← Retour

Politique de confidentialité

Dernière mise à jour : février 2026

1. Responsable de traitement

LIDR Solution est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de la plateforme OCTO.

Contact : dpo@lidr.fr

2. Données collectées et finalités

Donnée	Finalité	Base légale
Nom, prénom, email	Identification et accès à la plateforme	Exécution du contrat de travail
Téléphone	Contact professionnel	Intérêt légitime
Adresse IP, navigateur	Sécurité et traçabilité des connexions	Intérêt légitime
Actions sur la plateforme	Audit et traçabilité	Obligation légale
Documents uploadés	Gestion des achats, travaux, acquisitions	Exécution du contrat

3. Sous-traitants

Vos données sont traitées par les sous-traitants suivants, tous situés dans l'Union européenne :

Sous-traitant	Rôle	Localisation
Supabase	Base de données, authentification, stockage de fichiers	EU (Paris / Frankfurt)
Railway	Hébergement du serveur applicatif	EU

Aucune donnée personnelle ne transite ou n'est stockée en dehors de l'Union européenne.

4. Durée de conservation

Type de données	Durée	Justification
Compte utilisateur actif	Durée du contrat de travail	Exécution du contrat
Compte inactif	3 ans puis anonymisation	Intérêt légitime
Logs de connexion	1 an	Sécurité
Logs d'audit	5 ans	Obligation légale
Documents comptables	10 ans	Code de commerce (Art. L123-22)

5. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez : dpo@lidr.fr

Vous pouvez également exporter vos données directement depuis votre profil OCTO (Mon compte → Exporter mes données).

6. Sécurité

• Communications chiffrées (SSL/TLS)
• Mots de passe hachés (bcrypt)
• Contrôle d'accès par rôle (Row Level Security)
• Sessions à expiration automatique (30 minutes d'inactivité)
• Journalisation de toutes les actions sensibles

7. Fichiers contenant des données de tiers

Si vous uploadez des documents contenant des données personnelles de tiers (contrats de sous-traitants, pièces d'identité, etc.), vous êtes responsable de vous assurer que ces personnes ont été informées du traitement de leurs données.

8. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr