Politique de confidentialité

Qui est responsable de vos données ?

Pour le site et la liste d'attente, le responsable du traitement est Mathis Fournier EI, nom commercial Batitop, joignable à [email protected].

Dans l'application, chaque entreprise cliente reste responsable des données de ses équipes (heures, planning, constats, absences). Batitop agit alors comme sous-traitant, pour le compte de l'entreprise et selon ses instructions, conformément à l'article 28 du RGPD.

Quelles données, et pourquoi ?

Liste d'attente du site. Prénom, nom, adresse e-mail et corps de métier, pour vous recontacter au lancement. Base légale : votre consentement, que vous pouvez retirer à tout moment.

Compte et utilisation de l'application. Nom, e-mail, téléphone, rôle dans l'entreprise, photo de profil, ainsi que les contenus saisis : chantiers, feuilles d'heures, tâches, constats et photos, absences, messages, documents. Base légale : l'exécution du contrat passé avec l'entreprise cliente.

Position au pointage. Lorsqu'un compagnon pointe depuis l'application mobile, sa position peut être enregistrée à cet instant précis, uniquement s'il a autorisé l'accès à la localisation. Aucun suivi en continu, aucune position en arrière-plan.

Notifications. Un identifiant technique de l'appareil, pour envoyer les notifications que vous avez activées.

Mesure d'audience. Pages vues et clics, uniquement si vous l'acceptez. Le détail est dans la politique de cookies.

Combien de temps ?

• Liste d'attente : jusqu'au lancement, puis 12 mois au plus sans échange.
• Compte et contenus : pendant toute la durée de l'abonnement de l'entreprise, puis supprimés dans les 90 jours suivant la résiliation, sauf obligation légale de conservation.
• Compte supprimé depuis l'application : données personnelles effacées, les contenus déjà partagés avec l'entreprise restant rattachés à celle-ci sans identifier la personne.
• Mesure d'audience : 13 mois au plus.

Qui y a accès ?

Au sein d'une entreprise cliente, chacun voit ce que son rôle autorise (Dirigeant, encadrement, compagnon, consultation). Les données d'une entreprise ne sont jamais visibles par une autre. Côté Batitop, nous faisons appel à des prestataires techniques :

• Supabase : base de données, authentification et stockage des fichiers, serveurs à Londres (Royaume-Uni).
• Vercel : hébergement du site et de l'application web.
• PostHog : mesure d'audience, serveurs dans l'Union européenne.
• Expo : acheminement des notifications vers les téléphones.
• Sentry : suivi des erreurs techniques de l'application mobile, serveurs dans l'Union européenne.
• Google : affichage des cartes dans l'application mobile.

Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne. Pour les prestataires situés aux États-Unis, les transferts reposent sur le Data Privacy Framework ou sur les clauses contractuelles types de la Commission européenne.

Sécurité

Les échanges sont chiffrés (HTTPS), les accès sont cloisonnés par entreprise directement dans la base de données, et les photos ne sont accessibles qu'aux membres autorisés de l'entreprise concernée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Écrivez-nous à [email protected] : nous répondons sous un mois. Si vos données ont été saisies par votre employeur dans l'application, vous pouvez aussi vous adresser directement à lui.

Vous pouvez supprimer votre compte à tout moment depuis l'application mobile (Compte, puis Supprimer mon compte).

En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).