LynQSE

Document légal

Politique de confidentialité

Dernière mise à jour : 2 mai 2026

1. Identité du responsable de traitement

Le responsable du traitement de vos données personnelles est LynQSE, éditeur de la plateforme SaaS HSE accessible via votre espace client. Pour toute question relative à la présente politique, vous pouvez nous joindre à l'adresse support@lynqse.com. Adresse postale : communiquée sur demande à support@lynqse.com.

2. Données collectées

Dans le cadre de la fourniture du service, LynQSE collecte et traite :

  • Données d'identification du compte : nom, prénom, adresse e-mail professionnelle, organisation de rattachement.
  • Données de connexion : adresse IP, journal de session, agent utilisateur, date et heure des accès.
  • Données métier saisies par les utilisateurs : incidents, presqu'accidents, risques (DUER), actions correctives, audits, formations, certifications, données environnementales, employés référencés.
  • Pièces jointes téléversées (photos, documents PDF) dans le cadre des dossiers HSE.

3. Finalités du traitement

Vos données sont traitées pour :

  • Fournir l'accès au service SaaS LynQSE et l'authentification de l'utilisateur.
  • Aider votre organisation à se conformer à ses obligations légales en matière de santé et sécurité au travail (Code du travail, articles L. 4121-1 et suivants ; norme ISO 45001).
  • Assurer la traçabilité des actions HSE (audit trail réglementaire).
  • Vous adresser les notifications relatives à votre activité (alertes, rappels).
  • Améliorer le service par l'analyse statistique anonymisée d'usage.

4. Base légale

Les traitements ci-dessus reposent principalement sur l'exécution du contrat liant LynQSE à votre organisation (article 6.1.b du Règlement (UE) 2016/679 — RGPD), ainsi que, le cas échéant, sur le respect d'une obligation légale incombant à votre employeur en matière de sécurité au travail (article 6.1.c du RGPD).

5. Durée de conservation

Les données sont conservées pendant toute la durée du contrat liant LynQSE à votre organisation, augmentée d'une durée d'archivage de 5 ans après la fin du contrat afin de respecter les obligations légales d'archivage des registres HSE (registre des accidents du travail, document unique d'évaluation des risques, plans d'actions). Au-delà, les données sont supprimées ou anonymisées.

6. Destinataires

Vos données sont accessibles aux seuls collaborateurs de votre organisation disposant des droits requis. LynQSE fait appel aux sous-traitants suivants, chacun encadré par un accord de traitement conforme à l'article 28 du RGPD :

  • Supabase — hébergement de la base de données et stockage des fichiers, datacenter situé en Union européenne.
  • Vercel — hébergement de l'application web.
  • Resend — envoi des e-mails transactionnels (confirmation de compte, rappels).
  • Anthropic — analyse assistée par intelligence artificielle des récits d'incidents et causes racines, sans entraînement de modèle sur vos données.
  • OpenAI — génération d'embeddings vectoriels pour la similarité d'incidents, sans conservation par OpenAI.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité de vos données. Vous disposez également du droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

Pour exercer ces droits, contactez-nous à support@lynqse.com. Nous nous engageons à vous répondre dans un délai maximum de 30 jours. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

À ce jour, LynQSE n'utilise que des cookies strictement nécessaires au fonctionnement de la plateforme (gestion de la session d'authentification, préférences d'affichage). Aucun cookie de mesure d'audience ou de publicité n'est déposé sans votre consentement préalable. Cette politique sera mise à jour le cas échéant si des outils analytiques sont ajoutés.

9. Mises à jour

Cette politique peut évoluer, notamment pour refléter de nouvelles fonctionnalités ou de nouveaux sous-traitants. La date de dernière mise à jour figure en tête de document. Pour toute évolution substantielle, vous serez informé par e-mail à l'adresse associée à votre compte.