Politique de Confidentialité — Application MCE

Dernière mise à jour : 4 novembre 2026

La présente politique s'applique à NYX Sécurité Privée - MCE (ci-après « l'Application »), éditée par NYX SÉCURITÉ PRIVÉE. Le service est utilisé par NYX, ses agents, ses responsables et ses clients. L'accès est fourni par l'organisation et destiné aux personnes de 18 ans et plus.

1. Responsable du traitement

NYX Sécurité Privée
10 Rue Anatole France, 62223 Saint-Nicolas
Téléphone : 03 59 25 03 37
Email : contact@nyx-securite.fr
Autorisation CNAPS n° AUT-062-2120-11-26-20210339454

2. Données traitées

Les informations traitées dépendent de votre rôle, des modules activés et des actions que vous réalisez. Les droits d'accès limitent les informations consultables ou modifiables.

Données d'identification

Nom, prénom, adresse email, numéro de téléphone, identifiant de compte, photo de profil et coordonnées nécessaires à la gestion professionnelle. Les informations de qualification et les justificatifs utiles peuvent également être enregistrés par les personnes habilitées.

Données de géolocalisation

La position est utilisée pour les fonctions terrain qui l'exigent : rondes, pointages, interventions et Protection du Travailleur Isolé (PTI). Lorsqu'une fonction de suivi reste active, la collecte peut continuer en arrière-plan, y compris lorsque l'Application n'est plus affichée ou que l'écran est éteint. Réduire l'Application ne met donc pas nécessairement fin à une fonction de suivi en cours.

Les autorisations de localisation sont gérées dans les réglages du téléphone. Leur refus ou leur retrait peut empêcher le fonctionnement des fonctions concernées. Les positions sont accessibles aux personnes habilitées pour la mission et la sécurité des agents.

Données d'activité professionnelle

Rapports de main courante, consignes, comptes rendus de ronde, pointages NFC, signatures électroniques, informations de mission, interventions, échanges professionnels et informations d'accueil des visiteurs ou des résidents lorsque le module est utilisé.

Photos, vidéos, audio et documents

Vous pouvez joindre des fichiers et, selon la fonction, prendre une photo ou une vidéo, enregistrer un message audio ou utiliser la dictée. Les éléments sélectionnés sont transmis au service lorsque vous les ajoutez à une publication ou à une demande. La dictée s'appuie sur le service de reconnaissance vocale du système ; son traitement dépend des réglages et du fournisseur du téléphone. Aucun traitement exclusivement local de la voix n'est garanti par cette notice.

Demandes aux services internes et justificatifs RH

Les formulaires peuvent contenir le texte de votre demande, les échanges avec le service destinataire et les pièces nécessaires à son traitement. Selon la demande, il peut s'agir de données financières, notamment un RIB ou une demande d'acompte, de justificatifs d'absence ou d'arrêt de travail, de documents d'identité ou de qualification. Ces informations sont réservées aux destinataires habilités. Ne transmettez que les pièces nécessaires et évitez les détails médicaux qui ne vous sont pas demandés.

Données techniques

Identifiant applicatif de l'appareil, jeton de notification, version de l'Application et du système, informations de connexion dont l'adresse IP, journaux d'erreur, traces techniques et mesures de performance. Ces informations servent à sécuriser les accès, acheminer les notifications, diagnostiquer les incidents et améliorer la stabilité du service.

Assistant et fonctions d'aide à la rédaction

Lorsque ces fonctions sont utilisées, le service traite les questions ou textes transmis, les extraits de consignes nécessaires à la réponse et les retours de l'utilisateur. Si un fournisseur d'intelligence artificielle externe est activé, ces éléments peuvent lui être transmis pour produire la réponse. Les personnes habilitées doivent limiter les informations saisies à ce qui est nécessaire à la demande.

