Déclaration de confidentialité

Avora International AG · Dernière mise à jour : 26 septembre 2026

Cette traduction est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut. Lire la version anglaise

Avora International AG (« Avora », « nous ») fournit un environnement commun de données gouverné dans lequel les sociétés d’infrastructures de tours documentent et gèrent leurs portefeuilles de sites. La présente déclaration explique quelles données personnelles sont traitées en lien avec la plateforme Avora et ce site web, à quelles fins, où elles sont stockées et de quels droits vous disposez.

Questions ou demandes relatives à la protection des données : support@avoraai.ch
Les préoccupations que vous préférez ne pas soumettre au support peuvent être adressées à conduct@avoraai.ch. Si vous nous contactez, nous traitons votre nom, votre adresse e-mail et le contenu de votre message afin de vous répondre.

Responsable du traitement

Pour les données personnelles traitées au sein de la plateforme Avora, notre client — la société à laquelle appartient le déploiement — est le responsable du traitement, et Avora traite ces données pour son compte en vertu d’un contrat de traitement des données. Pour les données que vous nous transmettez directement, ainsi que pour ce site web, Avora est le responsable du traitement.

Avora a son siège à Zug, en Suisse. La loi fédérale sur la protection des données (LPD) nous est applicable, et le Règlement général sur la protection des données de l’UE (RGPD) s’applique aux traitements effectués pour des clients et des utilisateurs situés dans l’Union européenne. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.

Données traitées

Prénom et nom, adresse e-mail professionnelle, numéro de téléphone professionnel (facultatif), horodatages de connexion et enregistrements des actions effectuées dans le système (journaux d’audit). Des données personnelles peuvent également figurer de manière incidente dans les documents téléversés et les photographies de sites.

L’application mobile Avora

L’application Avora est utilisée sur site par les équipes de relevé et de maintenance. Elle collecte quatre catégories de données, toutes transmises au déploiement Avora propre au client et chiffrées pendant leur transmission :

  • Votre adresse e-mail — pour vous connecter. La connexion envoie un code à usage unique à cette adresse ; l’application ne stocke aucun mot de passe.
  • Localisation précise — une position satellite relevée au début d’une tournée, enregistrée pour cette tournée et reportée sur les constats établis au cours de celle-ci, afin que les travaux puissent être rattachés au site physique. L’application n’enregistre la localisation que lorsqu’elle est ouverte et en cours d’utilisation ; elle ne vous suit pas en arrière-plan.
  • Photographies que vous prenez avec l’appareil photo comme preuve pour un point de la liste de contrôle, un écart ou un constat de maintenance.
  • Ce que vous saisissez — réponses aux listes de contrôle, mesures, numéros de série des équipements et notes.

L’application n’enregistre pas de son, n’accède ni à votre photothèque, ni à vos contacts, ni à votre calendrier, et ne contient aucun identifiant publicitaire ni aucun logiciel d’analyse ou de rapport de plantage. Aucune des données ci-dessus n’est utilisée à des fins de publicité, de profilage ou de prise de décision automatisée, et aucune n’est vendue ni partagée avec des tiers.

Il n’est pas possible de créer un compte dans l’application. Votre compte est créé pour vous par l’administrateur Avora de votre organisation, qui peut également le suspendre ou le supprimer ; l’application ne propose pas d’inscription. Pour savoir quelles données sont détenues à votre sujet ou pour en demander l’effacement, voir Vos droits.

Personnes concernées

Les employés de nos clients qui utilisent la plateforme, ainsi que le personnel des partenaires externes (bureaux d’études, ingénieurs en structure, équipes de construction et de relevé, entreprises générales) auxquels un accès est accordé.

Finalités

Authentifier les utilisateurs, contrôler l’accès à la documentation des sites et assurer la traçabilité (piste d’audit) que nos clients exigent pour les dossiers de leurs sites. Les données ne sont utilisées à aucune autre fin — ni publicité, ni profilage, ni prise de décision automatisée.

Art. 6, par. 1, point b), RGPD (exécution d’un contrat) pour les données des comptes utilisateurs ; art. 6, par. 1, point f), RGPD (intérêt légitime à disposer d’une documentation des sites sécurisée et traçable) pour les coordonnées des partenaires et la journalisation d’audit. Des motifs équivalents s’appliquent en vertu de la LPD.

Lieu de stockage de vos données

Toutes les données de la plateforme sont stockées exclusivement dans l’Union européenne (OVHcloud, France). La région principale est Paris ; les sauvegardes sont répliquées à Gravelines, également en France, et expirent automatiquement au bout de 14 jours.

