Politique de confidentialité NabTrack

NabTrack est un service exploité par NabTrack pour des organisations pharmaceutiques ou médicales qui gèrent des agents de terrain, chefs d'agence, superviseurs et administrateurs.

Pour toute question relative aux données personnelles ou à cette politique, vous pouvez écrire à kaboreguy269@gmail.com.

NabTrack peut collecter les catégories de données suivantes :

• Données d'identification professionnelle : prénom, nom, nom d'affichage, identifiant agent, rôle dans l'organisation, date de naissance optionnelle et photo de profil.
• Données de localisation : coordonnées GPS, précision, horodatage, position courante et localisation au moment de la clôture d'une visite.
• Données d'activité professionnelle : planning, visites, établissements, médecins, statuts, rapports, notes et produits présentés.
• Données techniques : marque et modèle de l'appareil, version Android, identifiant Android, signature d'appareil, jeton FCM, adresse IP et user-agent.

NabTrack ne collecte pas de données de paiement, de données de santé personnelles des utilisateurs, ni de données relatives à des mineurs.

NabTrack collecte des données de localisation pour permettre le suivi des agents de terrain, la supervision des tournées, la vérification des visites et l'affichage cartographique par les responsables autorisés.

Lorsque le suivi terrain est activé par l'organisation et autorisé par l'utilisateur, NabTrack peut collecter la localisation pendant une session terrain active via un service de premier plan visible par une notification persistante. L'application Android ne déclare pas de permission de localisation en arrière-plan.

Ces données ne sont pas utilisées à des fins publicitaires et ne sont pas vendues. L'accès à la localisation doit être limité au besoin opérationnel de NabTrack et présenté dans l'application avant la demande de permission Android correspondante.

Les données sont utilisées pour :

• authentifier les utilisateurs et sécuriser les accès ;
• approuver les appareils autorisés ;
• planifier, suivre et vérifier les visites terrain ;
• afficher les positions et les tournées aux responsables autorisés ;
• envoyer des notifications liées aux visites et alertes opérationnelles ;
• produire des statistiques de supervision pour l'organisation employeuse ;
• détecter les anomalies de sécurité et protéger le service.

NabTrack ne vend ni ne loue les données personnelles. Les données peuvent être partagées avec :

• Google Firebase et Google Cloud : authentification, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging et hébergement technique.
• L'organisation employeuse : les chefs, superviseurs et administrateurs autorisés peuvent consulter les données des agents relevant de leur périmètre professionnel.
• Autorités compétentes : uniquement si une obligation légale ou une demande légalement valide l'exige.

NabTrack applique des mesures techniques et organisationnelles destinées à protéger les données :

• transmission chiffrée via HTTPS/TLS ;
• chiffrement au repos fourni par l'infrastructure Firebase ;
• contrôle d'accès par rôles ;
• règles de sécurité Firestore ;
• vérification d'appareil par signature ;
• approbation manuelle des nouveaux appareils ;
• isolation des données par organisation.

• L'historique de localisation GPS est conservé 7 jours glissants, puis supprimé automatiquement.
• La position courante est remplacée à chaque nouveau relevé.
• Les jetons FCM sont conservés jusqu'à déconnexion, désinstallation ou révocation.
• Les données de profil et de visite sont conservées pendant la durée d'utilisation professionnelle du service, puis supprimées sur demande légitime.
• Les journaux de sécurité peuvent être conservés jusqu'à 12 mois pour l'audit, la sécurité et la prévention de fraude.

Selon la réglementation applicable, vous pouvez demander l'accès, la correction, la suppression, la limitation, la portabilité ou l'opposition au traitement de vos données personnelles.

Les demandes doivent être envoyées à kaboreguy269@gmail.com.

Le portail web d'administration peut utiliser des cookies ou mécanismes de session nécessaires à l'authentification et à la sécurité. Aucun cookie publicitaire ou de traçage commercial n'est utilisé.

Cette politique peut être mise à jour pour refléter l'évolution du service, des obligations légales ou des prestataires techniques. La version publiée sur cette page est la version applicable.