Politique de confidentialité

Responsable du traitement

Badg'heure, 7 rue Gaspard Monge, 93600 Aulnay-sous-Bois, France.
Contact : contact@badgheure.fr.

Données collectées

• Données d’identification professionnelle (nom, prénom, email, structure).
• Données de pointage (date, heure, géolocalisation au moment du scan, QR code scanné).
• Données techniques nécessaires au fonctionnement de l’application mobile (identifiant d’appareil, OS).
• Données de connexion et logs techniques de sécurité.

Finalités

• Fourniture du service de pointage et de pilotage à votre structure.
• Preuve de présence en cas de contestation, contrôle URSSAF ou audit qualité.
• Sécurité de l’application (anti-fraude, détection d’usage anormal).
• Communication avec les utilisateurs (support, information produit).

Base légale

Les traitements reposent principalement sur l’exécution du contrat conclu entre votre structure et Badg'heure (article 6.1.b du RGPD) et sur notre intérêt légitime à sécuriser le service (article 6.1.f du RGPD).

Durée de conservation

Les données de pointage sont conservées pendant la durée légale applicable au secteur (au moins 5 ans). Les données de compte sont supprimées à la résiliation, sauf obligation légale de conservation.

Hébergement et sous-traitants

Les données opérationnelles (comptes, pointages, plannings, contrats) sont hébergées dans l'Union européenne, chez notre prestataire technique principal situé en Allemagne. Les sauvegardes chiffrées sont stockées en France (OVHcloud).

Le présent site vitrine (France) et certaines fonctionnalités (formulaires de contact / démo, mesure d'audience) reposent sur le prestataire Vercel Inc., dont le siège est situé aux États-Unis. Ce transfert hors UE est encadré par les Clauses Contractuelles Types de la Commission européenne (SCCs) et limité à des métadonnées techniques (logs requêtes, statistiques anonymisées).

La liste complète et à jour de nos sous-traitants est disponible sur simple demande à contact@badgheure.fr.

Mesure d'audience et monitoring technique

Pour mesurer la fréquentation du site et améliorer son fonctionnement, nous utilisons deux outils, tous deux configurés pour ne collecter aucune donnée personnelle identifiante :

• Vercel Web Analytics (Vercel Inc., États-Unis) — comptage de pages vues anonymisé, sans cookie. Les visiteurs sont identifiés par un hash quotidien d'éléments techniques (adresse IP, user-agent) qui ne permet pas de remonter à une personne. Aucune donnée personnelle n'est conservée. Base légale : intérêt légitime (article 6.1.f du RGPD). Transferts hors UE encadrés par les SCCs.
• Détection d'erreurs techniques (GlitchTip auto-hébergé) sur notre serveur en Allemagne. Capture uniquement les erreurs JavaScript survenant dans le navigateur (message d'erreur, pile d'appel, URL), sans collecter d'identifiant utilisateur ni d'IP. Base légale : intérêt légitime à sécuriser le service (article 6.1.f du RGPD).

Conformément à la recommandation CNIL sur les cookies (délibération n° 2020-091), ces deux outils sont exemptés de consentement préalable car ils n'utilisent pas de cookies, ne croisent pas vos données avec d'autres traitements, et n'opèrent pas de suivi entre différents sites.

Vous pouvez vous opposer à ces traitements en écrivant à contact@badgheure.fr, ou en utilisant le mode de navigation privée / une extension de blocage des scripts d'analyse.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez exercer ces droits par email à contact@badgheure.fr. En cas de difficulté, vous avez le droit d’introduire une réclamation auprès de la CNIL.

Cookies

Ce site est volontairement cookieless pour les traceurs analytiques : aucun cookie de mesure d'audience, de publicité ou de pistage tiers n'est déposé sur votre terminal. Les seuls cookies éventuellement utilisés sont strictement nécessaires au fonctionnement technique (gestion de session lors de la connexion à l'application, protection contre la fraude CSRF) et sont également exemptés de consentement préalable au titre de la recommandation CNIL.

Si nous devions un jour intégrer des outils nécessitant votre consentement (par exemple Google Analytics, Meta Pixel, ou des fonctionnalités vidéo embarquées), une bannière de consentement conforme aux exigences CNIL serait mise en place préalablement.