Politique de confidentialité

1. Qui sommes-nous

Workgro (« nous ») est une application mobile pour iOS et Android qui aide les petites entreprises à planifier le travail payé à l'heure, à vérifier les heures de travail sur place et à calculer le salaire brut. Cette politique explique quelles données personnelles l'application et ce site web traitent.

Contact : digitalgo3msc@gmail.com

Ce site web lui-même n'utilise ni cookies, ni outils d'analyse, ni traçage. Il mémorise seulement la langue que vous choisissez, dans votre propre navigateur.

2. Votre employeur et nous

Workgro a deux types d'utilisateurs : les employeurs, qui créent une entreprise dans l'application, et les travailleurs, que l'employeur invite.

• Votre employeur est responsable des données de travail de son équipe. Les postes, les heures et lieux de pointage, les demandes d'heures, les règles de paie, les paiements et les notes de frais d'une entreprise sont conservés pour le compte de cet employeur. Pour ces données de travail, l'employeur est le responsable du traitement, et Workgro les traite pour son compte et sur ses instructions, en tant que sous-traitant. Si vous travaillez pour une entreprise qui utilise Workgro, votre employeur décide de ce qui est enregistré et de la durée pendant laquelle ces données doivent être conservées, et vous pouvez aussi vous adresser à lui à ce sujet.
• Nous sommes responsables de votre compte. Pour votre compte Workgro lui-même (connexion, nom, e-mail, paramètres de l'application, notifications, rapports de plantage et achats), Workgro est le responsable du traitement.

3. Données traitées

• Compte : votre adresse e-mail et votre nom, ainsi que les informations de connexion nécessaires pour vous identifier.
• Entreprise et rôle : les entreprises que vous créez ou rejoignez, votre appartenance et votre rôle (employeur ou travailleur), ainsi que les invitations (une invitation est adressée à l'adresse e-mail du travailleur ; l'application n'envoie aucun e-mail).
• Lieux de travail : nom, adresse, position sur la carte, rayon de la zone de géorepérage, méthode de vérification (GPS ou code QR) et si une photo est exigée.
• Postes et périodes de travail : les postes planifiés et leurs attributions ; le moment où vous commencez, mettez en pause, reprenez et terminez le travail ; la position à ces moments-là sur les lieux de travail GPS (voir section 4) ; les scans de codes QR ; et les photos que vous prenez comme preuve lors du pointage, lorsque le lieu de travail en demande une.
• Demandes d'heures : les jours et plages horaires demandés par un travailleur, et la décision de l'employeur.
• Paramètres et résultats de paie : taux horaires, règles des heures supplémentaires, du dimanche et des jours fériés, calendrier des jours fériés, primes et déductions, et salaire brut calculé par période.
• Paiements : les postes approuvés que l'employeur a marqués comme payés.
• Notes de frais : le montant, la catégorie et la remarque d'une note de frais, la photo du justificatif et la décision de l'employeur.
• Notifications : un jeton push pour votre appareil, afin de vous envoyer les invitations, les rappels de poste et les décisions sur les demandes et les notes de frais.
• Rapports de plantage et utilisation de l'application : des informations techniques lorsque l'application plante (modèle de l'appareil, version du système, version de l'application, erreur) et des événements d'utilisation de base (par exemple les écrans ouverts), pour corriger les erreurs et améliorer l'application.
• Achats : si votre entreprise souscrit un forfait payant, le statut de l'abonnement et un identifiant d'achat anonyme. Le paiement lui-même est géré par Apple ou Google ; nous ne voyons jamais les données de votre carte.

4. Localisation

Workgro vérifie votre position uniquement au moment où vous pointez, faites une pause, reprenez ou terminez sur un lieu de travail qui utilise la vérification GPS, afin de confirmer que vous vous trouvez dans la zone du lieu de travail. L'application ne suit pas votre position en arrière-plan ni pendant le reste de la journée. Sur les lieux de travail à code QR, aucune position n'est utilisée. Si vous êtes en dehors de la zone, l'application ne vous permet pas de pointer.

