Confidentialité — Pointeuse BudCorp
Version du 2 novembre 2026. Cette politique concerne les applications iPhone et Android Pointeuse et son espace patron en ligne, édités sous le nom Pointeuse BudCorp.
Éditeur et contact
Jules Duchemin, 3 rue Eustache Lesueur, 66000 Perpignan, France. Pour toute question ou demande relative aux données : budcorp.apps@gmail.com.
Qui utilise vos données ?
L’éditeur gère les comptes, la sécurité et l’assistance du service. L’employeur décide des finalités et conditions du suivi du temps de travail de son équipe ; il est responsable de ce traitement. L’éditeur héberge et traite ces données pour fournir le service à l’employeur. L’employeur doit informer les salariés, fixer la durée de conservation adaptée et effectuer les consultations requises avant une utilisation réelle.
Données traitées et finalités
- Compte patron : adresse e-mail, identifiant, empreinte protégée du mot de passe, sessions. Ces données permettent l’authentification et la gestion du compte.
- Établissement et équipe : nom, couleur, logo ou photo facultative, noms des salariés, durée et dates contractuelles, départs. Ces informations organisent l’espace de travail.
- Suivi des heures : arrivées, pauses, repas, reprises, fins de service, dates, corrections motivées, heures déclarées payées ou récupérées, montants de règlement saisis et références d’accords externes. Elles servent au calcul et à la vérification des temps.
- Traçabilité : identifiant de l’administrateur ou de la tablette, heure de réception, conflits de synchronisation et actions d’administration.
- Sécurité technique : adresse IP traitée pour limiter les tentatives, requêtes réseau et journaux techniques de l’hébergeur.
Aucune géolocalisation, biométrie, photographie systématique des salariés, publicité ciblée ou outil d’analyse publicitaire n’est intégré. Ne placez pas de données médicales, coordonnées bancaires ou documents d’identité dans les motifs et références libres. Aucun paiement de salaire n’est réalisé par le service.
Récupération du compte
Une demande de récupération utilise l’adresse e-mail du compte pour envoyer un lien temporaire, valable quinze minutes et utilisable une seule fois. Le serveur conserve uniquement une empreinte du lien. Les demandes sont limitées pour prévenir les abus. L’envoi est confié au prestataire transactionnel configuré pour le service (Brevo lors de son activation) ; seuls l’adresse destinataire et le contenu nécessaire à la récupération lui sont transmis. Les pointages et données des salariés ne figurent pas dans cet e-mail.
Fondements
Le compte et le service reposent sur leur fourniture à l’utilisateur ; la prévention des accès abusifs repose sur l’intérêt légitime à sécuriser le service. Le fondement du suivi des heures des salariés est déterminé par l’employeur selon ses obligations et son organisation. Les personnalisations et photos sont facultatives.
Destinataires et hébergement
Les données d’une entreprise sont accessibles à son administrateur et aux personnes auxquelles il ouvre volontairement cet accès. La tablette de pointage affiche les noms et états de présence ; elle n’offre pas l’administration du compte. Le support peut accéder aux données nécessaires au traitement d’un incident ou d’une demande de droits. Il n’y a pas de vente des données.
Cloudflare fournit l’hébergement HTTPS et la base SQLite. La base des données du service est configurée dans la juridiction Union européenne. Les traitements techniques de réseau, sécurité ou assistance de ce fournisseur peuvent impliquer d’autres pays, dans le cadre de ses engagements et mécanismes de transfert. Voir les informations de Cloudflare et son accord de traitement des données. Google Play assure la distribution de l’application selon sa propre politique.
Stockage local et sécurité
Les pointages sont écrits dans la base locale de la tablette avant leur synchronisation. Le jeton d’accès est conservé dans le stockage protégé du système Android. Les échanges avec le serveur utilisent HTTPS. La base locale repose sur la protection du système et n’utilise pas un chiffrement SQLite propre à l’application. Protégez l’appareil par un verrouillage adapté et limitez l’accès patron. Les cookies de session du site sont nécessaires à la connexion.
Conservation et suppression
Les données restent dans le compte tant que son titulaire utilise le service ou doit les conserver. Un salarié archivé n’est pas automatiquement effacé. L’employeur doit organiser des exports et la suppression des données devenues inutiles ; les délais légaux doivent être appréciés selon leur finalité et la situation. Les demandes de droits ne peuvent être écartées au seul motif qu’un journal est conservé.
Supprimer le compte et les données associées, ou demander leur suppression. La suppression confirmée du compte retire les établissements et historiques associés de la base active et révoque les accès. Exportez auparavant les pièces dont la conservation est obligatoire. Les copies de récupération du fournisseur peuvent subsister temporairement jusqu’à expiration, au maximum 30 jours. Les exports déjà téléchargés et les données locales des tablettes doivent être supprimés par leur détenteur. Ne désinstallez pas une tablette avant d’avoir synchronisé ou récupéré les pointages nécessaires.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation et, lorsque les conditions s’appliquent, la portabilité et l’opposition. Un salarié contacte en priorité son employeur ; le support l’oriente et peut l’assister. Le titulaire du compte peut exporter ses données et demander leur suppression. Les demandes sont traitées sous un mois, sous réserve des prolongations légalement permises et expliquées. La vérification d’identité se limite au nécessaire ; n’envoyez jamais de mot de passe. Vous pouvez saisir la CNIL.
Utilisateurs et modifications
Le service s’adresse aux professionnels adultes administrant une équipe. Il n’est pas destiné aux enfants. Les changements substantiels de cette politique seront annoncés dans le service. La date de version figure en tête de page.