Confidentialité de l’application mobile
L’application mobile Niralakka sert aux techniciens des entreprises clientes du logiciel. Elle n’affiche aucune publicité, ne contient aucun traceur et ne vend aucune donnée.
Qui est responsable
L’application mobile Niralakka est éditée par Enzo Furnion, entrepreneur individuel (EI), éditeur de Niralakka, 9 boulevard de l’Armée des Alpes, 06300 Nice, SIREN 843 373 903. Contact : contact@niralakka.fr.
Comme pour le logiciel, l’éditeur est responsable du traitement des données de compte et de connexion. Chaque entreprise cliente est responsable des données qu’elle enregistre dans Niralakka (clients, contacts, tickets, interventions, documents), que Niralakka traite pour son compte en tant que sous-traitant (article 28 du RGPD). Les règles de confidentialité du logiciel s’appliquent aussi à l’application.
Qui peut utiliser l’application
L’application ne permet pas de créer un compte. Les comptes sont créés par l’administrateur de l’entreprise dans le logiciel Niralakka. Sans compte, l’application ne fait rien.
Données traitées par l’application
| Donnée | Pourquoi | Où elle va |
|---|---|---|
| Nom, prénom, adresse email professionnelle, téléphone du technicien | Vous identifier et vous connecter | Serveurs Niralakka |
| Jeton de session | Rester connecté | Stockage sécurisé du téléphone, serveurs Niralakka |
| Adresse IP, nom de l’appareil, version de l’application, dates de session | Sécurité des connexions, liste de vos sessions ouvertes | Serveurs Niralakka |
| Identifiant de notification de l’appareil | Vous prévenir d’un ticket (notification sur le téléphone) | Serveurs Niralakka, service de notification Expo (relais) |
| Adresse IP, système, version de l’application, identifiant aléatoire d’installation, au lancement | Vérifier si une correction de l’application est disponible | Service de mise à jour Expo |
| Position GPS, une seule fois, au moment où un client signe un bon d’intervention | Attester le lieu de la signature | Serveurs Niralakka, avec le bon |
| Photos prises ou choisies pour une intervention | Documenter l’intervention pour l’entreprise et son client | Serveurs Niralakka |
| Signature manuscrite du technicien (facultative) | L’apposer sur les bons d’intervention | Serveurs Niralakka |
| Données métier consultées (clients, tickets, interventions, matériel) | Faire le travail de terrain | Copie temporaire sur le téléphone, pour fonctionner sans réseau |
L’application demande l’accès à la caméra (photos, lecture des QR codes du matériel), à la photothèque (joindre une photo) et à la position (uniquement au moment d’une signature). Chaque accès peut être refusé dans les réglages du téléphone : la fonction correspondante est alors indisponible, le reste de l’application fonctionne. La position n’est jamais lue en arrière-plan.
Ce que l’application ne fait pas
- Aucune publicité, aucun suivi publicitaire, aucun identifiant publicitaire.
- Aucun cookie, aucun traceur, aucun outil de mesure d’audience.
- Aucune vente ni transmission de données à des tiers, en dehors des prestataires techniques ci-dessous.
- Aucun profilage, aucune utilisation pour entraîner des modèles d’intelligence artificielle.
Connexion avec Google ou Microsoft
Si vous choisissez ce mode de connexion, Google ou Microsoft confirme votre identité à l’application, qui ne reçoit que votre adresse email, votre nom et votre prénom (autorisations openid, email, profile chez Google ; openid, profile, email, offline_access, User.Read chez Microsoft). Niralakka n’accède ni à vos emails, ni à vos agendas, ni à vos contacts, ni à vos fichiers. L’accès se retire à tout moment depuis les autorisations de votre compte Google ou la rubrique « Applications » de votre compte Microsoft.
Prestataires techniques et lieu de traitement
- Hébergement du logiciel, de l’API et des bases de données : Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, France, datacenters en France. Une base de données distincte par entreprise cliente, sauvegardée toutes les trois heures.
- Emails de notification : OVH SAS, en France.
- Notifications sur le téléphone et mises à jour de l’application : Expo (650 Industries, Inc., États-Unis). Pour les notifications, Expo relaie vers Apple et Google l’identifiant de notification de l’appareil et le texte de la notification (titre du ticket) ; vous l’évitez en refusant les notifications dans les réglages du téléphone. Au lancement, l’application lui demande si une correction est disponible : il voit alors l’adresse IP de l’appareil, le système, la version de l’application et un identifiant aléatoire d’installation, sans lien avec votre compte. Ce sont les seuls transferts hors de l’Union européenne. Expo déclare adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework), qui encadre ce transfert.
Hors ces deux services, vos données sont traitées en France et ne sont pas transférées hors de l’Union européenne.
Durées de conservation
- Compte et données métier : tant que vous appartenez à une entreprise cliente. Après la fin de l’abonnement de l’entreprise, ses données sont archivées 1 an, puis supprimées définitivement.
- Adresses IP des sessions : 12 mois. Journaux techniques : 14 jours. Sauvegardes : 12 mois.
- Identifiant de notification : supprimé à la déconnexion de l’application.
- Identifiant aléatoire d’installation (mises à jour) : effacé à la désinstallation.
- Copie locale sur le téléphone : effacée à la déconnexion ou à la désinstallation.
Sécurité
Les échanges entre l’application et les serveurs sont chiffrés (HTTPS, TLS 1.2 ou 1.3). Les jetons de session sont rangés dans le stockage sécurisé du téléphone (trousseau iOS, Keystore Android), ont une durée de vie limitée et se révoquent depuis la liste de vos sessions, dans l’application comme dans le logiciel. Chaque compte est limité à trois sessions simultanées.
Vos droits
Vous pouvez consulter et modifier vos informations dans votre profil, et fermer vos sessions depuis l’application. Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les données enregistrées par votre entreprise, adressez-vous d’abord à elle : Niralakka lui transmet toute demande reçue.
La suppression d’un compte passe par l’administrateur de l’entreprise, ou par un message à contact@niralakka.fr (ou par courrier à l’adresse ci-dessus). Vous pouvez aussi adresser une réclamation à la CNIL.
Dernière mise à jour : 7 novembre 2026