3. Finalités du traitement

  • Gestion des prestations de sécurité (rondes, main courante, interventions)
  • Suivi et sécurité des agents (PTI, géolocalisation en mission)
  • Communication entre agents, responsables et clients
  • Génération de rapports et documents contractuels
  • Envoi de notifications liées aux missions
  • Traitement des demandes adressées aux services internes et gestion des justificatifs professionnels
  • Affichage des cartes, assistance à partir des consignes, sécurité des accès et diagnostic des incidents

4. Base légale du traitement

  • Exécution du contrat de travail pour les agents de sécurité (suivi des missions, géolocalisation en service)
  • Exécution du contrat de prestation pour les clients (rapports, main courante)
  • Intérêt légitime de l'employeur pour la sécurité des travailleurs isolés (PTI)
  • Obligations légales et professionnelles applicables à la gestion du personnel, à la sécurité et à la conservation des preuves

Les justificatifs comportant des données de santé sont limités aux besoins de la gestion des absences, de la protection sociale ou de la santé et de la sécurité au travail, avec un accès restreint. Les autorisations techniques du téléphone permettent l'accès à une fonction ; elles ne remplacent pas les règles applicables au traitement des données professionnelles.

5. Destinataires des données

Vos données sont accessibles, selon leurs droits, aux responsables d'exploitation, aux services destinataires des demandes, aux administrateurs et, pour les informations liées aux prestations qui les concernent, aux clients habilités. Elles peuvent également être traitées par les prestataires techniques nécessaires au service. Vos données ne sont pas vendues à des tiers.

L'Application utilise les services techniques suivants :

  • Firebase Cloud Messaging (Google) pour les notifications push
  • OVH (France) pour l'hébergement des serveurs
  • Sentry pour les incidents, les journaux techniques et les performances ; le point d'entrée configuré pour le client mobile relève de sa région européenne
  • MapTiler et, en repli, OpenStreetMap pour les fonds de carte ; les requêtes de tuiles comprennent les références de la zone affichée et des informations de connexion, notamment l'adresse IP
  • OSRM, via le service public router.project-osrm.org, pour calculer les itinéraires ; les serveurs MCE lui transmettent les coordonnées de départ, d'arrivée et des étapes utiles, sans ajouter les identifiants de compte de l'utilisateur
  • MapTiler pour les recherches de lieux et d'adresses dans les cartes. Selon la configuration du service, le géocodage d'une adresse de domicile peut aussi faire appel à Nominatim (OpenStreetMap) ou à Google Maps ; l'adresse à convertir est alors transmise au fournisseur concerné

La Fondation OpenStreetMap traite les connexions à ses services sous sa propre responsabilité, conformément à sa politique de confidentialité. NYX n'a pas accès à ses journaux de connexion. Le service public de calcul d'itinéraires applique également les informations et règles de son opérateur ; les demandes d'itinéraire peuvent être enregistrées dans ses journaux.

Si l'assistance par une IA externe est activée, Anthropic (Claude) ou OpenAI peuvent traiter les textes et extraits de consignes nécessaires à la réponse, selon le service configuré. Une copie d'un justificatif déposée dans le dossier RH ou dans SharePoint relève également des droits et des règles de conservation de ce dossier.

Certains services disposent d'infrastructures ou de sous-traitants situés hors de l'Union européenne. L'hébergement principal en France et le point d'entrée européen de Sentry ne signifient pas que tous les traitements techniques restent exclusivement en France. Les garanties et les conditions de traitement dépendent du service concerné ; les services publics cartographiques appliquent notamment leurs propres politiques. Vous pouvez demander des informations sur ces destinataires et garanties à l'adresse de contact indiquée ci-dessus.

6. Durées de conservation

Les durées ci-dessous correspondent à la politique du service. La suppression d'un compte ne provoque pas l'effacement immédiat des preuves qui doivent encore être conservées. Les règles propres aux pièces, aux dossiers RH et aux registres professionnels sont prises en compte lors du traitement d'une demande.

