Le passeport GLASZ est le compte personnel d'un membre d'équipe : il lui permet de se connecter à l'application des établissements qu'il rejoint et de garder ses certifications d'un établissement à l'autre. Cette page en fixe les conditions d'utilisation et explique comment GLASZ traite les données qu'il contient. Dernière mise à jour : 21 octobre 2026.
1. Qui est responsable de vos données
- Votre passeport (compte, e-mail, certifications, établissements rejoints) : GLASZ en est responsable de traitement. Il vous appartient et ne dépend d'aucun employeur.
- Votre travail dans un établissement (checklists, relevés, formations internes, quiz, pertes, fiche d'équipe) : c'est l'établissement, votre employeur, qui en est responsable. GLASZ ne fait que les héberger pour lui, selon l'Accord de traitement des données (DPA). Pour ces données, adressez-vous d'abord à votre établissement.
Responsable du passeport : GLASZ — Alexandre Fauque EI, entrepreneur individuel, SIREN 877 853 531, RCS Paris, 78, avenue des Champs-Élysées, Bureau 326, 75008 Paris. Contact : contact@glasz.app.
2. Créer et utiliser son passeport
- Gratuit. Le passeport est gratuit pour le membre d'équipe ; l'abonnement est payé par l'établissement.
- Sur invitation. Un passeport se crée à partir de l'invitation d'un établissement (QR code ou code). Vous indiquez votre adresse e-mail, recevez un code de vérification, choisissez votre prénom et un code PIN personnel.
- Validation par l'établissement. Votre demande est examinée par un manager de l'établissement, qui peut l'accepter ou la refuser. L'accès à l'établissement s'ouvre à la validation et se ferme lorsque l'établissement vous retire de son équipe ou que son abonnement prend fin. Votre passeport, lui, est conservé (article 6).
- Personnel. Une seule personne par passeport. Gardez votre PIN et vos codes secrets ; ne les partagez pas, même avec un collègue. Sur une tablette partagée, pensez à vous déconnecter.
- Usage. Le passeport sert à votre activité professionnelle dans les établissements qui vous ont validé. Il est interdit de tenter d'accéder à un établissement ou à un compte qui n'est pas le vôtre, ou de fournir de fausses informations. GLASZ peut suspendre un passeport en cas d'abus, après vous avoir prévenu sauf urgence de sécurité.
- Certifications. Une masterclass GLASZ terminée (documents lus, quiz réussi) devient une certification de votre passeport, avec son titre, la marque ou l'organisme qui l'émet, la date et votre meilleur score. Elle atteste du suivi d'une formation dans l'application ; ce n'est ni un diplôme ni une certification professionnelle reconnue par l'État. Vous pouvez la partager en image si vous le souhaitez.
3. Données du passeport
- Identité et contact : adresse e-mail, prénom et, si vous le renseignez, nom.
- Connexion : code PIN de passeport, stocké uniquement sous forme de hachage (irréversible) ; codes de vérification envoyés par e-mail, à usage unique.
- Établissements : établissements rejoints, invitations utilisées, demandes en attente, validées ou refusées, dates d'arrivée et de retrait.
- Certifications : masterclass terminées, émetteur, date, meilleur score.
- Sécurité : sessions ouvertes et historique de connexion (date, type d'appareil, adresse IP), compteurs de tentatives de PIN avec une adresse IP hachée, pour bloquer les essais répétés.
Le passeport ne contient pas votre activité dans un établissement (checklists, relevés, quiz internes, temps de lecture…) : elle reste à cet établissement et n'est jamais montrée aux autres.
4. Pourquoi et sur quelle base
- Fournir le passeport (compte, connexion, établissements, certifications) — exécution des présentes conditions, que vous acceptez en créant votre passeport.
- Montrer vos certifications à l'établissement que vous demandez à rejoindre — exécution des présentes conditions, à votre demande : c'est vous qui envoyez la demande.
