En Europe, chez Google Cloud
L'application Sinelya (site, espace pro, appli technicien) tourne sur Google Cloud Run, dans la région europe-west1 (Belgique). Les fichiers de données de Sinelya (planning, brouillons de devis, matériel, stock, historique des dossiers) sont enregistrés dans un espace de stockage Google Cloud rattaché au même projet.
Google Cloud applique ses propres mesures de sécurité physique et de chiffrement des données stockées sur son infrastructure ; elles sont décrites dans la documentation publique de Google Cloud.
Qui peut voir quoi
- Connexions chiffrées : tous les échanges avec sinelya.fr passent en HTTPS.
- Mots de passe protégés : les mots de passe des comptes techniciens ne sont jamais stockés en clair ; seule une empreinte salée (algorithme scrypt) est conservée.
- Sessions limitées : une session inactive expire automatiquement au bout de 8 heures. La déconnexion retire de l'appareil l'identifiant de session et la liste des dossiers mise en cache.
- Accès par rôle : un compte technicien ne voit que les dossiers attribués à son équipe. Le bureau (compte administrateur) garde la vue complète.
- Identifiants plateforme côté serveur : la connexion à la plateforme du donneur d'ordre est gérée par le serveur. Les identifiants de l'entreprise ne sont jamais envoyés sur les téléphones des techniciens.
- Traçabilité : les changements de planning, de matériel, de stock et les dépôts de devis sont enregistrés dans l'historique du dossier, avec l'auteur et la date.
Sur les téléphones
Pour fonctionner hors réseau, l'appli garde sur le téléphone les dossiers téléchargés ainsi que les photos et signatures en attente d'envoi. Ces éléments en attente sont envoyés dès que le réseau revient, puis retirés de la file d'attente. Un dossier téléchargé peut être retiré de l'appareil à tout moment.
Ce que nous traitons, et pourquoi
Sinelya traite les données nécessaires à la gestion des interventions après sinistre, pour le compte de l'entreprise cliente. Au sens du RGPD, l'entreprise cliente est responsable du traitement des données de ses dossiers et Sinelya agit comme sous-traitant.
| Données | Exemples | Pour quoi faire |
|---|---|---|
| Dossiers sinistres | Numéro de dossier, nom et adresse de l'assuré, téléphone, nature du sinistre, franchise | Planifier, réaliser et suivre l'intervention |
| Pièces du dossier | Photos, PV de réception signés, devis, documents | Les transmettre au donneur d'ordre |
| Planning & équipes | Équipe attribuée, date et heure de rendez-vous, notes, photo de profil de l'équipe | Organiser les tournées et le travail du bureau |
| Devis & matériel | Texte des dictées, lignes de devis, listes de matériel, mouvements de stock | Préparer les devis au barème et les achats |
| Comptes utilisateurs | Identifiant, nom, empreinte du mot de passe, rôle | Authentifier et limiter les accès |
| Position des équipes | Dernière position connue d'un technicien ayant donné son accord | Voir où sont les équipes pour organiser la journée (voir plus bas) |
Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires. Le site sinelya.fr n'utilise pas de cookie publicitaire ni d'outil de mesure d'audience.
Durées de conservation
Les données sont conservées le temps de la relation contractuelle et restituées ou supprimées à sa fin, selon les modalités prévues au contrat. Les durées précises par type de donnée sont communiquées sur demande à contact@sinelya.fr.
Les services auxquels nous faisons appel
Nous limitons au strict nécessaire ce qui est envoyé à chaque service. Voici la liste complète, avec ce qu'ils reçoivent réellement.