  • Mains courantes clôturées, signatures et fichiers associés : 5 ans. Les traces de position de rondes sont conservées 60 mois ; les fichiers de rondes non intégrés à ce registre suivent une durée de 3 mois.
  • Données brutes PTI sans lien à une main courante : 3 mois.
  • Pièces jointes des demandes agents : au plus 90 jours après clôture, annulation ou retrait ; pour une demande restant ouverte, après un an sans activité. Certains formulaires prévoient une durée plus courte. Une copie déposée dans un dossier RH suit la conservation propre à ce dossier.
  • Demandes agents et leur historique : au plus 1 095 jours après clôture, annulation, retrait ou dernière activité, sous réserve des durées plus courtes prévues pour certains types de demandes.
  • Journaux d'audit : 12 mois. Les informations de connexion permettant d'identifier une connexion, notamment l'adresse IP et le type de navigateur, sont conservées 90 jours.
  • Comptes soumis à la politique d'inactivité : seuil de désactivation de 183 jours et seuil d'anonymisation de 365 jours après la dernière activité. Des règles particulières s'appliquent selon le rôle et la situation contractuelle du titulaire.
  • Notifications et contenus associés : 12 mois. Les jetons de notification inactifs sont conservés 90 jours ; les éléments de session expirés ou révoqués, 30 jours.
  • Données des visiteurs : 730 jours sans nouvelle visite. Les entrées du livre de liaison et leurs éléments associés sont conservés 12 mois ; le registre des résidents fait l'objet d'une révision selon un cycle de 12 mois.
  • Questions, réponses et avis de l'assistant IA : 365 jours ; ses traces techniques, 180 jours.
  • Diagnostics Sentry : 30 jours pour les données détaillées selon les paramètres du service. Certaines métriques de performance agrégées sont conservées jusqu'à 396 jours.
  • Preuves de consentement, dossiers de missions, données clients, contrôles de qualification et registres de sécurité : les catégories correspondantes de la politique du service suivent une durée de 5 ans.
  • Journal des accès du portail client : 3 ans ; invitations non acceptées, 90 jours.
  • Archive préparée pour un export de vos données : 7 jours.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : communications sécurisées, authentification, protection des éléments de connexion sur l'appareil et contrôle d'accès selon les rôles et les périmètres autorisés. Les destinataires habilités peuvent accéder au contenu nécessaire à leurs fonctions.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible
  • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
  • Droit à la limitation : demander la suspension du traitement de vos données

Pour exercer vos droits, contactez-nous à contact@nyx-securite.fr ou par courrier à l'adresse indiquée ci-dessus. Nous nous engageons à répondre dans un délai d'un mois.

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8.1 Demander la suppression de votre compte et de vos données

Pour NYX Sécurité Privée - MCE, vous pouvez envoyer une demande à contact@nyx-securite.fr — demande de suppression du compte MCE. Cette voie reste accessible sans connexion au service et sans réinstaller l'Application.

  1. Indiquez l'adresse email ou l'identifiant du compte concerné et précisez si vous demandez la suppression du compte, de certaines données ou des deux.
  2. N'envoyez pas de mot de passe, de code de connexion ni de pièce d'identité dans votre premier message. Si des éléments supplémentaires sont nécessaires pour confirmer votre identité, nous vous préciserons ceux qui sont utiles.
  3. Vous recevez une réponse sur le traitement de votre demande et, le cas échéant, sur les données conservées, leur motif et leur durée.

Lorsque vous êtes connecté, une demande peut également être déposée depuis les réglages de confidentialité/RGPD de l'Application, avec l'action « Suppression / anonymisation ».

La désinstallation de l'Application ne supprime pas le compte. Le dépôt d'une demande est distinct de son traitement. Les données qui ne sont plus nécessaires sont supprimées ou anonymisées ; les preuves et documents qui doivent encore être conservés restent soumis aux durées et restrictions d'accès décrites ci-dessus.

Nous répondons dans un délai d'un mois. Si la complexité ou le nombre de demandes justifie une prolongation, nous vous en informons dans ce premier mois, avec le motif et le délai supplémentaire applicable, dans la limite de deux mois.

9. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité. Toute modification sera publiée sur cette page avec une date de mise à jour.