Informations légales

Éditeur de l'application

Hébergement

Responsable du traitement

Le responsable du traitement des données personnelles est :

SARL SCODELLER — 870 rue de la Briqueterie, 62580 Thélus
Représentée par KORKUT Aurélien, gérant.

Données collectées

Dans le cadre de l'utilisation de l'application KADENCEO, les données suivantes sont collectées et traitées :

• Données d'identification des salariés : prénom, nom, poste, code employé
• Données de pointage : date, heures travaillées, heures supplémentaires, chantier, adresse du chantier, zone de déplacement
• Données d'absence et de santé au travail : congés, absences, arrêts maladie, intempéries
• Données de connexion : token d'accès unique par salarié, sessions administrateur (JWT)
• Données techniques : données temporairement stockées dans le navigateur (localStorage)

Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• Gestion du temps de travail et du pointage des salariés
• Suivi des présences, absences et congés
• Calcul des indemnités (paniers, zones de déplacement)
• Édition de rapports et exports à destination de la paie
• Gestion administrative des chantiers

Base légale

Les traitements reposent sur les bases légales suivantes (Art. 6 RGPD) :

• Exécution du contrat de travail (Art. 6.1.b) : pointage, heures, absences
• Obligation légale (Art. 6.1.c) : conservation des données de paie conformément au Code du travail
• Intérêt légitime (Art. 6.1.f) : sécurité de l'accès à l'application

Durée de conservation

Destinataires des données

Les données sont accessibles uniquement :

• Aux salariés concernés (accès à leurs propres pointages uniquement)
• À l'administrateur de l'entreprise (gérant ou personne habilitée)
• À l'hébergeur Railway Corp. dans le cadre de la prestation d'hébergement, soumis à un accord de traitement des données conforme au RGPD
• À Resend, Inc. (prestataire d'envoi d'e-mails) pour le rapport de surveillance quotidien adressé à l'administrateur (extraits du journal d'audit : noms, adresses IP) et les messages du formulaire de contact
• À Stripe, Inc. (prestataire de paiement) pour les données de facturation des entreprises clientes (e-mail, raison sociale, SIRET) — les coordonnées bancaires sont traitées exclusivement par Stripe

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

Transferts hors UE

L'hébergeur Railway Corp. ainsi que les prestataires Resend, Inc. et Stripe, Inc. sont établis aux États-Unis. Les données peuvent être stockées ou transiter sur des serveurs situés hors de l'Union Européenne. Ces prestataires s'engagent à respecter les mécanismes de transfert appropriés (clauses contractuelles types de la Commission Européenne ; EU-US Data Privacy Framework pour Stripe).

Il est recommandé de configurer Railway pour utiliser une région européenne (ex : Europe West) afin de limiter ce transfert.

Vos droits

Conformément au RGPD (Art. 15 à 22), chaque personne concernée dispose des droits suivants :

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Tél. : 01 53 73 22 22 — www.cnil.fr

Absence de cookies tiers

Cette application n'utilise aucun cookie de traçage ou de publicité. Aucune donnée n'est transmise à des services tiers d'analyse ou de ciblage.

Stockage local (localStorage)

L'application utilise le stockage local de votre navigateur (localStorage) pour améliorer les performances. Les données suivantes peuvent y être temporairement conservées :

• Liste des pointages synchronisés
• Liste des salariés et chantiers
• Préférences de l'interface

Ces données restent sur votre appareil et ne sont jamais transmises à des tiers. Elles peuvent être supprimées à tout moment en effaçant les données du site dans les paramètres de votre navigateur.

Cookie de session

Un jeton de session (JWT) est utilisé pour maintenir la connexion de l'administrateur. Ce jeton expire automatiquement après 12 heures et n'est pas partagé avec des tiers.