1. Qui est responsable de vos données ?
PointagePro est édité par [Raison sociale de l’éditeur] (« nous »). Deux situations existent :
- Données des employés utilisées dans le cadre du travail (pointages, positions au moment du pointage, rondes, tâches, rapports) : l’entreprise cliente qui utilise PointagePro est responsable du traitement. Nous agissons comme sous-traitant, uniquement sur ses instructions.
- Données des comptes entreprise, des visiteurs du site et de facturation : nous sommes responsables du traitement.
Si vous êtes employé et avez une question sur l’usage de vos données par votre employeur, adressez-vous d’abord à lui. Nous l’aiderons à vous répondre.
2. Données que nous traitons
- Identité et compte : nom, prénom, adresse email, numéro de téléphone, entreprise, rôle, langue. Les mots de passe sont stockés sous forme chiffrée par notre fournisseur d’authentification ; nous ne les voyons jamais.
- Pointages : heures d’arrivée, de départ et de fin de service, site concerné, distance par rapport au site et résultat de la vérification.
- Géolocalisation : coordonnées GPS enregistrées uniquement au moment d’un pointage ou d’un contrôle de ronde. La position peut être lue sur l’appareil tant que l’écran de pointage est ouvert, pour indiquer si vous êtes dans le périmètre, mais elle n’est pas enregistrée en continu et il n’y a aucun suivi en arrière-plan.
- Rondes de sécurité : heure et position de chaque confirmation, statut (à l’heure, en retard, hors zone).
- Travail : tâches, commentaires, rapports d’activité et images ajoutées par les utilisateurs.
- Données techniques : adresse IP, type d’appareil et de navigateur, journaux de sécurité, utilisés pour protéger le service et détecter les abus.
3. Pourquoi nous les utilisons
- Fournir le service : pointage, vérification du lieu, tableaux de bord, rapports et exports (exécution du contrat avec l’entreprise cliente).
- Envoyer les invitations et notifications liées au compte, par email, SMS ou WhatsApp.
- Sécuriser la plateforme, prévenir la fraude et résoudre les incidents (intérêt légitime).
- Respecter nos obligations légales, notamment comptables.
Tri automatique des pointages (forfait Pro). Lorsqu’un pointage sort de l’ordinaire (hors du périmètre, sans GPS, envoyé tardivement, depuis l’appareil d’un collègue…), il est examiné automatiquement et classé « normal », « à vérifier » ou « suspect ». Ce classement n’est qu’une aide : il ne déclenche aucune sanction et la décision revient toujours à un administrateur de l’entreprise, qui peut le contester. Seuls des faits sur le pointage et des statistiques agrégées sont analysés, sans nom, email, téléphone ni coordonnées GPS.
Nous ne vendons pas les données. Nous ne les utilisons pas à des fins publicitaires.
4. Qui peut y accéder
Au sein d’une entreprise, l’accès dépend du rôle défini par celle-ci (propriétaire, administrateur, responsable, employé…). Chaque entreprise est isolée des autres. Nous faisons appel aux prestataires techniques suivants :
- Supabase : base de données et authentification, hébergées dans l’Union européenne (Paris).
- Vercel : hébergement de l’application web.
- Services d’envoi (email, SMS, WhatsApp) : uniquement lorsque ces canaux sont utilisés pour une invitation ou une notification.
- OpenRouter : service d’intelligence artificielle utilisé pour le tri automatique des pointages, qui reçoit uniquement les faits décrits ci-dessus, sans donnée d’identification.
Certains prestataires peuvent traiter des données hors de votre pays. Dans ce cas, nous nous appuyons sur des garanties contractuelles appropriées.
5. Durée de conservation
Les données sont conservées tant que le compte de l’entreprise est actif, selon les règles définies par l’entreprise cliente. Après la fermeture d’un compte, elles sont supprimées ou anonymisées dans un délai de 90 jours, sauf obligation légale de conservation plus longue.
6. Sécurité
Les échanges sont chiffrés (HTTPS). L’accès aux données est contrôlé à chaque requête selon l’entreprise et le rôle de l’utilisateur, avec une isolation au niveau de la base de données. Aucune mesure n’étant infaillible, nous vous invitons à protéger votre mot de passe et à nous signaler tout incident.
7. Cookies et stockage local
PointagePro utilise uniquement le stockage strictement nécessaire au fonctionnement : un cookie et une entrée de stockage local qui maintiennent votre session de connexion, et le cache de l’application installable. Aucun cookie publicitaire ni outil de mesure d’audience tiers n’est utilisé. Ce stockage ne nécessite donc pas de consentement.
8. Vos droits
Selon la loi applicable (notamment la loi burkinabè n° 001-2021/AN sur la protection des données personnelles et, le cas échéant, le RGPD), vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Pour les exercer, écrivez-nous à [email dédié aux données personnelles]. Nous répondons dans un délai d’un mois.
Vous pouvez aussi saisir l’autorité de protection des données de votre pays, par exemple la CIL au Burkina Faso, l’ARTCI en Côte d’Ivoire ou la CNIL en France.
9. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous informerons les administrateurs des entreprises clientes. Voir aussi nos conditions d’utilisation et nos mentions légales.