Sous-traitants ultérieurs

Nous faisons appel à un nombre restreint de sous-traitants ultérieurs. Chaque tiers qui stocke, transmet ou traite des données d’Avora ou de ses clients est inscrit dans notre registre des sous-traitants ultérieurs, avec sa juridiction et les données auxquelles il a accès. Ceux qui traitent des données personnelles ou le contenu de documents de clients sont :

  • OVHcloud (France, UE) — infrastructure cloud : calcul, bases de données, stockage objet et sauvegardes. L’ensemble des documents des clients et l’ensemble des données personnelles.
  • Anthropic (États-Unis ; point de terminaison UE soumis à des conditions contractuelles de résidence des données dans l’UE et d’absence d’entraînement) — contenu des documents : images de pages et texte extrait, transmis pour la reconnaissance de texte et l’extraction de données.
  • SendGrid (Twilio, États-Unis) — e-mails transactionnels : adresses e-mail des destinataires et corps des messages, y compris les codes de connexion à usage unique et les e-mails de liste d’attente décrits ci-dessous.
  • Google (Google Workspace, États-Unis) — notre messagerie d’entreprise : les messages que vous nous envoyez, y compris les inscriptions à la liste d’attente, ainsi que les noms et adresses qu’ils contiennent.
  • OpenStreetMap Foundation (Royaume-Uni) — adresses et coordonnées des sites, transmises aux services publics Nominatim et Overpass pour le géocodage et le registre de l’environnement des sites. La localisation des sites constitue une donnée relative aux actifs du client et non une donnée personnelle ; elle est mentionnée ici par souci de transparence.

Le registre complet, y compris la juridiction de chaque prestataire et les données qu’il traite, est mis à la disposition des clients en vertu du contrat de traitement des données, ainsi que sur demande.

Durée de conservation des données

  • Documents des clients, données des sites et faits extraits : pendant la durée du contrat. À la fin du contrat, ou sur instruction du client, les données sont exportées puis détruites.
  • Données des comptes utilisateurs : aussi longtemps que le compte existe ; supprimées lors de la suppression du compte par l’administrateur du client ou à la fin du contrat.
  • Journaux d’audit : pendant la durée du contrat, puis exportés avec les données du client et détruits.
  • Sauvegardes des bases de données : expirent automatiquement au bout de 14 jours.
  • Sauvegardes de l’état des files d’attente (état transitoire des tâches, sans données primaires) : expirent au bout de 3 jours.

Chaque client disposant de son propre déploiement isolé, la destruction à la fin du contrat consiste en la suppression des bases de données et du stockage de ce déploiement — il n’existe aucun stockage partagé qu’il faudrait purger de manière sélective.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition en vertu des art. 15 à 21 RGPD, ainsi que des droits correspondants en vertu de la LPD. Si vos données sont traitées dans le déploiement d’un client, adressez-vous à l’interlocuteur en matière de protection des données de cette société — en sa qualité de responsable du traitement, c’est elle qui statue sur les demandes, et Avora l’assiste au moyen de fonctions d’export, de rectification et de suppression.

Les demandes d’effacement sont automatiquement prises en compte dans les sauvegardes : les copies de sauvegarde expirent dans le délai de 14 jours, après quoi il ne subsiste aucune copie des données effacées. Les entrées des journaux d’audit sont, par conception, en ajout seul (un contrôle d’intégrité) ; l’effacement d’une personne de l’historique d’audit s’effectue par l’anonymisation de la référence à cette personne, ce qui préserve l’intégrité de l’enregistrement d’audit tout en supprimant les données personnelles.

Vous pouvez également nous contacter directement à l’adresse support@avoraai.ch, et vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle — en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Ce site web

Ce site web est servi depuis une infrastructure située dans l’Union européenne. Il ne requiert aucun compte, et nous n’utilisons pas de cookies d’analyse, de publicité ou de profilage. Ses polices de caractères sont servies par ce site lui-même, et non par un service de polices tiers. Le film de la page d’accueil est diffusé depuis notre propre stockage objet OVHcloud en France ; sa lecture transmet à ce stockage les informations habituelles de la requête de votre navigateur (telles que votre adresse IP), et rien n’est chargé tant que vous n’avez pas lancé la lecture.

Le formulaire de liste d’attente

Si vous vous inscrivez sur la liste d’attente, nous recevons le nom, l’adresse e-mail professionnelle, la société, la fonction et le message facultatif que vous saisissez, la langue de la page utilisée et, si vous êtes arrivé par un lien de campagne, une courte étiquette désignant cette campagne. Nous les utilisons uniquement pour vous contacter au sujet de l’accès anticipé à Avora — ni lettre d’information, ni listes marketing, ni profilage.

Le formulaire n’est pas enregistré dans une base de données. Chaque envoi est transmis une seule fois, par e-mail, à notre boîte aux lettres d’entreprise, hébergée par Google (Google Workspace, États-Unis), au moyen du service d’envoi SendGrid (Twilio, États-Unis). Nous conservons l’e-mail aussi longtemps que nous sommes en échange avec vous au sujet de l’accès anticipé et le supprimons lorsque vous nous le demandez ou lorsqu’il n’est plus nécessaire. Base juridique : mesures précontractuelles prises à votre demande, art. 6, par. 1, point b), RGPD, et notre intérêt légitime à répondre aux demandes, art. 6, par. 1, point f), RGPD ; des motifs équivalents s’appliquent en vertu de la LPD. Pour faire supprimer vos données, écrivez à contact@avoraai.ch.

Modifications de la présente déclaration

Nous mettons à jour la présente déclaration lorsque la plateforme ou nos prestataires changent. La date figurant en haut de la page indique la dernière révision.