Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

REGARD est une plateforme de gestion de la santé, de la sécurité et de l’environnement (HSE) destinée aux entreprises. Cette politique décrit les données personnelles que la plateforme web et son application Android traitent réellement, et ce que vous pouvez faire à leur sujet.

1. Qui est responsable

La plateforme est éditée et exploitée par :

Éditeur: REGARD — start-up algérienne
Adresse: Rue de Biskra, Mohammadia, Alger 16000, Algérie
Contact: contact@regard-ai.com · +213 559 93 84 43
Données personnelles: contact@regard-ai.com ou le formulaire de contact

Deux situations sont à distinguer :

Les données qu’une entreprise cliente enregistre dans REGARD (ses déclarations, actions, audits, permis de travail, et les comptes de ses salariés) : c’est l’entreprise qui décide de ce qui est saisi, par qui et pourquoi. L’éditeur les héberge et les traite pour son compte, selon ses instructions.
Les données nécessaires au fonctionnement et à la sécurité de la plateforme (journaux techniques, demandes envoyées depuis ce centre juridique, comptes de l’espace d’administration de la plateforme) : l’éditeur en décide lui-même.

Si vous utilisez REGARD dans le cadre de votre travail, votre employeur (ou l’entreprise pour laquelle vous intervenez) est donc votre premier interlocuteur pour les données qu’il a enregistrées. Vous pouvez aussi nous écrire : nous transmettons la demande à l’entreprise concernée si nécessaire.

2. À quoi s’applique cette politique

Elle s’applique à la plateforme web accessible à l’adresse dev.app.regard-ai.com et à l’application Android « REGARD » (me.bloopdex.regard), publiée sur Google Play. L’application Android affiche la même plateforme : les données traitées sont les mêmes, auxquelles s’ajoutent les autorisations de l’appareil décrites plus bas.

Il n’existe pas d’inscription libre : les comptes sont créés par l’administrateur de chaque entreprise cliente.

3. Les données traitées

Votre compte

Nom, adresse e-mail professionnelle et mot de passe (enregistré uniquement sous forme chiffrée irréversible, dite « hachée »).
Entreprise, site(s) et zone de rattachement, rôles attribués et leur portée, liens de supervision (qui supervise qui).
Préférences : disposition de vos tableaux de bord. La langue choisie est gardée dans la session de connexion.

Ce que vous et vos collègues saisissez

Déclarations (observations, situations dangereuses, incidents, accidents, non-conformités) : titre, description, lieu, date, nature de l’événement, et leur auteur.
Photos (jusqu’à 8 par déclaration), prises avec l’appareil photo ou choisies dans les fichiers de l’appareil, et enregistrements vocaux joints à une déclaration.
Réponses aux formulaires de l’entreprise et pièces jointes, actions correctives et leurs preuves, analyses des causes, risques, audits et inspections, plans d’action.
Permis de travail, y compris l’identité des intervenants : nom, fonction, téléphone et numéro de badge, notamment pour des personnes extérieures qui n’ont pas de compte.
Matériel HSE et équipements de protection attribués nominativement.
L’historique de chaque dossier : qui a fait quoi, et quand.

Une déclaration d’accident peut contenir des informations relatives à la santé (nature d’une blessure, soins). N’y indiquez que ce qui est nécessaire au traitement de l’événement, et jamais de diagnostic médical.

Données techniques

Session de connexion : adresse IP, type de navigateur ou d’appareil, heure de la dernière activité.
Journaux du serveur : adresse IP, date, page demandée, navigateur et code de réponse, pour la sécurité et le diagnostic.
Journal des accès : les changements de droits (rôles attribués ou retirés, comptes créés, modifiés ou supprimés), avec leur auteur et leur date.
Jeton de notification de votre appareil Android (voir Notifications).

Les demandes envoyées depuis ce centre juridique

Adresse e-mail, et si vous les donnez : nom, entreprise et message. Aucune adresse IP n’est enregistrée avec la demande.

Ce que la plateforme ne collecte pas

Pas de géolocalisation, pas d’accès aux contacts, pas de publicité, pas d’outil de mesure d’audience ni de traceur publicitaire, pas de revente de données.

4. Autorisations de l’application Android

Autorisation	Utilisation
Appareil photo	Prendre une photo à joindre à une déclaration, uniquement quand vous appuyez sur le bouton prévu.
Microphone (enregistrement et réglages audio)	Enregistrer un message vocal joint à une déclaration, uniquement pendant l’enregistrement que vous lancez.
Notifications	Afficher les notifications de la plateforme (Android 13 et plus vous demande votre accord).
Internet et état du réseau	Charger la plateforme et vous prévenir quand la connexion est perdue.
Maintien en éveil	Utilisée par le service de notifications pour remettre un message reçu.

Les fichiers que vous joignez sont ceux que vous choisissez : l’application ne parcourt pas vos photos ni vos documents. Vous pouvez retirer une autorisation à tout moment dans les réglages d’Android ; la fonction correspondante ne sera alors plus disponible. La sauvegarde automatique Android des données de l’application est désactivée.

Sur l’appareil, l’application garde en mémoire locale le jeton de notification et quelques préférences d’affichage (voir la page sur les cookies et le stockage local).

5. Notifications

La plateforme vous prévient dans l’application (cloche de notifications) quand une action vous est confiée, qu’un dossier attend votre validation ou qu’une échéance approche.

Les notifications push sur Android ne sont pas activées actuellement.

6. Intelligence artificielle

REGARD contient deux fonctions d’aide reposant sur un modèle de langage, réservées aux utilisateurs habilités :

Pistes d’analyse des causes (méthode 5M), lancées à la demande depuis une analyse. Sont envoyés : le titre et la description de l’analyse, le nom de son responsable, le texte des déclarations, non-conformités et risques liés ou de la même zone, les réponses écrites aux formulaires, et les noms de site et de zone.
Liste de tâches du jour sur le tableau de bord. Sont envoyés : le nom de l’utilisateur, les indicateurs du tableau de bord et l’intitulé des dossiers en attente.

Ni les photos, ni les enregistrements vocaux, ni les adresses e-mail ne sont envoyés. Les textes passent par OpenRouter, Inc. (États-Unis), qui les transmet au fournisseur du modèle de langage configuré ; les pistes d’analyse peuvent être vérifiées par le service TypeSafe. Le résultat est une suggestion : il ne remplace ni le jugement d’un professionnel HSE, ni les obligations légales, ni les procédures d’urgence.

État actuel : ces fonctions ne sont pas activées sur la plateforme ; aucune donnée n’est envoyée à ces prestataires. Cette page sera mise à jour avant toute activation.

7. Pourquoi ces données sont traitées

Finalité	Fondement
Fournir le service : déclarer, suivre et clore les dossiers HSE, gérer les comptes et les droits	Exécution du contrat conclu avec l’entreprise cliente ; intérêt légitime et obligations de prévention de l’entreprise
Notifications dans l’application et push	Exécution du service ; pour les push, votre accord donné dans Android, retirable à tout moment
Sécurité, prévention des abus, diagnostic, traçabilité des droits	Intérêt légitime de l’éditeur et de l’entreprise cliente
Fonctions d’intelligence artificielle, lorsqu’elles sont activées	Intérêt légitime de l’entreprise cliente à améliorer ses analyses
Traiter les demandes envoyées depuis ce centre juridique	Obligations légales relatives aux droits des personnes

L’éditeur est établi en Algérie : la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel s’applique. Lorsque la plateforme est utilisée par des personnes situées dans l’Union européenne, le Règlement général sur la protection des données (RGPD) peut également s’appliquer.

8. Qui peut voir les données

Au sein de votre entreprise, selon les rôles définis par son administrateur. Chaque autorisation a une portée : vos propres dossiers, ceux des personnes que vous supervisez, ceux d’un site, ou ceux de toute l’entreprise. Une personne à qui un dossier est confié (par exemple une action corrective) voit ce dossier.
Jamais d’une entreprise à l’autre : chaque entreprise cliente ne voit que ses propres données.
L’espace d’administration de la plateforme gère les entreprises et les modèles de rôles ; l’application ne lui donne pas accès aux dossiers HSE des entreprises. Il voit en revanche les demandes envoyées depuis ce centre juridique.
Les personnes chargées de l’exploitation technique pour l’éditeur peuvent accéder au serveur et à la base de données pour la maintenance, les sauvegardes et la résolution d’incidents, uniquement à ces fins.
Les autorités, lorsque la loi l’impose.

