Confidentialité & conformité
Politique de confidentialité GesMap
GesMap est un service professionnel de gestion, de suivi et d’organisation de données métier pour les emplacements, sites, équipements et interventions terrain.
Selon les usages, il peut permettre de référencer des emplacements, documents, contrôles et informations associées, avec une logique pensée pour les gestionnaires, le pilotage et le reporting.
Cette politique explique quelles données peuvent être traitées lors de l’utilisation du service, pourquoi elles le sont, pendant combien de temps elles sont conservées, avec qui elles peuvent être partagées et quels sont les droits des personnes concernées.
GesMap ne vend pas les données personnelles des utilisateurs et n’utilise pas les données du service à des fins de profilage publicitaire.
Éditeur du service et contact
Le service GesMap est édité par L.I.F.S., Pont-Saint-Martin, France.
Contact : contact@gesmap.fr
Site web : https://gesmap.fr
Rôle de l’éditeur dans le traitement des données
Selon les traitements concernés, L.I.F.S. peut intervenir :
- en responsable de traitement pour les données nécessaires à la gestion du service, des comptes utilisateurs, de la sécurité, du support, de la relation contractuelle et de l’administration technique ;
- en sous-traitant pour les données métier saisies, importées, téléversées ou organisées par les clients dans GesMap, lorsque ces données sont traitées pour leur compte et selon leurs instructions.
Lorsqu’un client professionnel utilise GesMap, il reste responsable des finalités métier poursuivies avec les données qu’il saisit, importe ou fait saisir dans le service.
Périmètre du service
GesMap est destiné à des usages professionnels de gestion, d’inventaire, de suivi terrain, d’organisation documentaire, de contrôle, de pilotage ou d’exploitation de données métier liées aux emplacements, aux sites et aux équipements.
Les traitements couverts comprennent notamment :
- l’utilisation de l’application web et, le cas échéant, mobile ;
- la création et la gestion des comptes utilisateurs ;
- l’authentification et la gestion des accès ;
- la consultation, la création, la modification et la synchronisation de données métier ;
- le stockage de fichiers, photos et documents ;
- les échanges avec le support ;
- l’administration, la maintenance, la supervision et la sécurité du service.
Données pouvant être traitées
Selon les fonctionnalités utilisées, GesMap peut traiter les catégories de données suivantes.
Données de compte et d’identification
- nom, prénom ou identifiant utilisateur ;
- adresse e-mail professionnelle ;
- organisation, structure ou groupe de rattachement ;
- rôle, droits d’accès et habilitations ;
- informations nécessaires à l’authentification.
Données métier saisies dans le service
- emplacements, sites, zones, objets ou éléments métier ;
- intitulés, descriptions, catégories, statuts et champs personnalisés ;
- informations de suivi, historiques, contrôles ou interventions ;
- commentaires, observations, dates, actions réalisées et personnes associées ;
- documents, photos, pièces jointes ou fichiers téléversés ;
- données importées ou produites par les utilisateurs dans le cadre de leur activité.
Données de localisation et données cartographiques
Lorsque le service comporte des fonctionnalités cartographiques ou terrain, GesMap peut traiter des coordonnées géographiques afin de positionner des éléments métier sur une carte ou de faciliter leur suivi.
Lorsque l’utilisateur utilise une fonctionnalité de localisation sur mobile, la position du terminal peut être utilisée pour faciliter la création, la consultation ou la mise à jour d’un élément métier.
Dans sa configuration standard, GesMap n’a pas vocation à suivre les déplacements des utilisateurs en continu.
Données techniques et de sécurité
- adresse IP ;
- type d’appareil, système d’exploitation, navigateur ou version d’application ;
- journaux de connexion et d’authentification ;
- événements techniques, erreurs, traces de sécurité et journaux nécessaires à l’exploitation ;
- préférences techniques nécessaires au fonctionnement du service.
Données obligatoires ou facultatives
Certaines données sont nécessaires pour créer un compte, accéder au service, assurer la sécurité, afficher les données, synchroniser les informations ou fournir les fonctionnalités demandées.
Lorsque certaines informations sont facultatives, leur absence peut limiter l’utilisation de certaines fonctionnalités, par exemple l’ajout d’une photo, la localisation d’un élément, l’import d’un fichier ou le traitement d’une demande de support.
Finalités et bases légales
| Finalité | Base légale principale |
|---|---|
| Fournir le service, gérer les comptes, les accès et les fonctionnalités demandées | Exécution du contrat ou mesures précontractuelles |
| Stocker, afficher, synchroniser et organiser les données métier | Exécution du contrat ; traitement pour le compte du client lorsque L.I.F.S. agit comme sous-traitant |
| Gérer les droits utilisateurs, groupes, rôles et habilitations | Exécution du contrat ; intérêt légitime de sécurité |
| Assurer le support, la maintenance, la correction d’anomalies et l’amélioration du service | Exécution du contrat ; intérêt légitime |
| Sécuriser le service, prévenir les abus, détecter les incidents et protéger l’infrastructure | Intérêt légitime ; obligations légales éventuelles |
| Envoyer des e-mails techniques nécessaires au fonctionnement du service | Exécution du contrat ; intérêt légitime |
| Utiliser certaines fonctionnalités facultatives, lorsque cela est requis | Consentement ou action volontaire de l’utilisateur |
GesMap n’utilise pas les données du service à des fins de publicité ciblée.
