Confidentialité

Cette page résume comment PEXUS traite les données personnelles (RGPD).

Responsable du traitement

Pour le site pexus.eu (et pexus.fr) et les comptes clients : STELLION AWARD INVEST (voir mentions légales). Pour les données saisies dans l’application par un hôtel (son personnel, ses interventions) : l’hôtel est responsable du traitement, PEXUS agit comme sous-traitant.

Données traitées

Comptes utilisateurs (prénom, nom, code employé, e-mail pour les comptes nominatifs), journaux de connexion et de sécurité, interventions et photos techniques (métadonnées EXIF et GPS supprimées), plannings et pointages. Aucune donnée personnelle des clients de l’hôtel n’est demandée : l’occupation des chambres ne contient qu’un numéro de réservation facultatif.

Finalités et base légale

Fourniture du service (exécution du contrat), sécurité des comptes et traçabilité (intérêt légitime), obligations légales.

Durées de conservation

Photos d’intervention : 12 mois après clôture du ticket (paramétrable). Journaux de sécurité et d’audit : durée du contrat. Comptes : jusqu’à leur suppression par l’hôtel.

Hébergement et sécurité

Site, application et données hébergés en France (Scaleway, Paris). Isolation stricte des données de chaque établissement, chiffrement des connexions, mots de passe hachés (Argon2id), double authentification, sauvegardes chiffrées.

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à contact@pexus.eu. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

Ce site et l’application n’utilisent aucun cookie publicitaire ni de mesure d’audience. Seul un stockage technique local sert à garder votre session ouverte.