Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
En bref : le Gestionnaire Ordi Plus est un outil interne de gestion de stock. Il ne traite que les données nécessaires à la connexion du personnel et au suivi du stock. Pas de publicité, pas de mesure d'audience, pas de cookie de pistage. Cette politique ne concerne que cette application.
Responsable de traitement
L'éditeur de l'application (voir les mentions légales), joignable à contact.forgeinformatique@heiphaistos.org.
Comptes utilisateurs
Il n'y a pas d'inscription libre : les comptes sont créés par l'administrateur pour le personnel des boutiques. Pour chaque compte sont conservés l'identifiant, le rôle et le mot de passe sous forme hachée (jamais en clair). Finalité : contrôler l'accès à l'outil. Base légale : intérêt légitime (article 6.1.f du RGPD). Conservation : tant que le compte existe.
Pour bloquer les tentatives d'intrusion, le serveur compte les échecs de connexion par identifiant ; après plusieurs échecs, le compte est verrouillé 15 minutes. Ce compteur est remis à zéro à la connexion suivante réussie.
Données de gestion
L'application enregistre les données saisies par le personnel : produits, stocks par boutique, codes-barres, commandes, tâches, transferts, mouvements de stock, sessions d'inventaire et photos de produits. Certaines fiches mentionnent l'identifiant de l'utilisateur qui les a créées. Ces données servent uniquement à la gestion du stock et sont conservées jusqu'à leur suppression dans l'application.
Caméra
La caméra n'est utilisée que lorsque vous ouvrez le scanner de codes-barres ou choisissez une photo de produit, et seulement avec votre autorisation. Le décodage des codes-barres se fait dans votre navigateur ; seule la photo que vous choisissez d'enregistrer est envoyée au serveur, avec la fiche du produit.
Journaux techniques du serveur
Comme tout serveur web, celui qui héberge l'application enregistre pour chaque requête l'adresse IP, la date, la page demandée et le navigateur utilisé. Finalité : sécurité, prévention des abus et diagnostic technique. Base légale : intérêt légitime (article 6.1.f du RGPD). Conservation : 12 mois maximum.
Cookie et stockage local
Un seul cookie est déposé, ordibarre_session, après la connexion. Il contient le jeton de session, n'est pas lisible par les scripts de la page et expire au bout de 12 heures ou à la déconnexion. Il est strictement nécessaire au fonctionnement de l'application et ne demande donc pas de consentement.
Le stockage local du navigateur garde des informations de confort, sans traçage : indicateur de connexion, identifiant et rôle affichés, boutique choisie, préférences d'affichage et état de certains panneaux. Le stockage de session sert à demander le choix de la boutique après la connexion. Un service worker garde en cache les fichiers de l'application pour accélérer son chargement. Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur.
Services tiers
La page de connexion n'appelle aucun service tiers et les polices de caractères sont hébergées avec l'application. Une fois connecté, l'application (ainsi que la page d'installation du certificat) charge quelques bibliothèques JavaScript (tri par glisser-déposer, génération de PDF, codes-barres et QR codes) depuis les réseaux de diffusion cdnjs (Cloudflare, Inc.) et jsDelivr. Ces services reçoivent votre adresse IP et les informations techniques habituelles d'une requête web ; aucune donnée de l'application ne leur est transmise.
Destinataires
Les données sont traitées sur un serveur hébergé par IONOS SE dans l'Union européenne et ne sont accessibles qu'aux utilisateurs connectés et à l'éditeur. Elles ne sont ni vendues, ni cédées, ni utilisées pour du profilage ou de la publicité.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD). Pour les exercer : contact.forgeinformatique@heiphaistos.org — réponse sous un mois. En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr.