Politique de confidentialité de l'application

En bref

• L'application sert à pointer ses heures sur un site professionnel, consulter ses congés, remonter un signalement et déclencher une alerte de travailleur isolé.
• Elle transmet les données uniquement au serveur de votre employeur (app.chronotrack.fr). Aucune donnée n'est envoyée à un tiers.
• Elle ne contient ni publicité, ni traceur, ni outil de mesure d'audience.
• La position n'est lue que pendant que vous utilisez l'application, au moment d'un pointage ou d'une alerte — jamais en arrière-plan, jamais en continu.
• Votre employeur est responsable de ces données ; c'est à lui que vous adressez vos demandes d'accès ou de suppression.

Qui fait quoi

L'application est éditée par Alban Espeut, auto-entrepreneur — SIRET 813 638 277 00018, Claira, France — éditeur du service ChronoTrack.

Au sens du RGPD (Règlement UE 2016/679) :

• votre employeur, qui vous a remis le téléphone et le code PIN, est responsable de traitement : c'est lui qui décide des sites suivis, des durées de conservation et de l'usage des données ;
• l'éditeur intervient comme sous-traitant au sens de l'article 28 : il héberge et maintient le service pour le compte de l'employeur, sans exploiter ces données pour son propre compte.

Données traitées par l'application

Donnée	Quand	Pourquoi
Position GPS précise (latitude, longitude, précision en mètres)	À l'écran de confirmation d'un pointage d'arrivée ou de départ, et lors d'une alerte de travailleur isolé	Attester que le pointage a eu lieu sur le site prévu (périmètre défini par l'employeur) et localiser un employé en difficulté
Photos prises avec l'appareil photo	Uniquement si vous joignez une photo à un signalement	Documenter un incident ou une anomalie constatée sur site
Code PIN et identité (nom, prénom, entreprise)	À la saisie du PIN, puis si vous acceptez la mémorisation sur ce téléphone	Vous identifier sans créer de compte ni de mot de passe
Identifiant du site lu dans le QR code	À chaque scan	Savoir sur quel site le pointage est effectué
Horodatage et origine du pointage	À chaque pointage	Calculer les heures travaillées ; l'origine (« application ») distingue un pointage fait depuis l'app d'un pointage fait depuis le navigateur
Motif d'absence de position (autorisation refusée, localisation désactivée, pas de signal)	Lorsqu'un pointage est enregistré sans position	Expliquer à l'employeur pourquoi la position manque, plutôt que de laisser un pointage sans explication

L'application ne lit pas vos contacts, votre agenda, vos messages, vos fichiers, ni la liste des applications installées. Elle n'utilise aucun identifiant publicitaire et ne suit pas votre activité en dehors de ses propres écrans.

Autorisations demandées par Android

• Localisation (précise et approximative), au premier plan uniquement — lue pendant l'usage de l'application. L'application ne demande pas la localisation en arrière-plan et n'en a pas la permission technique.
• Appareil photo — pour lire les QR codes des sites et, si vous le souhaitez, joindre des photos à un signalement.
• Accès réseau — pour transmettre les pointages au serveur de votre employeur.

Vous pouvez refuser la localisation : le pointage reste possible, mais il sera enregistré sans position, avec la mention du motif. Vous pouvez révoquer ces autorisations à tout moment dans les réglages Android.

Ce qui est conservé sur le téléphone

• Profil mémorisé (entreprise, code PIN, nom, prénom) : uniquement si vous acceptez la proposition « mémoriser cet employé ». Il est stocké chiffré via le magasin de clés d'Android (Keystore), et supprimé dès que vous utilisez « changer d'employé » ou que vous désinstallez l'application.
• File d'attente hors ligne : si le réseau est absent au moment du pointage, celui-ci est conservé chiffré sur le téléphone (heure réelle et position) puis transmis au retour du réseau, après quoi il est effacé du téléphone.
• Photos : elles ne sont pas enregistrées dans la galerie ; elles sont transmises avec le signalement puis oubliées par l'application.

Destinataires et transferts

Les données sont transmises en HTTPS au seul serveur ChronoTrack de votre employeur, hébergé en France. Elles y sont consultables par les personnes habilitées de votre entreprise (administrateur, managers, secrétariat, selon les droits définis par l'employeur).

Une alerte de travailleur isolé déclenche l'envoi d'un e-mail, et d'un SMS pour les offres qui le prévoient, aux responsables désignés par votre employeur ; l'envoi de SMS s'appuie sur le prestataire ClickSend.

Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires. Aucun transfert n'est effectué hors de l'Union européenne par l'application.

La lecture des QR codes s'appuie sur le module de reconnaissance de codes-barres de Google (ML Kit) : l'analyse de l'image est réalisée sur le téléphone, aucune image n'est envoyée à Google par l'application.

Durée de conservation

Les durées sont fixées par votre employeur, responsable de traitement. À titre indicatif, les données de pointage sont conservées le temps nécessaire au suivi du temps de travail et aux obligations légales associées, puis supprimées ou archivées. Les données présentes sur le téléphone, elles, disparaissent dès la transmission (file d'attente) ou dès la désinstallation de l'application (profil mémorisé).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition prévus par le RGPD, ainsi que du droit d'introduire une réclamation auprès de la CNIL.

Ces demandes doivent être adressées à votre employeur, qui décide de ces traitements. Si vous ne savez pas à qui vous adresser, ou si votre demande reste sans réponse, écrivez à contact@chronotrack.fr : l'éditeur transmettra la demande au responsable de traitement concerné.

Suppression des données

• Sur le téléphone : « changer d'employé » efface le profil mémorisé ; la désinstallation de l'application supprime l'intégralité des données locales.
• Sur le serveur : la suppression d'un compte employé et de son historique relève de votre employeur. Lorsqu'une entreprise cliente résilie son abonnement, ses données sont supprimées dans les conditions prévues aux CGU/CGV.

L'application ne permet pas de créer un compte : il n'existe donc pas de compte personnel à supprimer côté application.

Sécurité

Les échanges sont chiffrés (HTTPS/TLS). L'accès au serveur est limité par PIN pour les employés et par identifiants pour les responsables, avec limitation du nombre de tentatives. Les données stockées sur le téléphone le sont dans un espace chiffré propre à l'application. L'application ne parle qu'à un seul domaine : une application de test ne peut pas écrire dans les données de production, et inversement.

Mineurs

L'application est destinée à un usage professionnel, dans le cadre d'une relation de travail. Elle ne s'adresse pas aux enfants et ne collecte pas sciemment de données les concernant.

Modifications

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de page ; les changements significatifs seront signalés aux entreprises clientes.

Contact

Alban Espeut, auto-entrepreneur — éditeur de ChronoTrack — Claira, France — SIRET 813 638 277 00018
contact@chronotrack.fr

Voir aussi : CGU / CGV du service.