Destinataires et accès aux données
L’accès aux données est limité :
- aux utilisateurs habilités du client, selon les droits configurés dans le service ;
- aux personnes autorisées intervenant pour l’administration, le support, la maintenance ou la sécurité du service ;
- aux prestataires techniques strictement nécessaires au fonctionnement du service.
Les prestataires techniques peuvent notamment intervenir pour :
- l’hébergement ;
- la base de données ;
- l’authentification ;
- le stockage de fichiers ;
- l’envoi d’e-mails techniques ;
- la cartographie ;
- la supervision, la journalisation et la sécurité.
Les données ne sont ni vendues ni louées à des tiers.
Services cartographiques
Lorsque GesMap utilise des fonctionnalités cartographiques, un prestataire de cartographie peut être sollicité afin d’afficher les fonds de carte, tuiles, styles ou informations nécessaires au fonctionnement de la carte.
Dans ce cadre, certaines informations techniques nécessaires à l’affichage de la carte peuvent être transmises au prestataire cartographique.
Le prestataire cartographique actuellement utilisé ou susceptible d’être utilisé est : Mapbox.
Hébergement, transferts et sécurité
Les données sont hébergées dans un environnement sécurisé auprès de prestataires techniques sélectionnés pour les besoins du service.
Le ou les principaux prestataires techniques utilisés pour l’hébergement, la base de données, l’authentification ou le stockage sont indiqués dans la documentation, les mentions légales ou l’annexe relative aux sous-traitants lorsque celle-ci est disponible.
Lorsque certains prestataires ou sous-traitants peuvent accéder à des données depuis un pays situé hors de l’Union européenne ou de l’Espace économique européen, L.I.F.S. veille à ce que des garanties appropriées soient mises en place conformément à la réglementation applicable.
GesMap met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment :
- contrôle des accès ;
- gestion des rôles et habilitations ;
- authentification sécurisée ;
- limitation des accès aux seules personnes ayant un besoin légitime ;
- journalisation des événements techniques et de sécurité ;
- sauvegardes ;
- supervision technique ;
- séparation logique des données entre clients lorsque cela est applicable.
Conservation des données
Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.
À titre indicatif :
- les comptes actifs sont conservés pendant la durée d’utilisation du service ;
- les comptes inactifs peuvent être supprimés ou anonymisés après une période prolongée d’inactivité ;
- les données métier et fichiers sont conservés selon les besoins du client et la durée de la relation contractuelle ;
- les journaux techniques et de sécurité sont conservés pour une durée limitée, généralement quelques mois, sauf nécessité liée à la sécurité, à une anomalie ou à une obligation légale ;
- les sauvegardes sont conservées temporairement avant rotation ou suppression automatique.
À la fin de la relation contractuelle, les données peuvent être supprimées, restituées, anonymisées ou archivées lorsque cela est nécessaire pour respecter une obligation légale, défendre un droit ou assurer la continuité technique du service.
Suppression de compte et des données
Un utilisateur ou un client peut demander la suppression d’un compte ou des données associées en contactant :
Lorsque GesMap agit comme sous-traitant pour un client professionnel, certaines demandes portant sur les données métier peuvent devoir être adressées au client responsable de traitement. L.I.F.S. pourra alors assister le client dans le traitement de la demande, dans les limites prévues par le contrat.
Certaines données peuvent être conservées temporairement lorsque leur conservation est nécessaire pour des raisons légales, contractuelles, de sécurité, de preuve ou de sauvegarde technique.
Cookies et technologies similaires
GesMap n’utilise pas de cookies marketing ni de traceurs publicitaires.
Des cookies, jetons ou mécanismes équivalents strictement nécessaires peuvent être utilisés pour :
- maintenir la session utilisateur ;
- sécuriser l’authentification ;
- mémoriser certaines préférences techniques ;
- assurer le bon fonctionnement du service.
Si des outils de mesure d’audience ou de suivi non strictement nécessaires sont ajoutés ultérieurement, la présente politique sera mise à jour et, lorsque cela est requis, le consentement de l’utilisateur sera demandé.
Droits des personnes
Conformément à la réglementation applicable, vous pouvez demander, lorsque cela s’applique :
- l’accès à vos données ;
- la rectification de données inexactes ou incomplètes ;
- l’effacement de vos données ;
- la limitation du traitement ;
- l’opposition à certains traitements ;
- la portabilité de vos données ;
- le retrait de votre consentement lorsque le traitement repose sur celui-ci.
Pour exercer vos droits, vous pouvez contacter :
Une preuve d’identité pourra être demandée si nécessaire afin de vérifier l’auteur de la demande.
Données saisies par les utilisateurs
Les utilisateurs et clients sont responsables des données qu’ils saisissent, importent ou téléversent dans GesMap.
Il leur appartient de s’assurer qu’ils disposent des droits, autorisations et bases légales nécessaires pour traiter ces données dans le cadre de leur activité.
GesMap recommande de ne pas téléverser de données sensibles ou excessives au regard de l’usage professionnel poursuivi, sauf nécessité métier clairement identifiée et encadrée par le client.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente.
En France, l’autorité compétente est la CNIL.
Mise à jour de la politique
La présente politique peut être modifiée afin de tenir compte d’une évolution du service, des fonctionnalités, des prestataires, de l’organisation technique ou de la réglementation applicable.
Dernière mise à jour : 06/2026