucune permission de caméra, de localisation ou d'accès au stockage sensible.
• Elle n'utilise pas la localisation de l'appareil.

4.4 Métadonnées des photos

• Les photos JPEG prises avec l'appareil photo ou choisies dans la galerie sont réencodées avant l'envoi : leurs métadonnées EXIF, dont une éventuelle position GPS, sont supprimées.
• Les fichiers importés par le sélecteur de fichiers ne sont pas systématiquement nettoyés. Ils peuvent conserver leurs métadonnées, dont une position si l'appareil d'origine l'a enregistrée.

4.5 Destinataires

• L'application envoie ses données uniquement au serveur NUMIDRA (https://api.numidra.com), en HTTPS.
• Elle ne contient aucun outil de publicité, de mesure d'audience ou de rapport de plantage. Elle utilise des bibliothèques techniques tierces intégrées à l'application.
• Elle n'interroge pas directement l'assistant Apex IA.
• Ce que le serveur fait ensuite de ces données est décrit aux §5, §7 et §10.

4.6 Stockage sur l'appareil

• Les données de travail (brouillons, opérations en attente de synchronisation, photos et documents en cours d'envoi, maquettes numériques consultées) sont stockées dans l'espace privé de l'application.
• La base de données locale n'est pas chiffrée par l'application elle-même.
• Le jeton qui permet de rester connecté est chiffré (AES-GCM) avec une clé protégée par Android Keystore.
• La journalisation des échanges réseau est désactivée dans la version publiée.
• Après une déconnexion, les brouillons, les opérations en attente, les photos et documents locaux et le cache des maquettes peuvent rester sur l'appareil. Désinstaller l'application efface les données stockées dans son espace privé.

5. Logiciel web et serveur NUMIDRA : données traitées

• Métadonnées : le serveur ne retire pas les métadonnées des fichiers reçus. Les fichiers envoyés depuis le navigateur web, ou importés dans l'application sans nettoyage (§4.4), peuvent donc contenir une position GPS.
• Géolocalisation : le logiciel web n'utilise pas la géolocalisation du navigateur.

6. Données relatives à la santé

Le statut de pointage « maladie » et les notes associées, ainsi que les éléments de paie liés aux accidents du travail ou aux maladies, peuvent constituer des données sensibles au sens de la loi n° 18-07.

• Ils sont saisis par l'entreprise cliente, sous sa responsabilité, pour la gestion de son personnel et de sa paie, dans la mesure nécessaire à cette gestion.
• Leur accès est réservé, dans NUMIDRA, aux rôles habilités de l'entreprise cliente.
• NUMIDRA ne les utilise à aucune autre fin.

7. Reconnaissance de texte (OCR) et intelligence artificielle

• OCR : la lecture automatique des documents (factures, pièces d'appel d'offres) est réalisée sur le serveur NUMIDRA, sans service externe. Le résultat est une proposition à vérifier par l'utilisateur.
• Assistant Apex IA (logiciel web uniquement) : il n'est utilisé que sur demande de l'utilisateur. Lorsqu'un utilisateur lui pose une question, le serveur NUMIDRA transmet à le fournisseur de services d'intelligence artificielle :
  • la question ;
  • l'historique récent de la conversation ;
  • le nom du chantier ;
  • selon la question, et dans la limite des droits de l'utilisateur dans l'application : des indicateurs calculés du chantier (avancement, coûts, retards, risques), les coûts, les bons de commande (fournisseurs, montants, notes), les scénarios, les décisions (notes comprises) et les résultats de simulation.

Ces indicateurs peuvent être calculés à partir des saisies de terrain, y compris celles faites dans l'application Android. Les outils de l'assistant ne transmettent ni le pointage nominatif, ni les données de paie, ni les photos ou documents. Le texte libre saisi par l'utilisateur, en revanche, est transmis tel quel.

• Historique dans NUMIDRA : les conversations avec l'assistant (questions, réponses, sources) sont enregistrées dans NUMIDRA, rattachées à l'utilisateur et au chantier. Elles sont conservées pendant la durée du contrat de l'entreprise cliente (§12).
• Traitement par le fournisseur d'intelligence artificielle : les requêtes sont envoyées à un fournisseur de services d'intelligence artificielle (uniquement pour la fonction Apex, sur demande de l'utilisateur). Selon les conditions publiques de ce fournisseur pour son interface de programmation, les données transmises ne servent pas à l'entraînement de ses modèles et sont conservées au plus 30 jours par défaut, notamment pour la prévention des abus.
• L'assistant consulte des données mais ne modifie aucune donnée métier.
• Génération automatique de scénarios de risque par IA : elle est désactivée en production. Si elle est activée, la conservation chez le fournisseur de services d'intelligence artificielle est désactivée et les scénarios proposés restent soumis à validation humaine.
• Décision automatisée : aucune décision produisant des effets juridiques pour une personne n'est prise automatiquement.

8. Veille des appels d'offres (radar)

La veille des appels d'offres collecte uniquement des informations publiées par des sources publiques (avis d'appels d'offres et d'attributions). Elle ne vise pas les personnes physiques. Les avis peuvent toutefois mentionner les organismes publics et leurs coordonnées, telles qu'elles sont publiées.

9. Finalités et bases juridiques

Cadre juridique :

• La loi algérienne n° 18-07 du 10 juin 2018, modifiée par la loi n° 25-11, s'applique à ces traitements.
• NUMIDRA effectue auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) les formalités préalables prévues par cette loi. Leur référence sera publiée sur cette page dès sa délivrance.

10. Destinataires et prestataires techniques

Principes :

• Dans le service, l'accès est contrôlé par rôle et par chantier, et les données d'une entreprise cliente sont isolées de celles des autres.
• NUMIDRA ne vend pas les données et ne les utilise pas pour de la publicité ciblée.

Prestataires techniques côté serveur (pour le web comme pour l'application) :

La liste nominative de nos sous-traitants est communiquée sur demande à contact@numidra.com.

Transferts hors d'Algérie :

• Certains de nos prestataires techniques peuvent traiter des données en dehors de l'Algérie, dans le respect de la loi n° 18-07. Le détail (prestataires et localisations) est communiqué sur demande à contact@numidra.com.
• NUMIDRA s'engage à n'effectuer ces transferts que dans les conditions prévues par la loi n° 18-07, notamment au regard du niveau de protection assuré dans le pays de destination et des autorisations de l'ANPDP.
• Elle limite les données transmises à ce qui est nécessaire au service rendu par chaque prestataire.
• Une migration vers une infrastructure en Algérie est envisagée.

11. Sécurité

• Connexions : chiffrées en HTTPS sur tous les domaines, redirection automatique depuis HTTP, en-tête HSTS.
• Mots de passe : stockés sous forme d'empreinte Argon2 ; tentatives de connexion limitées.
• Session web : cookie technique HttpOnly, Secure, SameSite=Lax, d'une durée maximale de 8 heures.
• Session de l'application :
  • jeton d'accès de 15 minutes ;
  • jeton de renouvellement chiffré sur l'appareil (Android Keystore) et conservé côté serveur sous forme d'empreinte ;
  • sessions révocables par l'utilisateur (un appareil ou tous les appareils).
• Accès : contrôlé par rôle et par chantier ; isolation entre entreprises clientes.
• Journaux : connexions et actions sensibles enregistrées.
• Sauvegardes :
  • quotidiennes, conservées sur le serveur d'hébergement ;
  • une copie chiffrée est conservée hors de ce serveur, et protégée contre la suppression pendant sa durée minimale de conservation.

12. Durées de conservation

Les données supprimées disparaissent des sauvegardes au plus tard à l'expiration de celles-ci.

13. Vos droits

La loi n° 18-07 reconnaît aux personnes concernées un droit d'information, un droit d'accès, un droit de rectification (dont la mise à jour, le verrouillage ou l'effacement des données inexactes, incomplètes ou traitées de manière illicite) et un droit d'opposition pour des motifs légitimes, ainsi que le droit de s'opposer à la prospection.

Pour exercer ces droits :

• Salariés et utilisateurs d'une entreprise cliente : adressez-vous d'abord à votre employeur, responsable du traitement de vos données dans NUMIDRA. Il gère votre compte et vos données, peut les corriger et peut désactiver votre compte. NUMIDRA l'assiste dans le traitement de votre demande.
• Toute autre demande, ou si votre employeur ne répond pas :
  • écrivez à contact@numidra.com ;
  • NUMIDRA répond dans les meilleurs délais et, le cas échéant, peut demander de justifier votre identité.
• Sur l'appareil : vous pouvez révoquer vos sessions d'appareil (un appareil ou tous les appareils, §11), et désinstaller l'application pour effacer ses données locales.
• Suppression d'un compte, export ou suppression des données d'une entreprise : la demande est adressée à contact@numidra.com par l'entreprise cliente ou par la personne concernée. NUMIDRA la traite manuellement, dans le respect des durées de conservation du §12.
• Réclamation : vous pouvez saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP).

14. Cookies et stockage local

• Site numidra.com : aucun cookie, aucun outil de mesure d'audience, aucune ressource tierce.
• Logiciel app.numidra.com :
  • un cookie technique de session, strictement nécessaire à la connexion ;
  • l'interface utilise aussi le stockage du navigateur pour son fonctionnement, sans publicité ni suivi :
    • de façon durable, l'identifiant de la dernière conversation avec l'assistant Apex IA pour chaque chantier ;
    • pour la session de navigation seulement, le chantier et l'étude sélectionnés et l'affichage du planning ;
  • aucun mot de passe, jeton de connexion ni donnée de paie n'y est enregistré.
• Application Android : voir §4.6.

15. Modifications

• Cette politique peut être mise à jour. La version en vigueur est indiquée en tête de page.
• En cas de changement important, les administrateurs des entreprises clientes en sont informés par e-mail avant son entrée en vigueur.

16. Contact

Pour toute question sur cette politique, sur vos données ou sur le service (support) : contact@numidra.com.