NotiViz

Retour

Politique de confidentialité

Traitement des données personnelles des visiteurs  ·  Mise à jour : juin 2025

Conforme RGPD

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est la société dont vous visitez les locaux.

NotiViz est l'éditeur de la plateforme utilisée pour gérer les enregistrements de visiteurs. À ce titre, NotiViz agit en qualité de sous-traitant au sens de l'article 28 du RGPD.

2. Données collectées et finalités

Données Finalité Obligatoire ?
Nom, Prénom Identification du visiteur, notification du contact visité Oui
Adresse email Contact en cas de besoin Selon configuration
Numéro de téléphone Contact d'urgence, alerte évacuation Selon configuration
Entreprise Identification de l'organisation du visiteur Selon configuration
Plaque d'immatriculation Gestion du stationnement / contrôle d'accès Selon configuration
Motif de la visite Suivi des accès, sécurité des locaux Selon configuration
Signature électronique Preuve de lecture des consignes de sécurité ou acceptation d'un accord de confidentialité (NDA) Si consignes / NDA activés
Heure d'arrivée / départ Registre de présence, sécurité des locaux Oui (automatique)

3. Base légale du traitement (Art. 6 RGPD)

Art. 6.1.f Intérêt légitime

La gestion des accès aux locaux, la sécurité des personnes et des biens constituent un intérêt légitime de la société. Le traitement est limité au strict nécessaire pour assurer ces finalités.

Art. 6.1.c Obligation légale

Certains traitements (registre des présences, consignes de sécurité) peuvent être imposés par la réglementation du travail ou les règles de sécurité applicables à l'établissement.

Art. 6.1.b Exécution d'un contrat

Si vous signez un accord de confidentialité (NDA), le traitement de votre signature est nécessaire à l'exécution de cet accord précontractuel.

4. Destinataires de vos données

  • La personne que vous venez visiter — reçoit une notification email à votre arrivée (nom, heure, motif).
  • Les administrateurs de la société — accèdent au registre des visiteurs pour les besoins de gestion des accès.
  • NotiViz (sous-traitant) — héberge et traite les données sur des serveurs situés en Europe.
  • Services d'urgence — en cas de déclenchement d'une alerte d'évacuation, votre nom et numéro de téléphone peuvent être transmis via un service de notification pour vous alerter.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

Type de donnéesDurée de conservation
Enregistrements de visites (simples) 12 mois à compter de la date de visite
Signatures des consignes de sécurité 12 mois à compter de la signature
Signatures d'accord de confidentialité (NDA) Durée de la relation contractuelle + 5 ans (obligations légales)
Historique des alertes d'évacuation 5 ans (sécurité des personnes)

À l'issue de ces délais, vos données sont supprimées de manière sécurisée.

6. Vos droits (Art. 15 à 22 RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15) Obtenir la liste de vos données personnelles détenues.
Droit de rectification (Art. 16) Faire corriger vos données inexactes ou incomplètes.
Droit à l'effacement (Art. 17) Demander la suppression de vos données sous réserve des obligations légales.
Droit à la portabilité (Art. 20) Recevoir vos données dans un format structuré et lisible.
Droit d'opposition (Art. 21) Vous opposer au traitement fondé sur l'intérêt légitime.
Droit à la limitation (Art. 18) Demander la suspension temporaire d'un traitement.

Pour exercer vos droits, contactez le responsable du traitement (la société dont vous avez visité les locaux) par email ou courrier postal. Votre demande sera traitée dans un délai d'1 mois (Art. 12 RGPD).

7. Cookies et stockage local

Cette application ne dépose aucun cookie de suivi ou publicitaire.

Le navigateur stocke localement les éléments suivants, strictement nécessaires au fonctionnement :

  • Préférence de langue (FR / EN) — stockée dans localStorage, supprimée à votre demande.

Des ressources externes (polices d'écriture) peuvent être chargées depuis des serveurs tiers. Leur utilisation est soumise aux politiques de confidentialité des fournisseurs respectifs.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • En ligne : www.cnil.fr
  • Par courrier : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Back

Privacy Policy

Processing of visitor personal data  ·  Last updated: June 2025

GDPR Compliant

1. Data Controller

The data controller for your personal data is the company whose premises you are visiting.

NotiViz is the publisher of the platform used to manage visitor registrations. In this capacity, NotiViz acts as a data processor within the meaning of Article 28 of the GDPR.

2. Data Collected and Purposes

Data Purpose Required?
Last name, First name Visitor identification, notification of the person visited Yes
Email address Contact if needed Per configuration
Phone number Emergency contact, evacuation alert Per configuration
Company Identification of the visitor's organisation Per configuration
Vehicle plate Parking management / access control Per configuration
Purpose of visit Access tracking, premises security Per configuration
Electronic signature Proof of reading safety instructions or acceptance of a non-disclosure agreement (NDA) If safety rules / NDA enabled
Arrival / departure time Presence register, premises security Yes (automatic)

3. Legal Basis (Art. 6 GDPR)

Art. 6.1.f Legitimate interest

Managing access to premises and ensuring the safety of people and property constitutes a legitimate interest of the company. Processing is limited to what is strictly necessary.

Art. 6.1.c Legal obligation

Certain processing activities (presence register, safety instructions) may be required by applicable labour law or safety regulations.

Art. 6.1.b Contract performance

If you sign a non-disclosure agreement (NDA), the processing of your signature is necessary for the performance of that pre-contractual arrangement.

4. Recipients of Your Data

  • The person you are visiting — receives an email notification upon your arrival (name, time, purpose).
  • Company administrators — access the visitor register for access management purposes.
  • NotiViz (processor) — hosts and processes data on servers located in Europe.
  • Emergency services — in the event of an evacuation alert, your name and phone number may be transmitted via a notification service to alert you.

No data is sold or transferred to third parties for commercial purposes.

5. Retention Period

Data typeRetention period
Visit records (simple) 12 months from the date of visit
Safety instruction signatures 12 months from the date of signature
NDA signatures Duration of the contractual relationship + 5 years (legal obligations)
Evacuation alert history 5 years (personal safety)

After these periods, your data is securely deleted.

6. Your Rights (Art. 15–22 GDPR)

Under the GDPR, you have the following rights regarding your personal data:

Right of access (Art. 15) Obtain a copy of your personal data held.
Right to rectification (Art. 16) Have inaccurate or incomplete data corrected.
Right to erasure (Art. 17) Request deletion of your data, subject to legal obligations.
Right to portability (Art. 20) Receive your data in a structured, readable format.
Right to object (Art. 21) Object to processing based on legitimate interest.
Right to restriction (Art. 18) Request temporary suspension of processing.

To exercise your rights, contact the data controller (the company whose premises you visited) by email or post. Your request will be handled within 1 month (Art. 12 GDPR).

7. Cookies and Local Storage

This application does not place any tracking or advertising cookies.

The browser stores the following items locally, strictly necessary for operation:

  • Language preference (FR / EN) — stored in localStorage, deletable on request.

External resources (fonts) may be loaded from third-party servers. Their use is subject to the respective providers' privacy policies.

8. Supervisory Authority

If you believe that your rights are not being respected, you may lodge a complaint with the relevant data protection authority in your country. In France:

  • Online: www.cnil.fr
  • By post: CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, France