Politique de confidentialité
Dernière révision : 17 octobre 2026
Cette politique explique quelles données personnelles VizO traite, pourquoi, pendant combien de temps, qui les reçoit et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Qui est responsable de vos données ?
Pour la gestion des comptes, la sécurité du service, la relation commerciale et les demandes reçues, le responsable de traitement est l'éditeur de VizO : Drop!, 17 rue Claude Bloch, 14000 Caen (voir les mentions légales).
Pour les données que son organisation importe ou saisit dans VizO (résultats d'analyses, établissements, agents), c'est l'organisation cliente qui est responsable de traitement et l'éditeur son sous-traitant (art. 28 du RGPD). Adressez alors vos demandes d'abord à cette organisation.
Contact pour la protection des données : emartin@dropfontaine.com.
2. Quelles données, pour quoi, sur quel fondement, combien de temps ?
Les visiteurs qui consultent les pages publiques sans compte ne fournissent aucune donnée, hors l'adresse IP traitée par l'hébergeur et les composants techniques décrits ci-dessous. Les données de santé de personnes ne sont pas visées par le service : VizO traite des résultats d'analyses d'eau, pas de dossiers de patients.
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des comptes et authentification | Nom, adresse électronique, organisation, rôle, identifiant, code d'accès client | Exécution du contrat (art. 6.1.b) ; intérêt légitime à contrôler l'accès au service (art. 6.1.f) pour les agents d'un client | Durée du compte ; la session ouverte expire après 30 jours |
| Fourniture du service au client : import, analyse, carnet sanitaire, rapports, affichage public | Données que le client importe ou saisit : résultats d'analyses, établissements, bassins, non-conformités, saisies des agents (nom ou initiales de l'opérateur), destinataires de rapports | Instructions du client (VizO agit alors comme sous-traitant, art. 28) ; exécution du contrat | Durée du contrat, puis restitution et suppression selon le contrat |
| Assistant d'intelligence artificielle et aide à la rédaction | Messages saisis, extraits des données de l'analyse ou du compte en cours | Exécution du contrat (fonction demandée par l'utilisateur) ; instructions du client | Transmis au fournisseur de modèle pour produire la réponse ; compteurs de consommation sans contenu conservés 62 jours |
| Alertes et rapports programmés par e-mail | Adresse électronique du destinataire (renseignée par l'abonné), contenu du message | Exécution du contrat ; intérêt légitime de l'abonné à s'informer | Tant que l'abonnement existe |
| Application de terrain (préleveurs) | Identité de l'agent, position géographique et caméra (uniquement si l'appareil l'autorise), saisies de prélèvement conservées sur l'appareil pour le mode hors ligne puis synchronisées | Instructions du client ; exécution du contrat | Durée du contrat |
| Sécurité, prévention des abus et limitation de débit | Adresse IP, compte, type et volume de requêtes, journal des actions sensibles | Intérêt légitime à protéger le service (art. 6.1.f) ; obligation de sécurité (art. 32) | Compteurs de limitation : de une minute à 24 heures ; journal d'audit : durée du contrat |
| Relation commerciale et facturation | Nom, fonction, coordonnées professionnelles, organisation, historique de la relation | Exécution du contrat ; obligation légale (comptabilité) ; intérêt légitime (prospection auprès de professionnels) | Durée de la relation, puis 5 ans (prescription, art. L. 110-4 du Code de commerce) ; pièces comptables 10 ans (art. L. 123-22) |
| Demandes d'exercice de droits, d'accessibilité et de contact | Identité, coordonnées, contenu de la demande | Obligation légale ; intérêt légitime à répondre | Le temps de traiter la demande, puis la durée de prescription applicable pour en garder la preuve |
Aucune décision produisant des effets juridiques n'est prise sur vous par un traitement entièrement automatisé : les verdicts et notes de VizO sont des aides à la décision destinées à des professionnels.
3. Qui reçoit les données ?
Les équipes habilitées de l'éditeur, pour la fourniture et le support du service ; les utilisateurs de votre organisation selon leurs droits ; le laboratoire qui vous a donné un code d'accès, pour les données de votre compte ; les autorités lorsque la loi l'exige ; et les sous-traitants ci-dessous. Les données ne sont pas vendues.
