Politique de confidentialité — CASPROD
1. Qui publie l’application
CASPROD est éditée par Yanis El-Mansori et Yann Salvignol, 6, chemin de Marot, 47550, France, joignables à [email protected] (« nous »).
2. À quoi sert l’application
CASPROD permet à une entreprise du bâtiment de gérer ses chantiers et son personnel : un chef crée l’entreprise, ses chantiers et ses employés ; un employé déclare ses journées de travail, les tâches réalisées, et répond à des vérifications ponctuelles de présence.
3. Rôles et responsabilités
L’entreprise qui vous a donné accès à CASPROD (votre employeur) décide de l’usage qui est fait des données de ses employés et en est responsable. Nous hébergeons et traitons ces données pour le compte de l’entreprise.
Pour exercer vos droits (accès, rectification, opposition, effacement) ou poser une question sur l’usage de vos données, adressez-vous d’abord à votre chef. Vous pouvez aussi nous écrire à [email protected].
4. Données traitées
| Donnée | Qui la fournit | Pourquoi |
|---|---|---|
| Nom, prénom, téléphone (facultatif) | Vous ou votre chef | Vous identifier dans l’entreprise |
| Adresse e-mail (chef) ou identifiant (employé), mot de passe | Vous ou votre chef | Connexion |
| Photo de profil (facultative) | Vous | Vous reconnaître dans l’équipe |
| Journées de travail déclarées, chantier, tâches et quantités | Vous | Suivi de l’activité de l’entreprise |
| Photo et position GPS d’une vérification de présence | Vous, en appuyant sur le bouton | Confirmer votre présence sur le chantier |
| Position en direct (si activée) | Votre téléphone, avec votre accord | Afficher qui est sur le chantier pendant votre journée |
| Jeton de notification, langue de l’application | Votre téléphone | Vous prévenir qu’une vérification est due |
Aucune donnée n’est utilisée pour de la publicité ni transmise à des tiers à des fins commerciales. Aucune reconnaissance faciale n’est effectuée.
5. Vérifications de présence
Pendant une journée déclarée, l’application vous demande, 2 à 3 fois à des moments non annoncés, de prendre une photo sur place. La caméra et le GPS ne s’activent qu’après votre appui ; aucune position n’est lue en dehors de ce moment. Une vérification non réalisée n’est pas une preuve d’absence.
Ces vérifications ne démarrent qu’après que vous avez lu la notice dans l’application et donné votre accord. Vous pouvez retirer cet accord à tout moment depuis l’écran de votre journée.
6. Position en direct
Votre chef peut activer le partage de position en direct pour votre poste. Il ne démarre qu’avec votre accord explicite dans l’application, uniquement pendant une journée de travail que vous avez déclarée, et s’arrête dès que vous terminez la journée ou retirez votre accord. Votre position est transmise environ toutes les deux minutes, y compris quand l’application est en arrière-plan. Seule la position la plus récente est conservée : aucun historique de déplacement n’est constitué, et elle est effacée à la fin de la journée.
7. Qui voit quoi
- Vous voyez vos propres déclarations et vérifications.
- Les chefs de votre entreprise voient les déclarations, vérifications et positions des employés de leur entreprise.
- Personne en dehors de votre entreprise n’y a accès.
8. Durées de conservation
- Photos et coordonnées GPS des vérifications : 30 jours au maximum, puis suppression automatique. Le fait qu’une vérification a eu lieu reste dans l’historique de l’entreprise, sans photo ni position.
- Position en direct : dernière position seulement, effacée en fin de journée.
- Journées et tâches déclarées : conservées dans l’historique de l’entreprise tant que le compte de l’entreprise existe.
- Compte et profil : jusqu’à suppression (section 9).
9. Suppression du compte
Vous pouvez supprimer votre compte depuis l’écran Compte → Supprimer mon compte.
- Employé : votre identifiant, nom, téléphone, photo de profil, jetons de notification, position en direct, et vos photos et positions de vérification sont effacés immédiatement. Les journées et tâches déjà déclarées restent dans l’historique de l’entreprise sous une mention anonyme (« Compte supprimé »), car ce sont des registres de l’entreprise.
- Chef : la suppression du compte entraîne la suppression de l’entreprise, de ses chantiers, de tous ses registres et des comptes de ses employés.
10. Hébergement et sécurité
Les données sont hébergées sur Supabase, dans l’Union européenne (région Irlande, eu-west-1). Les échanges sont chiffrés (HTTPS). Les photos de vérification sont stockées dans un espace privé accessible uniquement via l’application.
11. Modifications
Toute modification de cette politique est publiée à cette adresse avec sa date de mise à jour. Une nouvelle version de la notice d’accord dans l’application vous sera présentée si les vérifications de présence ou le partage de position évoluent.