1. Les données personnelles que nous pouvons recueillir sont les noms, prénoms, raisons sociales d’entreprises, adresses e-mail ainsi que la ville, le département de résidence de l’utilisateur du site accessible à l’adresse https://www.citeos.fr.

2. Les données personnelles sont exclusivement traitées par Citeos, en sa qualité de propriétaire du site et de responsable du traitement.

3. Le traitement des données personnelles a pour finalité de :

  • Traiter et répondre aux demandes des utilisateurs du Site via la rubrique « Contact » et ainsi de leur fournir les informations qu’ils ont sollicitées

4. Les données personnelles sont traitées par Citeos sur la base de son intérêt légitime (article 6.1 sous f°) du Règlement général sur la protection des données, à savoir la promotion des services et de l’expertise Citeos, l’attraction de nouveaux clients.

S’agissant de traiter et répondre aux demandes des utilisateurs du Site via la rubrique « Contact », la base légale est le consentement de l’utilisateur ayant contacté CITEOS (voir le respect d’une obligation légale s’agissant de certaines demandes).

5. Les données personnelles seront conservées :

  • Le temps nécessaire pour traiter la demande lorsque l’utilisateur du Site nous a contacté via la rubrique « Contact » .

6. L’utilisateur du Site dispose d’un droit d’accès, de rectification, d’effacement des informations personnelles le concernant, ainsi que d’un droit d’opposition, de limitation du traitement le concernant et d’un droit à la portabilité de ses données dans les conditions prévues par la loi, qu’il peut exercer à tout moment en utilisant le formulaire de contact ([https://www.citeos.fr/contact/) (sujet du message à mentionner : Données personnelles – Consulter, modifier ou supprimer mes données personnelles) ou en écrivant à :

  • VINCI Energies Management France / Citeos
  • A l’attention de la  Responsable de la Communication
  • 2169 Boulevard de la Défense – 92000 Nanterre – France

7. L’utilisateur dispose enfin du droit à la portabilité de ses données ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle.

 

Politique de confidentialité – CityApp

Application mobile CityApp (iOS et Android) – Politique de Protection des Données Personnelles

Qui sommes-nous ?

L’application mobile CityApp (l’« Application ») est éditée par la société COGELUM IDF, SAS, au capital social de 37 000 euros, dont le siège social est situé à 145 rue des Caboeufs – à Gennevilliers (92230), immatriculée au Registre du commerce et des sociétés de Nanterre sous le numéro 525 134 169 agissant par l’intermédiaire de son établissement secondaire CITEOS Ingénierie Nord et Est.

La présente Politique de Protection des Données Personnelles a pour objet d’informer les utilisateurs de l’application CityApp des conditions dans lesquelles COGELUM IDF, agissant en qualité de Responsable de traitement pour les traitements nécessaires à l’administration, à la sécurité et au support de la plateforme, et en qualité de sous-traitant pour le compte des collectivités clientes pour les autres traitements, collecte, utilise, conserve et protège les données personnelles dans le cadre de l’utilisation de l’application.

Le terme « Données Personnelles » désigne toute information permettant d’identifier directement ou indirectement une personne physique.

 

  1. Périmètre d’application

La présente politique s’applique à l’ensemble des traitements de données réalisés dans le cadre de l’utilisation de l’application mobile CityApp, disponible sur les plateformes mobiles.

CityApp est une solution de gestion de patrimoine, d’exploitation, de maintenance et de suivi d’interventions dédiée notamment aux infrastructures d’éclairage public, de signalisation lumineuse et tricolore et d’équipements urbains.

Elle est destinée aux techniciens Citeos, exploitants Citeos, prestataires et agents des collectivités clientes disposant d’un compte fourni par Citeos ou par leur employeur. Cette Application est réservée à un usage professionnel ; elle n’est pas destinée au grand public ni aux mineurs.

Lorsque l’Application est utilisée pour le compte d’une collectivité ou d’un client (par exemple pour gérer ses équipements et ses interventions), Citeos peut agir en qualité de sous-traitant de ce client, qui reste alors responsable de ces traitements. Dans ce cas, le client vous informe de ses propres pratiques et vous pouvez exercer vos droits auprès de lui ou auprès de nous ; nous transmettrons votre demande.

 

  1. Finalités des traitements, catégories de données collectées et durées de conservation

COGELUM IDF collecte et traite les données personnelles strictement nécessaires au fonctionnement de l’application.

Quelles données collectons-nous ?

Catégorie

 

 Exemples

 
Identification et compte

 

  

Nom, prénom, adresse e-mail professionnelle, téléphone, société ou organisation d’appartenance, identifiant de connexion utilisateur, rôle et habilitations dans l’application, données de connexion et d’authentification.

