Politique de
Confidentialité

Rôles selon le RGPD :

• Responsable de traitement : OhmTronic SAS pour les données de compte, de facturation et d'utilisation de la plateforme
• Sous-traitant : OhmTronic SAS pour les données vidéo et d'analyse IA collectées par les caméras de l'Utilisateur, ce dernier étant responsable du traitement

2.1 Données de compte et d'identité

• Nom, prénom, adresse e-mail
• Nom de l'organisation (pour les comptes entreprise)
• Rôle dans l'organisation (admin, manager, utilisateur)
• Hash du mot de passe (bcrypt — non lisible en clair)

2.2 Données d'utilisation de la plateforme

• Logs de connexion (horodatage, adresse IP)
• Actions dans l'interface (consultation, création d'alertes, modification de configuration)
• Préférences de l'interface (langue, notifications)
• Données d'authentification biométrique (stockées localement sur l'appareil mobile, non transmises)

2.3 Données de vidéosurveillance (pour le compte de l'Utilisateur)

• Flux vidéo RTSP/MJPEG issus des caméras connectées
• Images de snapshots horodatés lors d'alertes
• Métadonnées d'analyse (coordonnées de détection, scores de confiance IA)
• Données de comptage anonymisées (nombre de personnes, véhicules)

2.4 Données de facturation

• Coordonnées de facturation, numéro de TVA
• Historique des transactions (les données de carte bancaire sont traitées exclusivement par nos prestataires PCI-DSS)

2.5 Données techniques

• Adresses IP, user-agents des navigateurs et applications
• Logs techniques pour le diagnostic et la maintenance
• Données de configuration des caméras (URLs RTSP, identifiants chiffrés)

4.1 Principes de traitement

• Minimisation : seules les images nécessaires à la finalité de surveillance sont traitées
• Limitation de conservation : les snapshots d'alertes sont conservés selon les paramètres définis par l'Utilisateur, dans le respect des limites légales
• Accès contrôlé : seuls les utilisateurs autorisés selon leur rôle peuvent accéder aux flux et enregistrements
• Chiffrement en transit : les flux sont transmis via des protocoles sécurisés (RTSP over TLS, HTTPS)

4.2 Déploiement hors ligne (air-gap)

4.3 Intégration HIK Connect & Dahua P2P

Pour les caméras connectées via HIK Connect ou Dahua P2P, les flux transitent par les tunnels P2P des fabricants respectifs. OhmVision agit comme client de ces services. Les données d'authentification (numéros de série, identifiants) sont stockées de manière chiffrée dans la base de données de la plateforme.

5.1 Modules d'analyse IA

La plateforme OhmVision intègre 15 modules d'analyse basés sur YOLOv8, regroupés en 5 catégories :

• EPI : détection de casques, gilets haute visibilité, gants de sécurité
• Sécurité : zones restreintes, détection de chutes, attroupements
• Environnement : détection de feu et de fumée
• Logistique : reconnaissance de plaques d'immatriculation (LPR), détection de chariots élévateurs
• Comptage : comptage de personnes et de véhicules avec tracking d'identifiants uniques

5.2 Décisions automatisées

5.3 Reconnaissance de plaques (LPR)

Le module LPR traite des données à caractère personnel (numéros de plaques d'immatriculation). L'Utilisateur doit déclarer ce traitement à l'autorité compétente si requis, définir une durée de conservation appropriée et informer les personnes concernées.

5.4 Amélioration des modèles

OhmVision peut utiliser des données anonymisées et agrégées (statistiques sans image) pour améliorer ses algorithmes, uniquement avec le consentement explicite de l'Utilisateur. Aucune image identifiable n'est utilisée sans accord.

À l'expiration de ces durées, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

7.1 Destinataires internes

L'accès aux données est limité aux équipes de OhmTronic SAS ayant besoin d'en connaître (support technique, développement, comptabilité) dans le cadre strict de leurs fonctions.

7.2 Sous-traitants

OhmVision peut faire appel à des sous-traitants pour l'hébergement (serveurs UE), le traitement des paiements (PCI-DSS) et l'envoi d'e-mails transactionnels. Tous nos sous-traitants sont liés par des Accords de Traitement des Données conformes au RGPD.

7.3 Transferts hors UE

OhmVision s'engage à ne pas transférer vos données hors de l'Union Européenne sans garanties appropriées (clauses contractuelles types, décision d'adéquation). En cas de transfert nécessaire, vous en serez informé.

7.4 Divulgation légale

OhmVision peut divulguer des données personnelles aux autorités compétentes lorsque la loi l'y oblige (réquisitions judiciaires, obligations LCEN).

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, OhmVision notifiera la CNIL dans les 72 heures (art. 33 RGPD) et vous informera dans les meilleurs délais si la violation présente un risque élevé (art. 34 RGPD).

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer vos droits, contactez notre DPO à dpo@ohmvision.fr. Nous répondrons dans un délai maximum de 30 jours. Nous pourrons vous demander de justifier de votre identité.

10.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la plateforme et ne peuvent pas être refusés :

• session_id : cookie de session PHP pour l'authentification (durée : session)
• csrf_token : protection contre les attaques CSRF (durée : session)
• remember_me : maintien de la session si activé (durée : 30 jours)

10.2 Cookies analytiques

Avec votre consentement, nous pouvons utiliser des cookies d'analyse d'utilisation pour améliorer nos services. Ces données sont agrégées et anonymisées.

10.3 Pas de cookies publicitaires

La plateforme OhmVision est destinée à des professionnels et personnes majeures. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous immédiatement à privacy@ohmvision.fr.

Concernant les images de mineurs captées par les systèmes déployés par l'Utilisateur, des garanties renforcées doivent être mises en place conformément aux recommandations de la CNIL.

Cette Politique de Confidentialité peut être mise à jour pour refléter les évolutions légales, réglementaires ou techniques. La date de mise à jour est indiquée en haut de ce document.

En cas de modification substantielle affectant vos droits, vous serez informé par e-mail avec un préavis de 30 jours. La poursuite de l'utilisation des Services après ce délai vaut acceptation de la politique révisée.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :