ARESARES — Confidentialité

Politique de confidentialité

Plateforme de gestion des interventions et de la maintenance — www.ares.nc/rapports · Dernière mise à jour : 28/07/2026

Cadre applicable. Depuis le 1er juin 2019, la Nouvelle-Calédonie est soumise au même régime que la métropole : le Règlement général sur la protection des données (RGPD, UE 2016/679) et la loi n°78-17 « Informatique et Libertés » modifiée s'appliquent, et la CNIL est compétente.

1. Responsable de traitement

La SARL ARES (sigle ARES), au capital de 100 000 F CFP.
Siège : 29 rue Nicolas Ratzel, 98835 Dumbéa, Nouvelle-Calédonie
RIDET : 1 463 702.001 — RCS Nouméa : 1 463 702 (n° de gestion 2020B00142) — code APE 80.20Z
Téléphone : +687 78 86 14 — Courriel : ✉ Afficher l’adresse e-mail
Référent « protection des données » : la Gérance de la SARL ARES — ✉ Afficher l’adresse e-mail

2. Données traitées, finalités et bases légales

TraitementDonnées FinalitéBase légale
Clients & contactsSociété, contact, tél., courriel, adresse, sitesGérer la relation et les interventionsContrat ; intérêt légitime
Comptes espace clientCourriel, mot de passe (chiffré), sociétéAccès à l'espace clientContrat
Demandes d'interventionNom, tél., courriel, adresse, description, GPS facultatif, piècesTraiter et affecter les demandesPrécontractuel / contrat
Rapports & maintenanceDonnées techniques, nom du technicien, signaturesComptes rendus normatifsContrat ; obligation légale
Photos d'interventionPhotographies des installationsJustifier l'interventionContrat ; intérêt légitime
Facturation & devisCoordonnées, montants, n° de commandeFacturer, tenir la comptabilitéObligation légale
Personnel ARESIdentifiants, nom, mot de passe (chiffré), signature, astreintes, absences, paie, performanceAccès, planification, paie, suivi d'activitéContrat de travail ; obligation légale
Journaux techniques & sécuritéAdresse IP, horodatage, journaux d'envoisSécuriser, prévenir les abus, tracer les envoisIntérêt légitime
CookiesSession ; mesure d'audience interne (ares_vid)Fonctionnement ; fréquentationService ; mesure d'audience (§7)

Nous ne traitons pas volontairement de données dites « sensibles ». Un champ libre (ex. motif d'absence d'un salarié) peut incidemment contenir une information de santé : son accès est strictement réservé à l'administration ARES.

3. Destinataires

Le personnel habilité d'ARES (administration ; techniciens pour les seules interventions qui les concernent) ; le client, pour ses propres données uniquement (cloisonnement par société) ; nos sous-traitants techniques (§5). Aucune donnée n'est vendue ni cédée à des fins commerciales.

4. Durées de conservation

5. Sous-traitants et transferts

Hébergement : Gandi SAS (centres de données dans l'Union européenne). Acheminement des courriels : serveur de messagerie d'ARES / de son prestataire. Cartographie de la page publique : bibliothèque et fonds de carte tiers (OpenStreetMap, service de géocodage) — leur usage transmet votre adresse IP à ces tiers ; ARES travaille à héberger ces ressources localement et/ou à ne les charger qu'après votre action. Aucun transfert structurel hors Union européenne n'est réalisé.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à ✉ Afficher l’adresse e-mail en justifiant de votre identité ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Cookie de session : indispensable au fonctionnement (connexion), exempté de consentement. Cookie de mesure d'audience ares_vid : usage strictement interne, sans partage tiers ni suivi inter-sites, durée limitée à 13 mois → relève de l'exemption de consentement prévue par la CNIL. Ressources tierces (carte) : voir §5 ; mesures d'atténuation en cours.

8. Sécurité

Mots de passe chiffrés (bcrypt), accès cloisonnés par profil (administration / technicien / client), protection contre les tentatives de connexion abusives, liens de téléchargement à durée limitée, connexion chiffrée (HTTPS) et journalisation des envois.

9. Modifications

La présente politique peut être mise à jour ; la date de dernière mise à jour figure en tête de page.