 
Localisation

 

 Position approximative de l’appareil / du matériel uniquement lorsque la fonctionnalité est activée et nécessaire à l’exécution d’intervention terrain et de l’enregistrement des interventions.

 
Contenus créés dans l’Application

 

 Historique des opérations réalisées dans l’application : signalements de pannes, comptes rendus et historique d’interventions, photos, commentaires, signatures

 
Données techniques

 

 Données techniques relatives au terminal utilisé (type d’appareil, modèle et système d’exploitation, version de l’application)

 

 

Pourquoi utilisons-nous vos données ?

Les données sont traitées afin de :

  • Créer et gérer votre compte, permettre l’authentification et la gestion des accès ;
  • Assurer le fonctionnement et l’administration de l’application ;
  • Affecter et suivre les interventions terrain, recenser les équipements, gérer les signalements et les interventions de maintenance ;
  • Assurer la traçabilité des actions réalisées ;
  • Fournir l’assistance aux utilisateurs, vous envoyer des notifications de service (nouvelle intervention, alerte) ;
  • Améliorer les performances, la sécurité et la qualité du service ;
  • Respecter les obligations légales et réglementaires applicables.
  • Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne réalisons pas de pistage (« tracking ») de votre activité sur d’autres applications ou sites.

 

Bases légales

Les bases légales applicables sont déterminées selon la finalité du traitement et la qualité de COGELUM IDF. Lorsque COGELUM IDF agit en qualité de sous-traitant, la collectivité cliente détermine la base légale applicable.

  • L’exécution du contrat, lorsque le traitement est nécessaire à la fourniture et à l’utilisation de CityApp: créer et gérer votre compte, vous authentifier ;
  • L’intérêt légitime de COGELUM IDF, notamment pour assurer la sécurité, la maintenance, l’administration et l’amélioration de l’Application ;
  • Exécution du contrat / intérêt légitime de Citeos et de ses clients à assurer la maintenance du patrimoine urbain : recenser les équipements, gérer les signalements et les interventions de maintenance;
  • Le respect des obligations légales et réglementaires applicables.

 

Durées de conservation – Combien de temps conservons nous vos données ?

·       Données Durée de conservation
Compte utilisateur

 

 Pendant la durée d’activité du compte, lorsqu’aucune obligation légale ou contractuelle n’impose leur maintien

 
Interventions, signalements et photos

 

 Pendant la durée du contrat avec le client, puis 5 ans

 
Journaux techniques

 

 10 ans

 
Données comptables 10 ans

 

  1. Méthodes de collecte des données personnelles

Les données personnelles peuvent être collectées :

Directement auprès de l’utilisateur

Lorsque celui-ci :

  • crée ou utilise son compte ;
  • renseigne des informations dans l’application ;
  • effectue une demande d’assistance ;
  • réalise des opérations de gestion ou de maintenance.

Indirectement

Les données peuvent également être obtenues :

  • via les systèmes d’information de l’organisation cliente ;
  • via les annuaires d’entreprise (Active Directory, Azure AD ou systèmes équivalents) ;
  • via les systèmes connectés à CityApp.

 

  1. Qui a accès à vos données ?

Les données personnelles sont accessibles uniquement aux personnes habilitées dans le cadre de leurs missions.

Peuvent notamment être destinataires :

  • Les administrateurs de la plateforme ;
  • Les techniciens de la plateforme, les équipes habilitées de Citeos et des sociétés du groupe VINCI Energies intervenant sur le contrat ;
  • Les équipes de support et d’exploitation de COGELUM IDF ;
  • Les collaborateurs autorisés du client utilisateur pour le compte et les données relatives à ses équipements et ses interventions ;
  • Les prestataires techniques intervenant pour l’hébergement ou la maintenance de la solution, qui agissent sur nos instructions et sont tenus à la confidentialité :
  • Les autorités administratives ou judiciaires lorsque la réglementation l’exige.
  1. Où sont hébergées vos données ?

Les données sont hébergées en France et en Australie présentant un niveau de protection conforme à la réglementation en vigueur.

En cas de transfert de données hors de l’Union européenne, des garanties appropriées sont mises en place, notamment au moyen des clauses contractuelles types adoptées par la Commission européenne, le cas échéant.

 

6. Sécurité des données personnelles

COGELUM IDF met en œuvre des mesures techniques, organisationnelles et de sécurité appropriée afin de protéger les données personnelles contre :

  • tout accès non autorisé ;
  • toute altération ;
  • toute perte ;
  • toute destruction accidentelle ;
  • toute divulgation non autorisée.

