Politique de confidentialité
Dernière mise à jour : 18 août 2026
Cette page explique quelles données nous collectons sur le site zertix.fr et dans l'application Zertix, pourquoi, combien de temps nous les conservons et comment exercer vos droits.
Responsable du traitement
LEOVAL GROUPE, SAS au capital de 172 000 €, 1 Kerveg Bihan, 22140 Bégard, France — SIREN 834 898 058, exploitant la marque Zertix.
Contact pour toute question relative aux données personnelles : contact@zertix.fr
Deux rôles distincts selon le contexte.
Pour les données recueillies sur le site vitrine (formulaire de téléchargement), Zertix agit comme responsable de traitement.
Pour les données saisies par nos clients dans l'application — notamment celles de leurs salariés — Zertix agit comme sous-traitant au sens de l'article 28 du RGPD. L'entreprise cliente reste responsable de ces traitements : c'est à elle qu'il revient d'informer ses salariés et de répondre à leurs demandes d'exercice de droits.
Site vitrine — formulaire de téléchargement
Données collectées
Nous collectons uniquement ce que vous nous transmettez volontairement via le formulaire de téléchargement du registre d'habilitations :
- Votre prénom — pour personnaliser les emails
- Votre adresse email professionnelle — pour vous envoyer le fichier et les emails de suivi
- La date de votre demande et le statut d'envoi des emails
Aucun cookie de traçage, aucun outil de mesure d'audience, aucun pixel publicitaire n'est déposé sur ce site. Nous ne collectons ni votre adresse IP à des fins de profilage, ni votre navigation.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Vous envoyer le modèle Excel demandé | Exécution d'une mesure précontractuelle / votre demande explicite (art. 6.1.b RGPD) |
| Vous adresser une courte séquence de 3 emails de conseil sur la gestion des habilitations, puis des informations sur Zertix | Intérêt légitime en prospection professionnelle B2B, le contenu étant en rapport direct avec votre activité (art. 6.1.f RGPD) |
Vous pouvez vous opposer à tout moment à cette prospection via le lien de désabonnement présent en bas de chaque email, ou en écrivant à contact@zertix.fr. La désinscription est immédiate.
Application Zertix
Données de compte
À la création d'un compte, nous collectons le nom et le prénom de l'utilisateur, son adresse email professionnelle, le nom de son entreprise et, s'il le renseigne, son numéro SIRET. Ces données servent à faire fonctionner le service, à assurer le support et à gérer l'abonnement.
Les paiements sont traités directement par Stripe. Nous ne recevons ni ne stockons aucune donnée de carte bancaire.
Données saisies par le client
L'entreprise cliente enregistre dans l'application les données de ses salariés nécessaires au suivi de leurs habilitations : nom, prénom, fonction, coordonnées professionnelles éventuelles, établissement de rattachement, habilitations détenues avec leurs dates, et les justificatifs qu'elle choisit de déposer.
Nous traitons ces données uniquement sur instruction du client, pour lui fournir le service. Nous ne les utilisons à aucune autre fin, ne les revendons pas et ne les exploitons pas à des fins commerciales ou statistiques.
Badge de vérification sur chantier
L'application permet de générer, pour chaque salarié, un badge portant un QR code. Ce QR code renvoie vers une page accessible publiquement, sans compte ni mot de passe, afin qu'un inspecteur ou un maître d'ouvrage puisse vérifier les habilitations directement sur le chantier.
Cette page affiche uniquement : le nom et le prénom du salarié, sa fonction, son établissement de rattachement s'il existe, le nom de l'entreprise, et la liste de ses habilitations avec leurs dates d'expiration et leur statut.
Elle n'affiche jamais : le numéro de téléphone, l'adresse email, les numéros de certificat, les justificatifs déposés, ni aucun autre élément du dossier du salarié.
Ces pages ne sont pas indexées par les moteurs de recherche. Le lien reste valable tant que le badge est actif : il cesse automatiquement de fonctionner lorsque le salarié est archivé, et l'entreprise peut le désactiver à tout moment en régénérant le QR code, par exemple en cas de perte ou de vol du badge.
Chaque consultation est enregistrée, afin que l'entreprise sache qu'un contrôle a eu lieu. Seules la date et l'heure sont conservées — ni l'adresse IP, ni aucune donnée permettant d'identifier la personne qui a scanné le badge.
Information des salariés. Il appartient à l'entreprise cliente d'informer ses salariés de l'existence de ce badge et des données qu'il rend accessibles, conformément aux articles 13 et 14 du RGPD.
Durée de conservation
| Donnée | Durée |
|---|---|
| Contacts issus du formulaire de téléchargement | 3 ans à compter de votre dernier contact (téléchargement, ouverture, clic, réponse) |
| Adresses désabonnées | Conservées sous forme de statut « désabonné » uniquement, afin de garantir que vous ne soyez plus recontacté |
| Données saisies dans l'application | Pendant toute la durée de l'abonnement, puis 30 jours après sa résiliation, délai au terme duquel elles sont supprimées |
| Journal des consultations de badge | 12 mois |
| Sauvegardes chiffrées | 90 jours au maximum |
Le client peut à tout moment exporter ses données depuis l'application, ou demander leur suppression anticipée en écrivant à contact@zertix.fr.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont traitées par les prestataires techniques suivants, strictement pour le fonctionnement du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et des sauvegardes | France |
| Supabase | Base de données, stockage des fichiers, fonctions serveur | Union européenne (Irlande) |
| Lovable | Hébergement de l'application | Union européenne |
| Resend | Acheminement des emails | États-Unis |
| Stripe | Traitement des paiements | États-Unis / Irlande |
| Cloudflare | Protection anti-robot des formulaires | États-Unis |
Certains de ces traitements impliquent un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne intégrées aux conditions de service des prestataires concernés.
Sécurité
Les échanges avec le site et l'application sont chiffrés (HTTPS). La base de données est protégée par des règles d'accès au niveau de chaque ligne : une entreprise ne peut jamais accéder aux données d'une autre. Les justificatifs sont stockés dans un espace privé et distribués via des liens signés à durée limitée.
Les formulaires d'inscription, de connexion et de téléchargement sont protégés contre les robots. Les sauvegardes sont chiffrées et conservées chez un hébergeur distinct de celui de la production.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, ainsi que d'un droit d'opposition au traitement.
Pour les exercer, écrivez à contact@zertix.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.
Salariés de nos clients : si vos données figurent dans l'application parce que votre employeur y suit vos habilitations, adressez votre demande directement à votre employeur, qui est responsable de ce traitement. Nous l'assisterons pour y répondre.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Modifications
Cette politique peut évoluer, notamment en cas d'ajout de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de page.