- Sécuriser les comptes (limitation des tentatives, détection des connexions anormales, surveillance d'un compte en cas de soupçon de fraude) — intérêt légitime de GLASZ et de ses utilisateurs.
- Vous écrire pour le service (codes de connexion, sécurité, changement des conditions, avertissement avant suppression) — exécution des présentes conditions.
GLASZ n'utilise pas votre e-mail pour de la prospection, ne fait aucun profilage, ne vend ni ne cède vos données, et ne les transmet pas aux marques partenaires. Les marques ne reçoivent que des statistiques globales et anonymes sur leurs masterclass.
5. Qui voit quoi
- Les managers d'un établissement que vous avez rejoint ou demandé à rejoindre : votre prénom, votre nom et votre e-mail s'ils sont renseignés, vos certifications, l'état de votre demande. Ils ne voient pas votre activité dans les autres établissements.
- Vos collègues : votre prénom, notamment sur l'écran « Qui es-tu ? » d'une tablette partagée de l'établissement.
- GLASZ : pour le support, la sécurité et la gestion des comptes, avec des accès d'administration limités, protégés par double authentification et journalisés.
- Sous-traitants de GLASZ : Supabase (base de données et authentification, données hébergées à Londres, Royaume-Uni, pays reconnu adéquat par la Commission européenne), Vercel (hébergement, États-Unis) et Resend (envoi des e-mails et des codes, États-Unis). Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework ou les clauses contractuelles types de la Commission européenne.
6. Combien de temps
- Passeport : tant que vous l'utilisez. Il est supprimé automatiquement après 3 ans sans connexion et sans établissement actif. Vous êtes prévenu par e-mail au moins 30 jours avant ; une simple connexion le conserve.
- Retrait d'un établissement : votre accès à cet établissement est coupé, votre passeport et vos certifications sont conservés. Ce que vous avez fait dans cet établissement suit ses propres règles de conservation.
- Journaux de sécurité et de connexion : 90 jours.
- Sur votre demande : suppression dans un délai d'un mois (article 7).
7. Vos droits et la suppression du passeport
Vous pouvez accéder à vos données, les corriger (votre nom et votre e-mail sont modifiables dans l'application), en demander la copie dans un format lisible (portabilité), vous opposer à un traitement fondé sur l'intérêt légitime, en demander la limitation ou l'effacement, et définir des directives sur leur sort après votre décès.
Supprimer votre passeport : écrivez à contact@glasz.app depuis l'adresse e-mail de votre passeport, avec pour objet « Suppression de mon passeport ». Si vous écrivez depuis une autre adresse, nous vous enverrons un code pour vérifier que le passeport est bien le vôtre. La suppression est faite dans un délai d'un mois et vous est confirmée. Elle est définitive : vos certifications sont effacées et vous perdez l'accès à tous les établissements. Les données que vos établissements conservent sur votre travail ne sont pas concernées : pour celles-ci, adressez-vous à eux.
Pour toute autre demande, écrivez à contact@glasz.app ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
8. Sécurité
Chiffrement des échanges (HTTPS), PIN et adresses IP de limitation hachés, codes de vérification à usage unique, blocage temporaire après 5 PIN erronés, cloisonnement des données par établissement au niveau de la base, accès d'administration journalisés. En cas de violation de données présentant un risque élevé pour vous, GLASZ vous en informe.
9. Évolution du service et des conditions
GLASZ peut faire évoluer le passeport et les présentes conditions. Toute modification importante vous est annoncée par e-mail ou dans l'application avant son entrée en vigueur ; si vous ne l'acceptez pas, vous pouvez supprimer votre passeport. Si GLASZ cessait le service du passeport, vous seriez prévenu au moins 30 jours avant, avec la possibilité de récupérer vos certifications.
10. Droit applicable
Les présentes conditions sont soumises au droit français. En cas de litige, vous pouvez saisir la juridiction compétente, y compris celle de votre domicile.
Voir aussi : Politique de confidentialité · Accord de traitement des données (DPA) · Cookies.