Confidentialité ProtoIA Scan

À propos de l'application

ProtoIA Scan est une application Android interne éditée par CL INVEST (CL INVEST). Elle est réservée aux collaborateurs autorisés et permet de photographier une carte de visite pour créer l'entreprise et le contact correspondants dans notre outil de gestion commerciale. Aucune inscription n'est possible depuis l'application : les comptes sont créés par l'administrateur.

Responsable du traitement

Données traitées

• Compte utilisateur : adresse e-mail professionnelle, mot de passe (haché), jeton d'accès à l'API et nom de l'appareil.
• Photos de cartes de visite : l'image prise ou importée, réencodée sans métadonnées (aucune donnée de géolocalisation n'est conservée ni transmise).
• Données extraites de la carte : nom, prénom, fonction, e-mail, téléphone, nom de l'entreprise, site web, SIRET et adresse professionnelle de la personne figurant sur la carte.
• Données techniques : journaux d'erreurs côté serveur (identifiants techniques, durées, modèle utilisé), sans le contenu des cartes.

L'application n'accède pas aux contacts du téléphone, à la localisation ni à la galerie en dehors de la photo explicitement choisie via le sélecteur de photos du système. Elle ne contient aucune publicité et ne collecte aucun identifiant publicitaire.

Finalités et base légale

Les données sont traitées pour alimenter notre fichier de prospects et clients professionnels (gestion de la relation commerciale), sur la base de l'intérêt légitime de CL INVEST à développer son activité B2B. La remise d'une carte de visite manifeste la volonté d'être recontacté à titre professionnel.

Destinataires et sous-traitants

• Analyse de l'image : la photo de la carte est transmise, via la plateforme OpenRouter, à un modèle d'intelligence artificielle (fournisseur configuré par l'administrateur, par exemple Google) afin d'en extraire les informations. Elle n'est pas utilisée pour entraîner des modèles.
• Vérification d'entreprise : seul le nom de l'entreprise (et le cas échéant son code postal ou son SIRET) est envoyé à l'API publique Recherche d'entreprises (annuaire-entreprises.data.gouv.fr) pour retrouver les informations officielles.
• Hébergement : les données sont hébergées sur les serveurs de notre site, en Europe.

Aucune donnée n'est vendue ni partagée à des fins commerciales avec des tiers.

Durées de conservation

• Photos de cartes et résultats d'analyse : 30 jours, puis suppression automatique.
• Fiches entreprise et contact créées dans l'outil de gestion : pendant la durée de la relation commerciale, puis 3 ans après le dernier contact.
• Jetons d'accès : 180 jours maximum, révocables à tout moment depuis l'application.

Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Le jeton d'accès est stocké chiffré sur l'appareil et l'application peut être verrouillée par la biométrie du téléphone. Les images sont conservées dans un espace privé, inaccessible publiquement. Seules les permissions Caméra et Internet sont utilisées.

Vos droits

Toute personne dont les données sont traitées (utilisateur de l'application ou personne figurant sur une carte) peut exercer ses droits d'accès, de rectification, d'effacement, de limitation et d'opposition en écrivant à cyril@protoia.fr. La suppression d'un compte utilisateur et de ses données est effectuée sur simple demande à cette adresse. Vous pouvez également introduire une réclamation auprès de la CNIL.