Politique de confidentialité

Ce que nous collectons

Les informations que votre employeur nous donne lorsqu'il vous ajoute :

• Votre nom, votre e-mail professionnel, votre numéro de téléphone, votre fonction et votre matricule.
• Votre agence et votre service, ainsi que votre date d'entrée.

Les informations créées par l'application lorsque vous l'utilisez :

• Votre position au moment où vous appuyez sur pointer l'arrivée ou le départ — latitude, longitude et précision de la mesure. Nous ne vous suivons pas en arrière-plan et ne lisons votre position à aucun autre moment.
• Sur Android, si la position a été signalée comme simulée, ce qui sert à rejeter les faux pointages.
• La date et l'heure de chaque pointage, et s'il était en retard ou en avance selon la politique de votre agence.
• Les corrections que vous demandez et la décision de votre responsable.
• Votre photo de profil, si vous en ajoutez une.
• Le téléphone que vous avez enregistré, son modèle, son fabricant et la version de son système, ainsi que la partie publique de la clé décrite ci-dessous.
• Les connexions, avec l'adresse IP et la version du navigateur ou de l'application, conservées comme trace de sécurité.

La clé sur votre téléphone

Lors de l'enregistrement de votre téléphone, celui-ci crée une clé de signature dans son matériel sécurisé — l'Android Keystore ou la Secure Enclave d'Apple. Chaque pointage est signé avec cette clé, ce qui permet à votre employeur de vérifier que l'enregistrement vient de votre téléphone et non d'un autre.

La partie privée de cette clé ne quitte jamais votre téléphone et nous ne la recevons jamais. Nous ne détenons que la partie publique, qui permet de vérifier une signature mais pas d'en créer une. Le déverrouillage par empreinte ou par visage se fait entièrement sur le téléphone : nous ne recevons jamais votre empreinte, votre visage ni aucune donnée biométrique.

Ce qui nous autorise à les détenir

Votre employeur est responsable de ces données et nous indique comment les traiter. Il s'en sert pour la paie, pour la gestion des présences et pour respecter les obligations de conservation que la loi lui impose. Nous ne les traitons que pour lui fournir le service, jamais pour les vendre ni pour établir un profil publicitaire.

Qui d'autre y accède

Dans votre organisation : vos responsables et administrateurs, selon l'agence dont ils ont la charge.

Les prestataires que nous utilisons :

• Cloudflare R2, qui stocke les photos de profil.
• Le service de notifications d'Expo, qui les transmet à votre téléphone.
• Google, si vous choisissez de vous connecter avec votre compte Google — Google nous communique alors votre adresse e-mail pour confirmer votre identité.
• Notre fournisseur d'e-mail, pour les invitations et les réinitialisations de mot de passe.

Nous ne vendons pas vos données personnelles et ne les transmettons pas à des annonceurs.

Durée de conservation

Les éléments de courte durée expirent d'eux-mêmes : une session dure 30 jours, une invitation 7 jours, un lien de réinitialisation 1 heure, et le défi servant à signer un pointage 90 secondes.

Les enregistrements de présence et les décisions de correction sont conservés pendant 5 ans, durée pendant laquelle votre employeur en a besoin pour la paie et ses obligations légales. Ils sont ensuite supprimés.

Les traces de sécurité des connexions, enregistrements d'appareils et pointages rejetés sont conservées pendant 12 mois, afin de pouvoir enquêter en cas d'abus, puis supprimées.

Vos choix sur le téléphone

Les autorisations de position et de notification vous appartiennent et vous pouvez les modifier à tout moment dans les réglages de votre téléphone. Refuser la position empêche de pointer depuis l'application, car confirmer que vous êtes au bureau est l'objet même du pointage. Refuser les notifications signifie seulement que vous ne serez pas averti d'une décision de correction.

Supprimer votre compte

Vous pouvez supprimer votre compte depuis l'application, dans Profil, ou nous le demander par le lien à la fin de cette politique si vous l'avez déjà désinstallée.

Lors de la suppression, nous retirons immédiatement votre nom, votre e-mail, votre numéro, votre fonction et votre photo, votre mot de passe et tout compte Google associé, le téléphone enregistré et sa clé de signature, ainsi que vos jetons de notification. Vous serez déconnecté partout et ne pourrez plus vous connecter.

Nous conservons l'enregistrement des jours de présence, sans votre nom. Ces registres appartiennent à votre employeur, qui en a besoin pour la paie et doit les conserver pendant une durée fixée par la loi — la suppression de son compte par un employé n'effface pas les registres de son employeur. L'enregistrement restant ne permet pas de vous identifier par votre nom.

Nous contacter

Les questions sur cette politique, ou sur les données que votre employeur détient à votre sujet, peuvent être envoyées à l'adresse de support ci-dessous. Pour toute question sur les raisons pour lesquelles votre employeur enregistre vos présences, ou sur la durée de conservation, adressez-vous à lui : c'est lui qui en décide, pas nous.