Ces mesures comprennent notamment :

  • l’authentification sécurisée des utilisateurs ;
  • le chiffrement des communications ;
  • la journalisation des accès ;
  • la gestion des habilitations ;
  • les sauvegardes régulières des données
  • le cloisonnement des données entre clients.

 

7. Utilisation de la géolocalisation

Certaines fonctionnalités de CityApp peuvent nécessiter l’accès à la position géographique du terminal.

La géolocalisation est utilisée exclusivement pour :

  • localiser les équipements à proximité ;
  • faciliter les interventions terrain ;
  • améliorer la qualité des informations techniques.

L’utilisateur peut gérer les autorisations de géolocalisation directement depuis les paramètres de son appareil mobile.

Aucune donnée de localisation n’est utilisée à des fins publicitaires.

8. Comment supprimer votre compte ?

Conformément aux exigences applicables des plateformes Apple et Google, vous pouvez demander la suppression de votre compte CityApp.

La demande peut être effectuée directement depuis l’application ou, lorsque cette fonctionnalité n’est pas disponible, via l’administrateur de votre organisation.

Certaines données peuvent être conservées lorsque la loi l’impose ou lorsqu’elles sont nécessaires à la preuve des interventions réalisées pour nos clients ; elles sont alors dissociées de votre identité lorsque c’est possible. Si votre compte a été créé par votre employeur ou un client, la demande pourra être traitée en lien avec celui-ci.

 

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d’information ;
  • Droit d’accès ;
  • Droit de rectification ;
  • Droit d’effacement ;
  • Droit à la limitation du traitement ;
  • Droit d’opposition ;
  • Droit à la portabilité des données ;
  • Droit de retirer votre consentement lorsque le traitement repose sur celui-ci.
  • droit de définir des directives relatives au sort de vos données après votre décès.

 

Pour exercer vos droits, vous pouvez adresser votre demande au Délégué à la Protection des Données (DPO) à l’adresse générique indiquée à l’article 10 ci-dessous.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

 

10. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez contacter :

Email : dpo.france@vinci-energies.com

 

11. Mise à jour de la politique

COGELUM IDF se réserve le droit de modifier la présente Politique de Confidentialité afin de tenir compte des évolutions légales, réglementaires ou techniques.

La version en vigueur est celle publiée dans l’application CityApp.

Date de dernière mise à jour : 15/10/2026

 

 

 

 

 

 

 

 

 

 

 

 

Privacy Policy – CityApp

CityApp Mobile Application (iOS and Android) – Personal Data Protection Policy

Who are we?

The CityApp mobile application (the “Application”) is published by COGELUM IDF, a simplified joint-stock company (SAS) with a share capital of EUR 37,000, whose registered office is located at 145 rue des Caboeufs – Gennevilliers (92230), registered with the Nanterre Trade and Companies Register under number 525 134 169, acting through its secondary establishment CITEOS Ingénierie Nord et Est.

The purpose of this Personal Data Protection Policy is to inform users of the CityApp application of the conditions under which COGELUM IDF, acting as Data Controller for processing operations necessary for the administration, security and support of the platform, and as Data Processor on behalf of client local authorities for other processing operations, collects, uses, stores and protects personal data in connection with the use of the application.

The term “Personal Data” means any information enabling a natural person to be identified directly or indirectly.

  1. Scope of Application

This policy applies to all data processing carried out in connection with the use of the CityApp mobile application, available on mobile platforms.

CityApp is an asset management, operation, maintenance and intervention monitoring solution dedicated in particular to public lighting infrastructures, illuminated and traffic signalling systems and urban equipment.

It is intended for Citeos technicians, Citeos operators, service providers and employees of client local authorities who have an account provided by Citeos or by their employer. This Application is reserved for professional use; it is not intended for the general public or minors.

When the Application is used on behalf of a local authority or client (for example, to manage its equipment and interventions), Citeos may act as a processor for this client, who then remains responsible for these processing operations. In this case, the client informs you of its own practices and you can exercise your rights with it or with us; we will forward your request.

  1. Purposes of processing, categories of data collected and retention periods

COGELUM IDF collects and processes personal data that is strictly necessary for the operation of the application.

What data do we collect?

 

 

 

 

 

 

Category

 

 Examples

 
Identification and account

 

  

Last name, first name, professional email address, telephone number, company or organisation to which you belong, user login identifier, role and permissions in the application, connection and authentication data.

 
Location

 

 Approximate position of the device / equipment only when the functionality is activated and necessary for carrying out field interventions and recording interventions.

 
Content created in the Application

 

 History of operations carried out in the application: fault reports, intervention reports and history, photos, comments, signatures.

 
Technical data

 

 Technical data relating to the device used (device type, model and operating system, application version).

 

 

Why do we use your data?