9. Prestataires et transferts

Prestataire	Rôle	Lieu
Hetzner Online GmbH	Hébergement du serveur, de la base de données et des fichiers	Helsinki (Finlande)
Google (Google Play)	Distribution de l’application Android, selon les règles de Google	Infrastructure mondiale de Google
OpenRouter, Inc. et le fournisseur du modèle configuré ; TypeSafe	Fonctions d’intelligence artificielle — non activées actuellement	États-Unis (OpenRouter) ; selon le fournisseur du modèle

La plateforme n’envoie pas d’e-mails et n’utilise aucun service d’analyse d’audience ni de publicité. Les données sont donc traitées hors d’Algérie : sur le serveur situé en Finlande et, pour les services cités, par des prestataires qui peuvent les traiter dans d’autres pays, dont les États-Unis, dans le cadre de leurs propres engagements contractuels.

10. Sécurité

Connexions chiffrées (HTTPS) imposées, y compris dans l’application Android.
Mots de passe hachés ; cookies de session sécurisés et inaccessibles aux scripts ; protection contre les requêtes intersites.
Contrôle d’accès par rôles et par portée, cloisonnement entre entreprises, journal des changements de droits.
Accès au serveur limité ; sauvegardes de la base de données accessibles au seul administrateur du système.

Aucune mesure ne garantit une sécurité absolue. Si vous pensez qu’un compte a été utilisé sans autorisation, prévenez immédiatement l’administrateur de votre entreprise et écrivez-nous.

11. Durées de conservation

Données	Durée
Compte utilisateur	Tant que le compte existe. À sa suppression, il est effacé ; s’il est cité par des dossiers, il est anonymisé (voir Suppression du compte).
Dossiers HSE, photos, enregistrements vocaux, pièces jointes	Tant que l’entreprise cliente utilise la plateforme, ou jusqu’à leur suppression par une personne habilitée. La plateforme ne les supprime pas automatiquement : leur durée de conservation relève de l’entreprise et de ses obligations légales.
Historiques des dossiers et journal des accès	Conservés avec les dossiers, pour la traçabilité.
Notifications dans l’application	Pas de suppression automatique à ce jour.
Jeton de notification push	Jusqu’à la déconnexion de l’appareil, l’anonymisation du compte ou son invalidation par Google.
Session de connexion (adresse IP, navigateur)	Expire après 2 heures d’inactivité, puis est effacée.
Journaux du serveur web et journaux d’erreurs	14 jours.
Sauvegardes de la base de données	Une sauvegarde est créée avant chaque mise à jour de la plateforme ; les 20 plus récentes sont gardées. Des sauvegardes prises lors d’opérations de maintenance peuvent être gardées plus longtemps.
Demandes envoyées depuis ce centre juridique	Le temps de leur traitement, puis pour garder la preuve de ce traitement.

12. Vos droits

Selon la loi applicable, vous pouvez demander :

l’accès à vos données et une copie ;
leur rectification si elles sont inexactes ;
leur suppression (voir Suppression du compte et des données) ;
l’opposition à un traitement ou sa limitation ;
la portabilité de vos données, lorsque le RGPD s’applique ;
le retrait de votre accord aux notifications push, à tout moment, dans les réglages d’Android.

Vous pouvez aussi saisir l’autorité de protection des données compétente : en Algérie, l’Autorité nationale de protection des données à caractère personnel (ANPDP) ; dans l’Union européenne, l’autorité de votre pays de résidence.

13. Exercer vos droits

Dans l’application : menu, puis « Confidentialité et mes données ».
Sans connexion : le formulaire de contact confidentialité.
Par e-mail : contact@regard-ai.com.

Pour protéger vos données, nous vérifions que la demande vient bien du titulaire du compte, en principe en vous répondant à l’adresse e-mail de ce compte. Lorsque la demande porte sur des données enregistrées par une entreprise cliente, nous la transmettons à son administrateur, qui en décide. Nous répondons dans les meilleurs délais et vous informons si la demande ne peut pas être satisfaite, et pourquoi.

14. Mineurs

REGARD est un outil professionnel. Les comptes sont créés par les entreprises pour leur personnel et leurs intervenants ; la plateforme n’est pas destinée aux enfants.

15. Modifications

Cette politique est mise à jour lorsque la plateforme ou ses prestataires changent. La date de dernière mise à jour figure en haut de la page.