Exporter mes données personnelles (RGPD)

L'article 15 du RGPD vous donne le droit d'obtenir une copie des données personnelles qu'un service détient sur vous. Bordoly vous la donne en libre-service : deux boutons, dans vos paramètres, téléchargent l'export selon le périmètre choisi.

Génération du diagramme…

Pourquoi cet export ?

• Exercer votre droit d'accès sans écrire au DPO.
• Vérifier ce que Bordoly sait de vous avant un départ ou un audit interne.
• Garder une trace de ce que vous avez fait, pour une procédure interne.

L'export est immédiat. Vous récupérez vous-même vos données, sans attendre le délai d'un mois que le RGPD laisse pour répondre à une demande écrite.

Deux exports

La page propose deux portées.

1. Exporter les données de la vue active

L'export se limite aux établissements de la vue choisie dans le sélecteur de vue :

• Vue Producteur : les établissements dont le profil TrackDéchets porte un type producteur (producteur, installation de tri, transit ou regroupement, éco-organisme, négociant, courtier, intermédiaire).
• Vue Transporteur : les établissements dont le profil porte le type transporteur.
• Vue Exutoire : les établissements dont le profil porte un type de traitement (installation de traitement, déchetterie, installation de traitement de véhicules hors d'usage, installation d'élimination, installation de valorisation).

Un établissement à la fois producteur et transporteur apparaît dans les deux exports.

2. Exporter toutes mes données (toutes les vues)

L'export couvre tous vos établissements, quel que soit leur type. Utile pour :

• une demande RGPD complète
• un départ de l'organisation
• un audit qui croise producteur, transporteur et exutoire.

Ce que contient le fichier

Un fichier JSON structuré, lisible par une personne comme par un programme. Il contient deux familles de données.

Toujours présentes

Dans les deux exports, sans filtre :

• Profil utilisateur : identifiant, e-mail, nom, mode de connexion (TrackDéchets ou Google), date de création du compte.
• Lien TrackDéchets : identifiant et e-mail TrackDéchets, dernière connexion réussie.
• Fournisseurs de connexion liés : leurs noms seulement. Les jetons ne sont jamais inclus.
• Connexions actives : les identifiants de vos connexions encore valides.

Limitées aux établissements de l'export

• Établissements : la liste des établissements couverts, avec vos droits sur chacun.
• Journal d'audit : les actions que vous avez faites sur ces établissements.
• Événements d'enlèvement : les événements (création, planification, confirmation, clôture) que vous avez réalisés sur ces établissements.

Le fichier indique aussi la portée demandée (viewScope : producer, transporter, treatment ou all) et la liste exacte des SIRET couverts (scopedSirets).

Ce que le fichier ne contient jamais

• Les jetons d'accès à TrackDéchets ou à Google. Ils sont chiffrés en base et ne sont déchiffrés que pour un appel au fournisseur.
• Les empreintes de codes. Bordoly n'utilise aucun mot de passe pour l'espace web, et ne garde les codes mobiles que sous forme hachée.
• Les données techniques internes sans valeur pour vous.

Où télécharger

1. Connectez-vous à Bordoly.
2. Si vous utilisez plusieurs vues, choisissez la vue active voulue (Producteur, Transporteur ou Exutoire).
3. Ouvrez Paramètres, puis Confidentialité.
4. Cliquez sur l'un des deux boutons :
   • Exporter pour la vue Producteur (ou Transporteur, ou Exutoire), pour la vue active
   • Exporter toutes mes données, pour tous vos établissements.
5. Le navigateur télécharge un fichier nommé compagnon-export-<votre identifiant>-<portée>-<date>.json. Gardez-le en lieu sûr : il contient des informations sur vous.

Différence avec le journal d'audit

Bordoly propose deux exports différents :

• L'export RGPD, sur cette page, couvre vos données personnelles. Tout utilisateur y a accès.
• L'export du journal d'audit, dans Paramètres, Journal d'audit, couvre l'activité des établissements. Il est réservé au rôle Admin. Il sert à répondre à un contrôle ou à relire les actions d'une équipe.

Pour savoir ce que votre organisation a fait, utilisez le journal d'audit. Pour savoir ce que vous avez fait, utilisez l'export RGPD.

Après le téléchargement

Chaque export est inscrit au journal d'audit, avec l'action « Export RGPD demandé » (gdpr.export_requested). L'entrée note la portée, le nombre d'établissements et la taille du fichier, jamais son contenu.

Vous pouvez relancer l'export autant de fois que vous le voulez.

Pour aller plus loin

• Hébergement et conformité RGPD
• Journal d'audit, lecture et export
• Rectification, effacement ou opposition : écrivez à dpo@bordoly.fr.

Vous êtes bloqué ? Écrivez-nous à support@bordoly.fr. Les délais de réponse de chaque plan sont dans Engagements opérationnels et incidents.