| Service | Rôle | Ce qui lui est envoyé |
|---|---|---|
| Google CloudCloud Run, Cloud Storage · région Belgique | Hébergement de l'application et des données | Ensemble des données traitées par Sinelya (hébergement) |
| AnthropicAPI Claude · États-Unis | IA du devis dicté et du matériel dicté | Le texte de la dictée, le catalogue barème et les lignes de devis ou de matériel du dossier. Ni le nom ni l'adresse de l'assuré ne sont ajoutés par Sinelya. |
| Base Adresse Nationaleapi-adresse.data.gouv.fr · France | Placer les interventions sur la carte | L'adresse d'intervention seule, sans nom ni numéro de dossier |
| OpenStreetMap Nominatimen secours | Géocodage lorsque la Base Adresse Nationale ne trouve pas l'adresse, et centre d'une commune pour la météo | L'adresse d'intervention seule, ou un code postal |
| OSRMprojet open source OpenStreetMap | Temps de trajet routiers et tracé des tournées | Des coordonnées GPS (dépôt de l'équipe et lieux d'intervention), sans nom, adresse ni numéro de dossier |
| Open-Meteodonnées Météo-France | Météo prévue au rendez-vous | Des coordonnées arrondies (environ 1 km) et une date. Aucune donnée personnelle. |
| Fonds de carte OpenStreetMap | Affichage de la carte dans l'espace bureau | Les tuiles de carte consultées (adresse IP du navigateur) |
| Google Mapsà l'initiative du technicien | Itinéraire et vue de rue depuis la fiche dossier | L'adresse d'intervention, uniquement quand le technicien ouvre l'itinéraire ou la vue de rue |
Anthropic étant situé aux États-Unis, l'envoi du texte des dictées constitue un transfert hors de l'Union européenne, encadré par les garanties contractuelles proposées par ce prestataire. Les autres données restent traitées en Europe.
Le site vitrine charge ses polices de caractères depuis Google Fonts.
La position des équipes, sans flicage
Le partage de position aide le bureau à organiser la journée : qui est le plus proche d'une urgence, qui va être en retard. Il est conçu pour rester proportionné.
- Avec l'accord du technicien : le téléphone demande l'autorisation, et le partage peut être coupé à tout moment.
- Uniquement quand l'appli est ouverte : aucun suivi en arrière-plan, ni le soir, ni le week-end si l'appli n'est pas utilisée.
- Dernière position seulement : chaque nouvelle position remplace la précédente (au plus une toutes les 2 minutes) et elle est effacée automatiquement après 12 heures. Aucun historique de trajets n'est conservé.
- Visible par le bureau uniquement : la position n'est ni partagée avec les donneurs d'ordre ni avec les clients.
L'employeur reste tenu d'informer ses salariés de ce dispositif, conformément aux recommandations de la CNIL sur la géolocalisation des salariés.
Si quelque chose tombe en panne
- Données hors du serveur applicatif : les fichiers de données sont écrits sur un stockage Google Cloud indépendant des machines qui exécutent l'application. Un redémarrage ou une mise à jour ne les efface pas.
- Mises à jour sans intervention : les nouvelles versions sont déployées côté serveur, sans rien installer sur les téléphones.
- Travail hors réseau : si le réseau manque sur le chantier, les techniciens continuent à consulter leurs dossiers, à prendre des photos et à faire signer ; les envois partent au retour du réseau.
- Copie de la plateforme : les pièces officielles restent aussi sur la plateforme du donneur d'ordre.
La fréquence et la durée de rétention des copies de sauvegarde sont précisées dans les conditions contractuelles.
Accès, rectification, effacement
Toute personne concernée (assuré, technicien, utilisateur) peut demander l'accès à ses données, leur rectification, leur effacement, la limitation de leur traitement ou s'y opposer, ainsi que leur portabilité lorsqu'elle s'applique.
Les demandes concernant un dossier sinistre sont traitées en lien avec l'entreprise cliente, responsable du traitement. Pour toute question ou demande, écrivez-nous :
contact@sinelya.fr — objet « Données personnelles »
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Ce qui est fait, ce qui arrive
Hébergement européen et HTTPS En place
Google Cloud, région Belgique, domaine sinelya.fr en HTTPS.
Accès par rôle et historique des dossiers En place
Cloisonnement par équipe, mots de passe hachés, journal des actions.
Documentation RGPD complète En cours
Registre des traitements, accord de sous-traitance type, durées de conservation.
Certification ISO 27001 Prévue
Démarche de système de management de la sécurité de l'information engagée. Sinelya n'est pas certifiée à ce jour ; nous annoncerons la certification uniquement une fois obtenue.