Politique de confidentialité
Dernière mise à jour:
1. Qui sommes-nous
Le site et la plateforme QRtimetrack sont exploités par NINE UNIT GROUP S.R.L., CUI 54549440, J2026027060009, București, Sector 1, Intrarea Gheorghe Simionescu nr. 19, ap. B26. Pour toute question sur vos données, écrivez-nous à contact@qrtimetrack.com.
2. Contrôles de présence, activité sur ordinateur, chefs d'équipe
Si l'employeur les active : contrôles de présence aléatoires pour les personnes sur ordinateur ou en télétravail (un selfie et une vérification réseau/position en 10 minutes) ; temps actif sur l'ordinateur, c'est-à-dire uniquement si la souris ou le clavier ont été utilisés (fonction Idle Detection de Chrome/Edge, avec l'autorisation du salarié), sans voir les applications, sites ou contenus ; un court rapport rédigé par le salarié au départ ; présence confirmée par le chef d'équipe, avec la position de son téléphone. Le salarié valide cette information dans l'app avant son premier pointage.
3. Deux rôles différents
Pour les données du site (formulaire de démo, comptes clients, facturation), nous sommes responsable de traitement. Pour les données des salariés de nos clients (pointages, position au moment du pointage, selfie), l'employeur est responsable de traitement et nous sommes sous-traitant, dans le cadre d'un accord de traitement des données (DPA) signé avec chaque client.
4. Données traitées
Visiteurs : adresse IP et données techniques de la requête, dans les journaux de sécurité. Formulaire de démo : nom, entreprise, e-mail, téléphone, pays, nombre de salariés, message et origine de la visite (paramètres UTM). Comptes : nom, e-mail, rôle, mot de passe (stocké uniquement sous forme de hash, jamais en clair). Pointages : heure, type (arrivée, départ, pause), mode (QR code, ordinateur, tablette, télétravail), position GPS au moment du pointage et sa précision, adresse IP pour les pointages depuis un ordinateur, selfie (si l'employeur le demande) et confirmation Face ID / empreinte.
5. Ce que nous ne traitons PAS
Nous ne stockons aucune donnée biométrique. Face ID et l'empreinte sont vérifiés par le téléphone du salarié ; nous ne recevons qu'une signature cryptographique. Nous ne suivons pas la position des salariés entre deux pointages.
6. Finalités et bases légales
Fournir le service souscrit (exécution du contrat), assurer la sécurité et prévenir les abus (intérêt légitime), respecter nos obligations légales (facturation) et, uniquement avec votre consentement, mesurer l'audience et vous recontacter après une demande de démo.
7. Durée de conservation
Les selfies sont supprimés automatiquement après 30 jours. Les pointages sont conservés tant que le compte de l'employeur est actif ou pendant la durée imposée par la loi pour le décompte du temps de travail, puis supprimés à la demande de l'employeur. Les demandes de démo sont supprimées après 12 mois. Les journaux de sécurité sont conservés 30 jours au maximum.
8. Destinataires
Nous faisons appel à des prestataires qui traitent les données pour notre compte, sous contrat : Supabase Inc. (base de données et fichiers, région UE – Francfort, Allemagne) ; OVH SAS (serveur dédié de l'application, Gravelines, France – UE) ; Resend Inc. (e-mails de service, États-Unis ; clauses contractuelles types) ; Stripe Payments Europe Ltd. (paiements, Irlande ; données de facturation du client uniquement) ; les services de notification des téléphones (Apple, Google, Mozilla), qui ne reçoivent que le texte de la notification. Google Analytics n'est utilisé que sur le site, avec l'accord du visiteur, et ne reçoit aucune donnée de salarié.
9. Sécurité
Connexions chiffrées (HTTPS), cloisonnement des accès par entreprise dans la base de données, mots de passe hachés, clés secrètes conservées uniquement sur le serveur, limitation du nombre de requêtes et journaux d'accès.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment et du droit d'introduire une réclamation auprès de l'autorité de protection des données (en France : la CNIL, cnil.fr). Les salariés de nos clients s'adressent d'abord à leur employeur.
11. Cookies
Les détails figurent dans la politique de cookies.
Conditions générales · Politique de cookies · Accord de traitement des données