Politique de confidentialité
SMART TP — site web et application mobile. Dernière mise à jour : 15/10/2026.
Qui est responsable de vos données ?
SMART TP est un outil de gestion pour les entreprises de travaux publics, édité par SMART TP, qui héberge le service. L'entreprise qui vous a donné accès à l'application (votre employeur ou votre donneur d'ordre) est responsable du traitement de vos données ; SMART TP agit comme sous-traitant pour son compte. Chaque entreprise ne voit que ses propres données : elles sont strictement cloisonnées. Contact : contact@smart-tp.com.
Quelles données sont traitées ?
- Compte : nom, prénom, adresse e-mail, identifiant de connexion, rôle, société, mot de passe (conservé uniquement sous forme chiffrée irréversible), dernière connexion, nom des appareils connectés.
- Pointage et ressources humaines : heures travaillées par chantier, absences, fiche du personnel (poste, matricule, contrat ; informations personnelles sensibles réservées aux seules personnes autorisées par l'entreprise).
- Achats et chantiers : commandes, réceptions de livraison, dépenses et notes de frais, documents et photos de chantier, messages de la discussion d'un chantier.
- Photos : bons de livraison, justificatifs, photos de sinistres, d'engins et de chantier, que vous choisissez de joindre (appareil photo ou galerie). Leur date, leur heure et leur position sont enregistrées avec elles lorsque le téléphone les fournit.
- Position : seulement quand l'application est ouverte et si vous l'autorisez : pour situer une photo ou une déclaration de sinistre, et pour trouver les fournisseurs ou chantiers proches. Aucune position n'est suivie en arrière-plan.
- Signature manuscrite : le tracé que vous créez dans les réglages de l'application, appliqué aux documents que vous signez.
- Notifications : si vous les activez, un identifiant de notification de votre téléphone est enregistré pour vous envoyer des alertes (sinistres, échéances d'engins, informations).
- Sur votre téléphone : un jeton de connexion (coffre sécurisé du téléphone), et, pour le travail hors ligne, les dernières données consultées et les saisies pas encore envoyées. Tout est effacé par « Se déconnecter ».
L'application ne contient aucune publicité, aucun outil de mesure d'audience ni de suivi à des fins commerciales, et n'utilise ni votre micro, ni vos contacts.
À quoi servent ces données ?
À gérer l'activité de l'entreprise (pointage et paie, commandes et réceptions, dépenses, suivi des chantiers, sécurité, facturation), à vous authentifier et à sécuriser votre compte. Elles ne sont ni vendues, ni cédées, ni utilisées pour du profilage.
Avec qui sont-elles partagées ?
- Votre entreprise et les personnes qu'elle autorise.
- L'hébergeur du service (OVH), qui stocke les données sur ses serveurs.
- Services techniques strictement nécessaires : le service de notifications d'Expo, avec Apple (APNs) et Google (FCM), reçoit l'identifiant de notification de votre téléphone et le texte des alertes ; les fonds de carte d'OpenStreetMap (et une bibliothèque de cartographie chargée depuis un réseau de diffusion de contenus) reçoivent l'adresse IP de votre appareil quand vous ouvrez la carte des chantiers ; les services publics d'adresses et d'entreprises (Etalab, annuaire des entreprises) et le service de géocodage d'OpenStreetMap (Nominatim) reçoivent les adresses ou noms saisis pour les compléter ou les placer sur la carte.
- Lecture automatique de documents (facultative) : si l'entreprise l'active, le document que vous lui demandez d'analyser (facture, bon de livraison, note de frais) est transmis au prestataire d'intelligence artificielle configuré par l'entreprise pour en extraire les informations ; il n'est pas conservé par SMART TP à cette fin.
Combien de temps sont-elles conservées ?
Les données sont conservées tant que le compte de l'entreprise est actif, puis effacées avec la société à sa demande. Les durées de conservation propres aux données de pointage, de paie et de comptabilité sont fixées par l'entreprise selon ses obligations légales. La session de l'application dure 30 jours au plus ; une session web se ferme après 12 heures d'inactivité. Les liens de réinitialisation de mot de passe valent une heure.
Comment sont-elles protégées ?
Toutes les communications sont chiffrées (HTTPS). Les mots de passe sont chiffrés de façon irréversible, les essais de connexion sont limités, les sessions se ferment en cas de changement de mot de passe et les fichiers privés ne sont accessibles qu'aux personnes de l'entreprise autorisées. L'accès de l'équipe SMART TP aux données d'une entreprise (assistance) exige une double authentification, est limité à la lecture, dure une heure et est journalisé.
Riverains d'un chantier
Une entreprise cliente peut afficher sur son chantier une fiche d'information avec un code QR. Une personne qui scanne ce code peut envoyer un message (anomalie, danger, plainte, avis et note) sans créer de compte. Le message, la photo éventuelle et, si la personne le souhaite, son nom et son téléphone ou son e-mail, sont transmis à l'entreprise qui réalise le chantier, qui en est responsable : ils servent uniquement à traiter le message et à répondre. Aucune adresse IP n'est conservée. Pour consulter, corriger ou faire effacer un message, écrivez à l'entreprise dont le nom figure sur la fiche, ou à SMART TP.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité, en vous adressant d'abord à l'administrateur de votre entreprise, ou à SMART TP (contact@smart-tp.com). Vous pouvez aussi saisir la CNIL (cnil.fr). Pour supprimer votre compte, voir la page Supprimer mon compte.
Autorisations demandées sur le téléphone
- Appareil photo et photos : joindre une photo à une réception, une dépense, un sinistre, un signalement ou la discussion d'un chantier.
- Localisation (quand l'application est ouverte) : situer vos photos et vos déclarations, trouver les fournisseurs proches. Facultative : l'application fonctionne sans.
- Notifications : recevoir les alertes. Facultative, réglable dans l'application.
Modifications
Cette politique peut évoluer ; la date de mise à jour figure en tête de page.
← Retour à la connexion