The data is processed in order to:

  1. Create and manage your account, enable authentication and access management;
  2. Ensure the operation and administration of the application;
  3. Assign and monitor field interventions, inventory equipment, manage reports and maintenance interventions;
  4. Ensure the traceability of actions carried out;
  5. Provide user support, send you service notifications (new intervention, alert);
  6. Improve the performance, security and quality of the service;
  7. Comply with applicable legal and regulatory obligations.

We do not sell your data, do not use it for advertising purposes and do not track your activity on other applications or websites.

Legal bases

The applicable legal bases are determined according to the purpose of the processing and the capacity in which COGELUM IDF acts. When COGELUM IDF acts as a processor, the client local authority determines the applicable legal basis.

Performance of the contract, when the processing is necessary for the provision and use of CityApp: creating and managing your account, authenticating you;

The legitimate interest of COGELUM IDF, in particular to ensure the security, maintenance, administration and improvement of the Application;

Performance of the contract / legitimate interest of Citeos and its clients in ensuring the maintenance of urban assets: inventorying equipment, managing reports and maintenance interventions;

Compliance with applicable legal and regulatory obligations.

Retention periods – How long do we retain your data?

 

Data

 

 Retention period

 
User account

 

 For the duration of the account’s activity, where no legal or contractual obligation requires its retention.

 
Interventions, reports and photos

 

 For the duration of the contract with the client, then 5 years.

 
Technical logs

 

 10 years.

 
Accounting data

 

 10 years.

 

 

  1. Methods of collecting personal data

Personal data may be collected:

Directly from the user

When the user:

  1. creates or uses their account;
  2. enters information in the application;
  3. submits a support request;
  4. carries out management or maintenance operations.

Indirectly

Data may also be obtained:

  1. via the information systems of the client organisation;
  2. via corporate directories (Active Directory, Azure AD or equivalent systems);
  3. via systems connected to CityApp.
  1. Who has access to your data?

Personal data is accessible only to persons authorised as part of their duties.

Recipients may include in particular:

  1. Platform administrators;
  2. Platform technicians, authorised Citeos teams and VINCI Energies Group companies involved in the contract;
  3. COGELUM IDF support and operations teams;
  4. Authorised employees of the client user for the account and data relating to its equipment and interventions;
  5. Technical service providers involved in hosting or maintaining the solution, who act on our instructions and are bound by confidentiality;
  6. Administrative or judicial authorities where required by regulations.
  1. Where is your data hosted?

Data is hosted in France and Australia, which provide a level of protection compliant with the regulations in force.

In the event of a transfer of data outside the European Union, appropriate safeguards are put in place, in particular through the standard contractual clauses adopted by the European Commission, where applicable.

  1. Personal data security

COGELUM IDF implements appropriate technical, organisational and security measures to protect personal data against:

  1. any unauthorised access;
  2. any alteration;
  3. any loss;
  4. any accidental destruction;
  5. any unauthorised disclosure.

These measures include in particular:

  1. secure user authentication;
  2. encryption of communications;
  3. access logging;
  4. permissions management;
  5. regular data backups;
  6. segregation of data between clients.
  1. Use of geolocation

Certain CityApp functionalities may require access to the geographical location of the device.

Geolocation is used exclusively to:

  1. locate nearby equipment;
  2. facilitate field interventions;
  3. improve the quality of technical information.

The user can manage geolocation permissions directly from the settings of their mobile device.

No location data is used for advertising purposes.

  1. How to delete your account?

In accordance with the applicable requirements of the Apple and Google platforms, you can request the deletion of your CityApp account.

The request can be made directly from the application or, when this functionality is not available, through your organisation’s administrator.

Certain data may be retained where required by law or where necessary as evidence of interventions carried out for our clients; such data is then dissociated from your identity where possible. If your account was created by your employer or a client, the request may be processed in coordination with them.

  1. Your rights

In accordance with the General Data Protection Regulation (GDPR), you have the following rights:

  1. Right to information;
  2. Right of access;
  3. Right to rectification;
  4. Right to erasure;
  5. Right to restriction of processing;
  6. Right to object;
  7. Right to data portability;
  8. Right to withdraw your consent where the processing is based on it.
  • Right to define instructions concerning the handling of your data after your death.

To exercise your rights, you can send your request to the Data Protection Officer (DPO) at the generic address indicated in Article 10 below.

You also have the right to lodge a complaint with the CNIL (https://www.cnil.fr).

 

  1. Contact

For any questions relating to this policy or the processing of your personal data, you can contact:

Email: dpo.france@vinci-energies.com

  1. Policy updates

COGELUM IDF reserves the right to amend this Privacy Policy in order to take into account legal, regulatory or technical developments.

The version in force is the one published in the CityApp application.

Date of last update: 15/10/2026