Mobtrack — notice de confidentialité

Mobtrack est l'outil interne d'adoption produit de Mobsuccess. Il affiche des guides, annonces et questionnaires dans les applications Mobsuccess et mesure leur usage. Le responsable du traitement est Mobsuccess. Délégué à la protection des données : dpo@mobsuccess.com (collaborateurs : canal Slack #rgpd).

Lorsque vous utilisez une application Mobsuccess qui embarque Mobtrack, nous traitons :

• votre identifiant dans l'application, et si l'application les transmet votre email, votre nom d'utilisateur et des attributs de compte (par exemple société, compte ou client, produit utilisé, type de droits) ;
• un contexte technique : type d'appareil, navigateur, système, langue, fuseau horaire, largeur d'écran ; la page de provenance et les paramètres de campagne ne sont collectés que si l'application l'active ;
• les événements d'usage envoyés par l'application (nom, propriétés, chemin de la page, sans les paramètres d'adresse) et vos interactions avec les guides et questionnaires, y compris vos réponses, dont les réponses en texte libre ;
• des mesures de clics et de défilement (« heatmaps »), activées par défaut : elles sont rattachées à une session aléatoire, jamais à votre identité, et les zones marquées comme sensibles sont exclues ;
• dans votre navigateur (stockage local), des indicateurs techniques qui évitent de réafficher un guide déjà vu ou reporté.

Aucune adresse IP n'est conservée. Des administrateurs peuvent aussi importer une liste d'utilisateurs à partir des outils internes Mobsuccess.

Finalités et base légale. Accompagner la prise en main des outils, cibler et mesurer les guides, recueillir vos retours et améliorer l'ergonomie, sur la base de l'intérêt légitime de Mobsuccess. Mobtrack respecte le signal « Do Not Track » du navigateur, et l'application peut subordonner son activation à votre consentement. Vous pouvez vous opposer au traitement auprès du DPO.

Email, nom et identifiant de connexion (SSO Mobsuccess), dates de première et dernière connexion, rôle sur chaque projet, journal des actions effectuées et, le cas échéant, jetons d'accès créés pour un assistant IA (seule une empreinte du jeton est conservée). Finalités : authentification, contrôle d'accès, traçabilité et sécurité. Base légale : intérêt légitime et exécution du contrat de travail.

• les collaborateurs Mobsuccess membres du projet concerné, selon leur rôle ;
• nos hébergeurs : Neon (base de données, Union européenne) et Vercel (hébergement de l'application) ;
• si un administrateur les active : Slack ou une adresse de notification configurée (alertes sur les réponses et événements), et Google (Gemini) ou Anthropic pour la synthèse automatique des réponses en texte libre, transmises sans votre identité.

Slack, Google et Anthropic peuvent traiter des données aux États-Unis. Le détail des garanties applicables à ces transferts est disponible auprès du DPO. Les images et vidéos affichées dans les guides sont hébergées sur des adresses publiques.

• événements, interactions, réponses et heatmaps : 13 mois (395 jours) ;
• fiche utilisateur : supprimée après 2 ans (730 jours) sans activité, avec les données associées ;
• comptes et journal d'actions des collaborateurs : 2 ans (730 jours) par défaut ;
• jetons d'accès pour assistant IA : expirent après 90 jours, supprimés 90 jours après.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Écrivez à dpo@mobsuccess.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).