Application mobile
Politique de confidentialité de nanakaOps
Identifiant Google Play : re.nanaka.ops
Version du document : 1.0
En vigueur au : 24/08/2026
Dernière mise à jour : 24/08/2026
L’essentiel en trois phrases. nanakaOps est une application professionnelle destinée aux techniciens d’une entreprise : elle ne s’utilise qu’avec un compte fourni par l’employeur. Toutes les données saisies dans l’application sont transmises au seul serveur de cet employeur, qui l’héberge et le contrôle. L’éditeur de l’application ne reçoit, n’héberge et n’exploite aucune donnée : il n’y a ni publicité, ni mesure d’audience, ni revente de données.
1. Qui publie cette application
L’application nanakaOps est éditée par Nanaka Business Solutions, SASU immatriculée sous le numéro 98052088600014, dont le siège est situé 63 RUE DU TAMPON, 97430 LE TAMPON (ci-après « l’Éditeur »).
Contact : contact@nanaka.re
2. Qui est responsable de vos données
nanakaOps est un outil de travail fourni par un employeur à ses salariés. Elle ne fonctionne pas seule : elle se connecte au serveur de gestion (Dolibarr / passerelle nanakagateway) que l’entreprise utilisatrice héberge et administre.
| Rôle (RGPD) | Qui | Ce qu’il fait |
|---|---|---|
| Responsable de traitement | L’entreprise qui vous a remis l’application et le compte | Décide des finalités, détient les données sur son propre serveur, répond à vos demandes de droits |
| Fournisseur du logiciel | L’Éditeur | Édite l’application. Ne reçoit aucune donnée issue de votre usage : aucun flux ne remonte vers lui |
Pour exercer vos droits, adressez-vous à votre employeur (voir la section 10). L’Éditeur ne dispose d’aucune copie de vos données et ne peut donc ni vous les communiquer, ni les rectifier, ni les effacer à sa main.
3. Les données traitées par l’application
L’application traite les catégories suivantes. Chacune est saisie ou produite par vous dans le cadre de votre travail, et transmise au serveur de votre employeur.
| Catégorie | Exemples | À quoi ça sert |
|---|---|---|
| Identifiants de connexion | Identifiant et mot de passe de votre compte de gestion ; clé d’accès technique délivrée par le serveur | Vous authentifier auprès du serveur de votre employeur |
| Identité professionnelle | Nom, initiales, métier, équipe d’appartenance, identifiant salarié | Afficher qui intervient, attribuer les heures à la bonne personne |
| Temps de travail | Prise et fin de poste, pauses, heures pointées par ligne, relevé mensuel, demandes de congés et de récupération | Suivi d’activité et gestion des temps prévus par votre employeur |
| Position géographique ponctuelle | Latitude / longitude au moment d’un pointage de journée ou d’une signature | Attester du lieu de l’intervention. Voir la section 4 |
| Photographies | Clichés de l’intervention pris avec l’appareil photo, ou images choisies dans la galerie | Documenter le chantier au dossier de l’intervention |
| Signature manuscrite | Tracé signé sur l’écran et nom du signataire (le client) | Faire valider le bon de livraison sur place |
| Données d’intervention | Client, adresse du chantier, lignes prévues, pièces posées, numéros de série, notes, journal | Exécuter et rendre compte de l’intervention |
| Données techniques | État de la connexion réseau, file d’attente des saisies non encore envoyées | Permettre le travail hors connexion et renvoyer les saisies au retour du réseau |
Base légale. Ces traitements reposent sur l’exécution du contrat de travail et sur l’intérêt légitime de l’employeur à organiser et justifier son activité. Les finalités précises, les durées de conservation côté serveur et l’information des salariés relèvent de votre employeur, qui doit les documenter dans son registre des traitements.
4. La localisation, en détail
L’application ne vous suit pas. Elle ne relève aucune position en arrière-plan, ne trace aucun trajet et n’enregistre aucun déplacement continu.
- Une position n’est demandée qu’à des moments précis et déclenchés par vous : l’ouverture ou la fermeture d’un poste de journée, et la signature d’un bon de livraison.
- La recherche de position est bornée dans le temps. Si aucune position n’est obtenue dans le délai imparti, le pointage part sans coordonnées : le geste n’est jamais bloqué.
- Le refus de la permission de localisation n’empêche pas d’utiliser l’application. Les pointages partent alors sans position.
- L’application n’utilise pas les services de localisation Google : elle s’appuie sur le service de localisation du système Android.
Rappel à l’employeur. En France, la géolocalisation des salariés est strictement encadrée (RGPD et doctrine de la CNIL). Elle suppose une information préalable des personnes, la consultation des représentants du personnel, une inscription au registre des traitements et une durée de conservation limitée. Elle ne peut pas servir à contrôler le temps de travail lorsqu’un autre moyen existe.
5. Appareil photo et lecture de codes-barres
- L’appareil photo n’est activé que sur votre geste : prendre une photo d’intervention, ou ouvrir le lecteur pour relever un numéro de série.
- Le lecteur de codes-barres analyse l’image sur l’appareil. Le modèle de reconnaissance est embarqué dans l’application : aucune image, aucun flux vidéo ne quitte la tablette pour être analysé. Seul le texte du code lu est utilisé, et il n’est transmis qu’au serveur de votre employeur.
- Aucun enregistrement vidéo, aucune prise de vue automatique : l’aperçu s’ouvre et se referme à la demande.
- Les photos sont conservées dans l’espace privé de l’application le temps de leur envoi, puis effacées à la déconnexion (section 8).
6. Permissions Android demandées
| Permission | Pourquoi | Refus possible ? |
|---|---|---|
INTERNET ACCESS_NETWORK_STATE | Dialoguer avec le serveur de votre employeur et savoir si le réseau est disponible | Non (permissions dites normales, sans invite) |
ACCESS_FINE_LOCATION ACCESS_COARSE_LOCATION | Joindre une position au pointage de journée et à la signature | Oui — l’application reste utilisable |
CAMERA | Photographier l’intervention et lire un code-barres de numéro de série | Oui — la saisie manuelle reste possible |
FOREGROUND_SERVICE WAKE_LOCK RECEIVE_BOOT_COMPLETED | Renvoyer au serveur les saisies faites hors connexion, y compris après un redémarrage | Non (permissions dites normales, sans invite) |
7. Ce que l’application ne fait pas
- Aucune publicité, aucun identifiant publicitaire, aucun profilage.
- Aucune mesure d’audience ni outil de statistiques (pas de Google Analytics, pas de Firebase Analytics).
- Aucun rapport d’incident automatique envoyé à l’Éditeur.
- Aucune vente, location ni partage de données à des fins commerciales.
- Aucun accès à vos contacts, à vos messages, à votre agenda ni à votre microphone.
- Aucun suivi de position en arrière-plan.
- Aucune donnée transmise à l’Éditeur : l’application ne communique qu’avec le serveur configuré par votre employeur.
8. Conservation et suppression
Sur votre appareil
L’application fonctionne hors connexion : elle conserve localement une copie des interventions du jour, des référentiels nécessaires à la saisie et des écritures pas encore envoyées.
La déconnexion efface tout. Se déconnecter depuis l’application supprime la totalité des données locales : interventions, chantiers, clients, pointages, consommations, relevés de temps, photos en attente, fichiers téléchargés, identité du compte et clé d’accès. C’est le geste à faire lorsqu’une tablette change de main. Désinstaller l’application produit le même effet.
Si des saisies attendent encore d’être envoyées, l’application vous en avertit avant de se déconnecter : les effacer sans les avoir transmises les perdrait définitivement.
Sur le serveur de votre employeur
Les données transmises restent sur le serveur de votre employeur, sous sa responsabilité et selon ses propres durées de conservation. L’Éditeur n’y a pas accès et ne peut pas les supprimer.
9. Sécurité
- La clé d’accès au serveur est stockée chiffrée, au moyen du magasin de clés matériel d’Android (Android Keystore).
- Votre mot de passe n’est utilisé que pour l’échange initial avec le serveur ; il n’est pas conservé sur l’appareil.
- Les données locales résident dans l’espace privé de l’application, inaccessible aux autres applications installées.
- Les échanges avec le serveur sont chiffrés (HTTPS) dès lors que celui-ci est exposé en HTTPS. La configuration réseau de l’application n’autorise le trafic en clair que vers des adresses de réseau local explicitement listées, réservées aux déploiements internes.
- Aucune mesure technique n’offre une sécurité absolue : la protection de l’appareil lui-même (verrouillage d’écran, chiffrement du terminal, gestion de flotte) relève de votre employeur.
10. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Ces droits s’exercent auprès de votre employeur, responsable de traitement, aux coordonnées qu’il vous a communiquées (service RH, référent informatique ou délégué à la protection des données). L’Éditeur, ne détenant aucune donnée, ne peut pas y répondre à sa place.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Composants tiers
L’application intègre le composant Google ML Kit — Barcode Scanning, utilisé pour lire les codes-barres de numéros de série. La reconnaissance s’effectue sur l’appareil : les images ne sont pas envoyées à Google pour être analysées.
Comme tout kit de développement Google, ce composant est susceptible de transmettre à Google des données techniques de diagnostic et d’utilisation (par exemple des indicateurs de performance ou de stabilité du module). Ces échanges sont régis par les règles de confidentialité de Google et par les conditions d’utilisation de ML Kit. Ils ne comportent ni image, ni contenu d’intervention, ni donnée d’identité.
Aucun autre service tiers n’est intégré : les autres bibliothèques utilisées (interface, base de données locale, client réseau) fonctionnent entièrement sur l’appareil et n’établissent aucune communication de leur propre initiative.
12. Transferts hors de l’Union européenne
L’application n’opère aucun transfert : les données vont au serveur désigné par votre employeur, dont la localisation relève de ce dernier. Les seules communications sortantes vers un tiers sont les données de diagnostic du composant décrit à la section 11, qui peuvent être traitées par Google en dehors de l’Union européenne selon ses propres garanties.
13. Mineurs
nanakaOps est un outil professionnel réservé aux salariés et intervenants habilités d’une entreprise. Elle ne s’adresse pas aux enfants et ne collecte pas sciemment de données les concernant.
14. Modifications de cette politique
Cette politique peut évoluer avec l’application. Toute modification substantielle sera signalée par une mise à jour de la date en tête de document et, le cas échéant, par une information dans l’application. La version en vigueur est celle publiée à cette adresse.
15. Nous contacter
Pour toute question relative à cette politique ou au fonctionnement technique de l’application : contact@nanaka.re, ou par courrier à 63 RUE DU TAMPON, 97430 LE TAMPON.
Pour toute demande portant sur vos données : adressez-vous à votre employeur (section 10).
nanakaOps · re.nanaka.ops · Politique de confidentialité version 1.0 · 24/08/2026