Politique de confidentialité
Applications OCEAN — OceanPulse & OceanThrive · Dernière mise à jour : 13 août 2026
1. Éditeur & responsable du traitement
Les applications OceanPulse (opérations de plongée) et OceanThrive (gestion RH & opérations) sont éditées par PETRODIVE DMCC, Warehouse 413, Dubai Maritime City, Dubai, Émirats arabes unis. Contact données personnelles / Délégué à la protection des données (DPO) : dpo@petrodive.com.
2. Champ d'application
Ces applications sont des outils professionnels B2B destinés aux collaborateurs et sous-traitants autorisés de l'entreprise. L'accès se fait sur invitation / compte fourni par l'employeur. Il n'y a pas de création de compte grand public.
3. Données que nous traitons
| Catégorie | Exemples | Finalité |
|---|---|---|
| Identité & compte | nom, prénom, email professionnel, rôle, identifiant | authentification, autorisation (RBAC) |
| Authentification | jeton JWT (session), horodatages de connexion | sécuriser l'accès |
| Données opérationnelles saisies | rapports (DPR), carnets de plongée, toolbox talks, données RH/chantiers | fournir le service métier |
| Requêtes à l'assistant IA (Divy) | texte des questions posées à l'assistant | répondre via le moteur documentaire |
| Données techniques minimales | type d'appareil, version d'app, journaux d'erreurs | stabilité et support |
Nous ne collectons pas la géolocalisation en arrière-plan, ni les contacts, ni de données à des fins publicitaires.
4. Base légale (RGPD)
Le traitement repose sur (a) l'exécution du contrat de travail / de prestation et la relation professionnelle, et (b) l'intérêt légitime de l'entreprise à gérer ses opérations offshore en sécurité.
5. Assistant IA « Divy »
Les questions posées à l'assistant Divy sont transmises de manière sécurisée au moteur de la plateforme (hébergé sur Microsoft Azure) pour générer une réponse à partir des documents de l'entreprise auxquels l'utilisateur a accès. Les requêtes ne sont pas utilisées pour entraîner des modèles tiers et restent dans le périmètre de l'entreprise.
6. Partage & sous-traitants
Nous ne vendons pas vos données. Elles sont hébergées et traitées par nos sous-traitants techniques (Microsoft Azure — hébergement UE) sous accord de traitement. Aucun partage hors du périmètre de l'entreprise et de ses prestataires autorisés.
7. Sécurité
Chiffrement en transit (TLS), authentification par jeton signé (JWT), signature HMAC des flux inter-services, contrôle d'accès par rôle. Les secrets sont gérés en coffre (Azure Key Vault).
8. Conservation
Les données sont conservées pendant la durée de la relation professionnelle et les délais légaux applicables (documents opérationnels, obligations HSE/RH), puis supprimées ou anonymisées.
9. Vos droits
Conformément au RGPD : accès, rectification, effacement, limitation, opposition, portabilité. Exercice via dpo@petrodive.com. Réclamation possible auprès de l'autorité de contrôle compétente (CNIL en France).
10. Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en tête. Les changements significatifs seront communiqués via l'application.