Qui traite les informations ?
Thibaut Marie EI, nom d'usage Localia, 92 rue des Quatre Rues, 50710 Créances, est responsable des traitements liés à la gestion des contacts et des comptes GMAOLINE. Contact : contact@gmaoline.fr.
Pour les données de maintenance saisies par une entreprise, celle-ci détermine les finalités et les informations nécessaires à son activité. Les conditions de sous-traitance, les instructions et les garanties à prévoir avant un usage réel doivent être définies avec elle. La présente page ne constitue pas à elle seule un accord de sous-traitance au sens de l'article 28 du RGPD.
Quelles données et pour quoi faire ?
- Contact par courriel : adresse de l'expéditeur, contenu de sa demande et éventuelles pièces jointes, pour répondre à sa demande et préparer un éventuel projet. Base juridique : mesures précontractuelles demandées par la personne ou intérêt légitime à traiter une demande professionnelle.
- Compte utilisateur : nom de l'entreprise, nom, adresse e-mail, rôle et zone de l'utilisateur, empreinte du mot de passe et session, pour fournir l'accès demandé et gérer les droits.
- Contenus de maintenance : équipements, zones, demandes, interventions, dates, descriptions, actions, photos, fichiers d'import et traces des actions, selon ce que l'entreprise choisit de saisir.
- Données techniques : requêtes et informations de connexion traitées par l'infrastructure pour servir le site et assurer son fonctionnement et sa sécurité.
Évitez les informations médicales, données sensibles ou commentaires sur les personnes dans les descriptions et photos. N'importez que des contenus que vous êtes autorisé à traiter.
Cookies et mesure d'audience
Les pages publiques utilisent GoatCounter pour compter les pages vues, sans cookie de mesure d'audience. Les sessions, référents, paramètres de campagne, informations de navigateur, tailles d'écran, pays, régions et langues ne sont pas collectés dans ce tableau. Seul le chemin public est envoyé, sans paramètres de l'URL ni titre de page ; la mesure n'est pas chargée dans l'espace connecté. Le signal Do Not Track est respecté. Le tableau est privé et la conservation est fixée à 180 jours. Il s'agit de pages vues et non d'un décompte exact de personnes. GoatCounter indique ne pas stocker les adresses IP ; l'acheminement technique des requêtes implique néanmoins leur traitement. Les données du service sont hébergées chez Hetzner en Finlande et en Allemagne. Notice GoatCounter. L'espace connecté utilise un cookie nécessaire à l'authentification : gmaoline_session, durée de validité de 14 jours, protégé par les attributs HttpOnly, Secure en production et SameSite Strict. La déconnexion invalide la session en cours. Ce cookie n'a pas de finalité publicitaire.
Qui peut accéder aux données ?
Les informations de l'espace sont accessibles aux utilisateurs autorisés selon leur entreprise, rôle et zone. L'éditeur et les prestataires techniques peuvent intervenir dans la limite nécessaire au fonctionnement, à l'assistance et à la sécurité. Les données d'un espace ne sont pas publiées sur l'accueil et ne sont pas proposées en accès libre aux moteurs de recherche.
- Render : hébergement de l'application, région configurée Frankfurt. Politique Render.
- Neon : base PostgreSQL, région configurée Frankfurt. Notice de confidentialité du fournisseur.
- GitHub : export quotidien de la base, chiffré AES-256 et conservé 30 jours dans un dépôt privé. La création de l’export et le contrôle de restauration utilisent un serveur temporaire ; son pays n’est pas établi ici. Notice GitHub.
- OVHcloud : domaine et boîte contact@gmaoline.fr. La gestion des demandes par courriel utilise aussi la messagerie Google de l’éditeur.
Une région de stockage européenne ne garantit pas l'absence de transfert ou d'accès depuis un pays tiers. La liste contractuelle des sous-traitants, les garanties de transfert et les modalités de sauvegarde doivent être validées avant une mise en production client. Aucun engagement d'hébergement exclusivement français n'est annoncé.
Conservation, export et suppression
Les données de l'espace d'entreprise restent enregistrées tant que l'espace et les contenus ne sont pas supprimés. L'administrateur dispose d'un export de l'entreprise et d'une suppression de son espace dans l'application. Les sessions ont une durée de validité de 14 jours ; cette validité ne décrit pas à elle seule la conservation des journaux techniques.
Les exports chiffrés quotidiens de la base sont conservés 30 jours dans le dépôt GitHub privé, puis expirent automatiquement. Un premier contrôle de déchiffrement et de restauration isolée a réussi le 9 novembre 2026. Le dispositif gratuit est plafonné à 10 Mio par export ; sa capacité et son suivi, notamment avec 5 Go de photos, doivent être requalifiés avant production. Ce contrôle ne vaut pas une garantie de restauration ou de disponibilité.
Il n'existe pas à ce jour de purge automatique générale annoncée pour les courriels ou les espaces inactifs. Les durées opérationnelles, l'effacement dans les sauvegardes des prestataires et les modalités de restitution doivent être fixés avant un usage de production. Cette limite ne doit pas être interprétée comme une conservation illimitée autorisée.
Assistants IA : activation et limites
Le chatbot public est activé après contrôle de ses réglages. L'assistant sur données client reste désactivé tant que le fournisseur et sa confidentialité ne sont pas validés. L'assistant public, lorsqu'il est activé, répond uniquement à partir des informations du site et ne consulte aucune donnée client. N'y saisissez ni données personnelles, ni secret, ni détails confidentiels de maintenance.
L'assistant de maintenance est une option activée entreprise par entreprise après confirmation de l'offre. Il reçoit votre question et un extrait limité des interventions et plans préventifs auxquels votre entreprise, votre rôle et votre zone vous donnent accès. Il n'accède ni aux photos ni aux pièces jointes, ne modifie aucune donnée et ne commande aucun équipement. Les réponses peuvent être fausses ou incomplètes : vérifiez les fiches citées et les procédures de sécurité.
GMAOLINE n'enregistre pas les questions et réponses dans sa base applicative. Il conserve un compteur mensuel par entreprise, plafonné à 300 tentatives réservées ; une erreur du fournisseur reste comptée. Les mois antérieurs à douze mois sont purgés lors d'une nouvelle demande. Le compteur public repose sur l'empreinte quotidienne d'un identifiant de navigateur aléatoire signé, transmis par cookie technique, et non sur l'adresse IP. Il est limité à 5 tentatives par jour par navigateur et à 100 au total, et purgé après deux jours lors d'une nouvelle demande. Plusieurs personnes utilisant le même navigateur partagent la même limite. Les journaux techniques des hébergeurs restent régis par leurs propres conditions.
Chatbot public : OpenRouter et DeepInfra
Le chatbot de la page d'accueil est préparé avec OpenRouter, Inc. pour le routage et DeepInfra, Inc. pour l'inférence aux États-Unis, modèle deepseek/deepseek-v4.1-flash. Il reçoit la question du visiteur et les seules informations publiques du produit, jamais d'extrait de maintenance client. Pas d'API directe DeepSeek ni d'opérateur de secours. Les questions des visiteurs peuvent toutefois contenir des données personnelles : n'en saisissez pas. Ce traitement est hors EEE ; Localia doit documenter sa base juridique et les garanties de transfert avant mise en route.
Le régime prévu exclut l'entraînement et le stockage routinier des contenus, sous réserve de vérification des réglages ZDR only et de l'endpoint. Des exceptions subsistent, notamment pour les contenus signalés comme potentiellement pédocriminels, avec revue humaine, signalement et préservation légale. Les métadonnées de compte, usage, facturation et sécurité ont leurs propres durées. Ce n'est pas une garantie de zéro conservation absolue. Politique ZDR OpenRouter, DPA OpenRouter, Notice DeepInfra.
Démonstration IA synthétique séparée
Un espace de démonstration distinct peut activer Mistral sur deux exemples fictifs fixes enregistrés dans le code. Ce mode ne lit aucune intervention, aucun équipement ni plan préventif en base, y compris ceux de l'espace de démonstration. Il est réservé à l'administrateur de cet espace, limité à dix tentatives au total et reste en lecture seule. La question saisie est néanmoins transmise : aucune donnée personnelle ou confidentielle ne doit y figurer. Sans ZDR approuvé, les règles de conservation Mistral ci-dessous s'appliquent. Ce mode n'active pas l'assistant pour les vraies entreprises.
Assistant client : Mistral, pas OpenRouter
L'assistant de maintenance reste désactivé. Le fournisseur retenu pour sa préparation est Mistral AI, via l'endpoint régional api.eu.mistral.ai, sans routage OpenRouter/DeepInfra. La documentation décrit une inférence dans des centres UE et AELE ; les métadonnées et certains accès ou prestataires ne sont pas tous régionalisés. Le point d'accès global n'engage pas le fournisseur sur un lieu précis. Aucun traitement entièrement ou exclusivement européen n'est garanti ici.
Mistral distingue l'opt-out d'entraînement et ZDR. Sans ZDR, sa politique prévoit en général trente jours glissants de conservation des entrées/sorties API pour surveillance des abus. ZDR exige une organisation payante et une approbation effective pour les appels stateless supportés. Le rôle de Localia comme sous-traitant, la liste des prestataires et pays, les transferts et exceptions, ainsi que le prix, restent à confirmer avant activation. L'entreprise reçoit le DPA finalisé, choisit son autorisation des prestataires, donne une instruction IA expresse et informe ses utilisateurs. Aucun consentement initial n'est déduit du silence. Inférence régionale Mistral, ZDR Mistral, DPA Mistral, Sous-traitants Mistral.
Vos droits
Selon les conditions légales applicables, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité des données vous concernant. Adressez votre demande à contact@gmaoline.fr en précisant le compte concerné. Pour une donnée saisie par votre employeur ou une autre entreprise, contactez aussi cette entreprise, qui en détermine les finalités.
Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés. Cette notice décrit la version actuelle ; elle ne constitue pas une certification de conformité.