01Responsable du traitement
P2C (Profil Carbone Contrat) est un outil VINCI Facilities édité et géré par Building Services Management, société par actions simplifiée au capital de 500 000 €, dont le siège est situé 6 avenue Morane Saulnier, 78140 Vélizy-Villacoublay, immatriculée au RCS de Versailles sous le numéro 834 032 484.
Building Services Management est responsable des traitements de données personnelles décrits sur cette page, réalisés pour faire fonctionner P2C.
02Données que nous traitons
P2C est un outil professionnel. Nous traitons uniquement les données nécessaires à son fonctionnement :
- Votre compte : nom, prénom, adresse e-mail professionnelle, rôle dans P2C, rattachements (pôles, directions régionales, entreprises ou client), langue, fuseau horaire et date de dernière connexion.
- Votre connexion : les collaborateurs VINCI Facilities se connectent avec leur compte Microsoft professionnel. Microsoft nous transmet votre identifiant, votre nom et votre adresse e-mail, que nous utilisons uniquement pour retrouver votre compte P2C. Nous ne conservons pas le jeton d’accès Microsoft.
- Vos sessions : adresse IP, type d’appareil, navigateur et système d’exploitation, dates de connexion et de dernière activité.
- L’historique des modifications : pour chaque modification de donnée dans P2C, nous enregistrons ce qui a changé, quand, et qui l’a fait (nom et adresse e-mail).
- La mesure d’usage de l’outil : les écrans et les fonctions que vous utilisez, le temps passé sur chaque écran, les filtres et recherches effectués, ainsi que la taille de votre écran, votre langue et votre fuseau horaire. Ces données sont rattachées à votre compte ; elles ne comprennent ni votre adresse IP ni l’adresse complète des pages consultées.
- Les données de vos contrats : informations des contrats, actions de performance bas-carbone et leurs justificatifs (fichiers déposés), interlocuteurs (responsables d’affaires, commerciaux, chefs d’entreprise).
Nous ne collectons aucune donnée sensible et n’utilisons vos données ni à des fins publicitaires, ni pour du profilage commercial.
03Pourquoi nous les utilisons
Chaque traitement répond à une finalité précise, fondée sur une base légale du RGPD :
| Finalité | Données concernées | Base légale |
|---|---|---|
| Fournir P2C : accès, calcul et suivi de l’empreinte carbone des contrats | Compte, données des contrats | Intérêt légitime de VINCI Facilities à fournir l’outil à ses collaborateurs et à ses clients, et exécution des contrats de prestation |
| Vous authentifier et sécuriser l’accès | Connexion, sessions | Intérêt légitime (sécurité du service) |
| Tracer les modifications des données | Historique des modifications | Intérêt légitime (fiabilité des calculs, traçabilité) |
| Comprendre l’usage de l’outil pour l’améliorer | Mesure d’usage | Intérêt légitime (amélioration du service) |
04Qui y a accès
- Les équipes VINCI Facilities habilitées, selon leur rôle et leurs rattachements : chacun ne voit que les contrats de son périmètre.
- Les clients, via le portail client, pour les seuls contrats qui les concernent.
- Nos prestataires techniques, dans la limite de leur mission : l’hébergeur de l’application (Axians Cloud Services Provider (APX Intégration, SAS, SIREN 399 140 193), 6-26 boulevard National, 92250 La Garenne-Colombes, France) et Microsoft pour l’authentification des collaborateurs VINCI Facilities.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers.
05Combien de temps nous les gardons
| Données | Durée de conservation |
|---|---|
| Jeton de session | 30 minutes, renouvelé tant que vous utilisez P2C |
| Jeton de renouvellement de session | 7 jours |
| Lien d’invitation à créer un compte | 48 heures |
| Compte utilisateur | [à compléter : durée après la fin de l’accès] |
| Historique des sessions | [à compléter : durée] |
| Historique des modifications | [à compléter : durée] |
| Mesure d’usage | [à compléter : durée] |
À l’issue de ces durées, les données sont supprimées ou rendues anonymes.
06Comment nous les protégeons
- Les échanges entre votre navigateur et P2C sont chiffrés.
- Votre session est protégée et expire automatiquement.
- Chaque utilisateur n’accède qu’aux données de son rôle et de son périmètre.
- Les modifications sont historisées : on sait qui a changé quoi, et quand.
07Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données, ainsi que d’un droit d’opposition et d’un droit à la portabilité.
Pour les exercer, écrivez à [à compléter : adresse e-mail du DPO ou du contact données personnelles]. Nous vous répondrons dans un délai d’un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
09Évolution de cette politique
Cette politique peut évoluer avec l’outil. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons dans P2C.
