Politique de confidentialité de l'application yAppointment Scanner

yAppointment Scanner est une application mobile compagnon utilisée par le personnel et les employés de l'entreprise pour scanner des codes-barres et des codes QR aux fins de la gestion d'entrepôt et de stock, de la réception de marchandises, de l'inventaire (sessions d'inventaire), ainsi que de la validation des pass, billets et autres identifiants émis via la plateforme yAppointment. L'application n'est pas destinée à être utilisée par les clients finaux ou les consommateurs.

L'entreprise qui déploie yAppointment et exploite l'application Scanner (« l'Entreprise ») est le responsable du traitement des données opérationnelles traitées via l'application, y compris les comptes du personnel, les registres d'inventaire et les identifiants scannés. LohiSoft s.r.o., le fournisseur de la plateforme yAppointment, agit en tant que sous-traitant / prestataire de services pour le compte de l'Entreprise. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 République slovaque E-mail : info@yappointment.com

L'application demande les autorisations et accès suivants sur l'appareil :

• Appareil photo – Utilisé uniquement pour scanner des codes-barres et des codes QR en temps réel. L'application ne capture, ne stocke ni ne transmet de photographies ou de vidéos ; seule la valeur décodée du code est traitée.
• Réseau local – L'application peut se connecter au réseau local ou au service backend de l'Entreprise afin de communiquer avec le backend yAppointment.
• Internet – Requis pour synchroniser les scans et les opérations d'inventaire avec le serveur backend yAppointment.

L'application traite les données suivantes :

• Jeton d'authentification – Un JWT émis lors de la connexion de l'utilisateur membre du personnel avec son compte yAppointment, utilisé pour identifier l'utilisateur et son entreprise/locataire.
• Codes scannés – La valeur décodée des codes-barres et des codes QR scannés lors des opérations d'entrepôt, d'inventaire et de validation d'identifiants.
• Opérations de stock, d'inventaire et d'identifiants – Les résultats des scans (par ex. ajustements de stock, entrées de réception de marchandises, résultats de validation des pass/billets) liés au compte de l'utilisateur membre du personnel et à l'identifiant d'entreprise de l'Entreprise.

Les codes scannés ainsi que les opérations de stock, d'inventaire et d'identifiants qui en résultent sont transmis au backend yAppointment de l'Entreprise (api.yappointment.com) via des connexions HTTPS chiffrées et synchronisés en temps réel via une connexion WebSocket sécurisée (wss.yappointment.com). Lors des sessions d'inventaire collaboratives, les événements pertinents sont diffusés aux autres appareils autorisés de la même entreprise afin que le personnel puisse travailler ensemble sur la même session d'inventaire. L'application ne transmet aucune donnée à un tiers autre que ceux mentionnés dans la section « Services tiers » ci-dessous.

Le jeton d'authentification est stocké sur l'appareil à l'aide des mécanismes de stockage sécurisé de la plateforme (le trousseau iOS ou le stockage chiffré d'Android, accessible via un plugin dédié de stockage sécurisé). Les paramètres et préférences de l'application sont stockés localement sur l'appareil. Si l'appareil est temporairement hors ligne, les opérations de scan en attente peuvent être mises en file d'attente et stockées localement jusqu'à ce que la connectivité soit rétablie et qu'elles puissent être synchronisées avec le backend.

L'application ne collecte pas de rapports de plantage ni de données de diagnostic, et n'envoie aucune donnée de ce type à un service tiers. En cas de plantage de l'application, Apple et Google peuvent nous mettre à disposition des rapports de plantage agrégés via leurs propres consoles de développement, sous réserve des paramètres de diagnostic que vous contrôlez sur votre appareil. Cela se produit au niveau du système d'exploitation, et non via l'application.

Toutes les communications entre l'application et le backend yAppointment utilisent des connexions HTTPS et WebSocket sécurisées (WSS). L'accès est limité au compte authentifié de l'utilisateur membre du personnel et à l'identifiant d'entreprise de l'Entreprise, de sorte que le personnel ne peut consulter et modifier que les données appartenant à sa propre entreprise. Le jeton d'authentification est stocké à l'aide des mécanismes de stockage sécurisé du système d'exploitation.

L'application n'utilise ni SDK publicitaire, ni traceur marketing, ni service d'analyse tiers, ni service tiers de rapport de plantage. La reconnaissance des codes-barres et des codes QR s'effectue directement sur l'appareil grâce à Google ML Kit ; les images de la caméra utilisées pour la reconnaissance sont traitées localement et ne sont jamais téléversées.

Les utilisateurs membres du personnel, en tant que personnes concernées, ont le droit d'accéder à leurs données personnelles, de les rectifier ou d'en demander la suppression. Étant donné que l'Entreprise utilisant yAppointment est le responsable du traitement des données opérationnelles créées via l'application, les demandes relatives à vos données d'emploi ou de travail doivent d'abord être adressées à votre employeur (l'Entreprise). Vous pouvez également contacter directement LohiSoft s.r.o. à l'aide des coordonnées ci-dessous, et nous transmettrons ou vous aiderons dans votre demande selon le cas.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre afin de refléter les modifications apportées à l'application ou à la législation applicable. Les modifications importantes seront reflétées par une mise à jour de la date « Dernière mise à jour » en haut de cette page. Nous vous recommandons de consulter régulièrement cette politique.

Pour toute question concernant cette politique de confidentialité : LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, République slovaque E-mail : info@yappointment.com