Modèle, à faire relire par un juriste
Politique de confidentialité
Cette page explique quelles données AntLogic traite, pourquoi, combien de temps, et quels sont vos droits. Responsable du traitement : À compléter (voir les mentions légales). Contact pour toute question sur vos données : À compléter.
Les comptes de bureau
Pour créer et gérer un compte, nous enregistrons le nom, l'adresse e-mail, une empreinte du mot de passe (jamais le mot de passe lui-même), le rôle, les appareils connectés et, si la double authentification est activée, un secret chiffré et les empreintes des codes de secours. Les tentatives de connexion sont comptées par adresse IP pendant quelques heures pour bloquer les attaques. Base légale : l'exécution du contrat.
Les salariés des entreprises clientes
L'entreprise qui utilise AntLogic est responsable des données de ses salariés ; AntLogic les traite pour son compte. Elles comprennent le nom, le matricule, la qualification, le taux horaire, les heures d'arrivée et de départ, les pauses, les chantiers, les absences et leur motif, les demandes d'absence, les messages et photos du fil de chantier, et la position au moment du pointage quand le salarié l'autorise.
La position n'est relevée qu'à l'instant où le salarié pointe, jamais entre deux pointages, et jamais sans son accord dans son navigateur. Elle est visible par le bureau de l'entreprise et effacée automatiquement au bout de deux mois. Le salarié peut refuser la localisation : le pointage fonctionne quand même.
Les motifs d'absence (maladie, accident du travail…) sont limités au motif, sans détail médical, et visibles seulement par le bureau de l'entreprise selon le rôle.
Les clients et factures des entreprises
Les coordonnées des clients facturés et les factures sont saisies et conservées par l'entreprise, qui en reste responsable. Les factures émises se conservent dix ans et ne s'effacent pas ; elles s'annulent.
Durées de conservation
Les données d'une entreprise sont conservées tant qu'elle est cliente. Elle peut tout exporter et tout supprimer à tout moment depuis Réglages. Les positions sont effacées après deux mois, les sessions expirées et les tentatives de connexion après quelques heures. Les journaux techniques de l'hébergeur sont conservés À compléter jours.
Sous-traitants et hébergement
Les données sont hébergées dans l'Union européenne chez À compléter. Les photos et documents de chantier sont stockés chez À compléter. Les e-mails sont envoyés par À compléter. Les paiements d'abonnement sont traités par Stripe, qui ne nous transmet jamais le numéro de carte. Aucune donnée n'est vendue ni transmise à des fins publicitaires.
Cookies
AntLogic utilise uniquement des cookies nécessaires au fonctionnement : la session, l'appareil reconnu pour la double authentification et le défi de connexion. Aucun cookie de mesure d'audience ni de publicité, donc pas de bandeau de consentement.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, et vous opposer à certains traitements. Les salariés s'adressent à leur employeur, qui dispose des outils nécessaires dans l'application ; les comptes de bureau s'adressent à À compléter. Vous pouvez aussi saisir la CNIL (cnil.fr).
Sécurité
Connexion chiffrée (HTTPS), mots de passe protégés par argon2id, secrets chiffrés, double authentification disponible, cloisonnement strict entre entreprises, journal des opérations sensibles. Pour signaler une faille : À compléter (voir aussi le fichier security.txt du site).