4. Sous-traitants et transferts hors de l'Union européenne
Voici les prestataires qui traitent des données pour le compte de l'éditeur, d'après la configuration du service. Région d'hébergement déclarée par l'exploitation : Pays-Bas.
| Prestataire | Finalité | Données | Pays du siège | Quand |
|---|---|---|---|---|
| Clever Cloud | Hébergement de la base de données (PostgreSQL / PostGIS) et de l'API de données ; puis de l'application et du Redis d'état partagé (comptes, sessions révoquées, documents, clés d'API, compteurs de limitation) | Ensemble des données de la plateforme | France (Clever Cloud SAS, Nantes ; zone de Paris) | Toujours : base de données et API depuis le 20/10/2026, application et Redis dès la bascule du domaine |
| Railway | Hébergement de l'application | Ensemble des données de la plateforme | États-Unis | Hébergement actuel de l'application, jusqu'à la bascule vers Clever Cloud (retiré ensuite) |
| Upstash (Redis) | Stockage d'état partagé : comptes, sessions révoquées, documents, clés d'API, compteurs de limitation | Données de compte et d'exploitation, identifiants techniques | États-Unis | Jusqu'à la bascule vers Clever Cloud, dont le Redis le remplace (retiré ensuite) |
| Zitadel | Authentification et gestion des identités (connexion unique) | Nom, adresse électronique, organisation, rôle, mot de passe (stocké sous forme protégée par le prestataire), journaux de connexion | Suisse | Pour les comptes nominatifs |
| Resend | Envoi des e-mails : activation de compte, alertes, rapports programmés | Adresse du destinataire, contenu du message et pièces jointes | États-Unis | Lorsqu'un e-mail est envoyé |
| OpenRouter et fournisseurs de modèles d'IA | Assistant d'intelligence artificielle, aide à la rédaction (commentaires de rapports, brouillons de réponse), recherche web assistée | Messages saisis, extraits de données de l'analyse ou du compte en cours (mesures, bassins, non-conformités), nom du modèle | États-Unis (OpenRouter) ; pays de traitement variable selon le fournisseur de modèle retenu | Uniquement lorsque l'utilisateur déclenche une fonction d'IA |
| Yousign | Signature électronique de documents (module optionnel du laboratoire) | Identité des signataires, document à signer | France | Uniquement si le module de signature est activé par le client |
Certains prestataires ont leur siège hors de l'Union européenne (États-Unis) ou dans un pays tiers couvert par une décision d'adéquation (Suisse). Les transferts vers des pays tiers sont encadrés par les garanties du chapitre V du RGPD. Vous pouvez demander la liste des garanties applicables à chaque prestataire à l'adresse de contact ci-dessus. Un outil de mesure d'audience est prévu dans le code mais n'est pas activé : aucune donnée de navigation n'est envoyée à un tel service.
Assistant d'intelligence artificielle. Lorsque vous utilisez cette fonction, le contenu de l'échange est envoyé à OpenRouter, qui le transmet à un fournisseur de modèle. Évitez d'y saisir des données personnelles qui ne sont pas nécessaires à votre demande. La fonction est facultative.
5. Cookies et stockage local
VizO n'utilise que des cookies strictement nécessaires au service demandé ou à une préférence que vous avez choisie. Ils ne demandent donc pas votre consentement et aucun bandeau n'est affiché. Il n'y a ni cookie publicitaire, ni cookie de mesure d'audience, ni traceur de réseau social.
| Cookie | Rôle | Durée |
|---|---|---|
| vizo_session | Maintient la session ouverte après la connexion (jeton signé, inaccessible au JavaScript) | 30 jours, ou jusqu'à la déconnexion |
| vizo_id_token | Permet de clore proprement la session auprès du service d'authentification à la déconnexion | 30 jours, ou jusqu'à la déconnexion |
| vizo_oidc_state, vizo_oidc_verifier, vizo_oidc_from | Protègent la connexion unique contre le détournement et rappellent la page demandée | 10 minutes, supprimés à la fin de la connexion |
| vizo_locale | Mémorise la langue d'interface choisie par l'utilisateur | 1 an |
VizO utilise aussi le stockage local de votre navigateur (thème, filtres, brouillons de saisie, panier, zones surveillées, copie hors ligne de l'application de terrain). Ces données restent sur votre appareil, ne servent qu'au fonctionnement du service et se suppriment depuis les réglages du navigateur.
Ressources chargées depuis des serveurs tiers. Pour s'afficher, certaines pages font charger par votre navigateur des éléments hébergés par des tiers, ce qui leur transmet votre adresse IP : le fond de carte (OpenFreeMap, ou l'imagerie satellite Esri si vous la choisissez) et la recherche de commune (geo.api.gouv.fr). Les polices et la visionneuse de structures chimiques sont servies par VizO lui-même ; seule l'image de repli d'une molécule, si la visionneuse échoue, vient de PubChem (pubchem.ncbi.nlm.nih.gov).
6. Sécurité
Connexions chiffrées (HTTPS), jetons de session signés et révocables, cookies inaccessibles au JavaScript, cloisonnement des données par organisation, contrôle des droits à chaque requête, limitation du débit et journalisation des actions sensibles. Aucune mesure n'est absolue : en cas de violation de données présentant un risque, l'éditeur notifie la CNIL et les personnes ou organisations concernées dans les conditions des articles 33 et 34 du RGPD.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à emartin@dropfontaine.com, en précisant votre organisation ; une pièce d'identité peut être demandée en cas de doute. L'éditeur répond dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
8. Modifications
Cette politique évolue avec le service ; la date de dernière révision figure en tête de page, et les changements importants sont portés à la connaissance des organisations clientes.