5. Pourquoi nous les traitons

• Pour fournir l'application : comptes, entreprises, postes, pointage vérifié, demandes d'heures, calcul de la paie, exports, paiements et notes de frais (exécution du contrat conclu avec vous ou avec votre employeur).
• Pour les obligations légales de votre employeur, comme l'enregistrement du temps de travail, et pour sa paie (pour le compte de l'employeur, voir section 2).
• Pour envoyer les notifications sur lesquelles vous comptez, comme les invitations et les rappels de poste (exécution du contrat ; vous pouvez désactiver les notifications dans les réglages de votre appareil).
• Pour garder l'application stable et l'améliorer grâce aux rapports de plantage et aux événements d'utilisation (notre intérêt légitime à disposer d'une application qui fonctionne).
• Pour gérer les abonnements (exécution du contrat).

Nous ne vendons pas de données personnelles, n'affichons pas de publicité et n'utilisons pas vos données à des fins publicitaires ni pour vous suivre sur d'autres applications et sites web.

6. Qui nous aide à faire fonctionner Workgro

Nous faisons appel à ces prestataires, liés par des conditions de traitement des données (sous-traitants) :

• Google Firebase (Google Ireland Ltd. / Google LLC) : connexion (Authentication), base de données (Cloud Firestore), stockage des fichiers pour les photos et les justificatifs (Cloud Storage), fonctions serveur (Cloud Functions), notifications push (Cloud Messaging), rapports de plantage (Crashlytics) et statistiques d'utilisation (Google Analytics for Firebase).
• RevenueCat (RevenueCat, Inc.) : gère le statut des abonnements sur l'App Store et Google Play.
• Apple et Google : distribution de l'application, achats intégrés et acheminement des notifications push.

Au sein d'une entreprise, chacun voit ce dont son rôle a besoin : l'employeur voit les données de travail de l'équipe ; un travailleur voit ses propres postes, heures, notes de frais et gains.

Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert est encadré par les clauses contractuelles types de l'UE ou par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

7. Durée de conservation

• Les données du compte sont conservées jusqu'à ce que vous supprimiez votre compte.
• Les données de travail (postes, périodes de travail, heures, paiements, notes de frais) font partie des registres de l'employeur. Lorsqu'un travailleur supprime son compte, les données de travail qu'il a créées pour cet employeur peuvent être conservées aussi longtemps que l'employeur est légalement tenu de les conserver, par exemple au titre de ses obligations en matière de temps de travail et de paie. Lorsqu'un employeur supprime son compte, son entreprise est fermée et ses membres n'y ont plus accès.
• Les rapports de plantage sont conservés jusqu'à 90 jours.
• Les sauvegardes sont écrasées dans le cycle normal de sauvegarde.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Accès et portabilité : exportez vos données depuis l'application, ou demandez-nous une copie.
• Effacement : supprimez votre compte depuis l'application (voir section 7 pour les données de travail).
• Rectification : corrigez votre nom et vos paramètres dans l'application ; demandez à votre employeur de corriger les données de travail.
• Limitation et opposition : opposez-vous au traitement fondé sur notre intérêt légitime.
• Réclamation : introduisez une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans le pays où vous vivez ou travaillez (en France, par exemple, la CNIL).

Pour les données de travail dont votre employeur est responsable, nous transmettons votre demande à votre employeur et l'aidons à y répondre. Pour toute autre question, écrivez à digitalgo3msc@gmail.com ; nous répondons dans un délai d'un mois.

9. Sécurité

Les données sont transmises de manière chiffrée (HTTPS/TLS) et stockées chez Google Firebase. Des règles d'accès garantissent que seuls les membres d'une entreprise, selon leur rôle, peuvent lire les données de cette entreprise. Aucun système n'est parfaitement sûr, mais nous prenons des mesures raisonnables pour protéger vos données.

10. Enfants

Workgro est un outil de travail destiné aux adultes et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.

11. Modifications

Nous pouvons mettre à jour cette politique lorsque l'application évolue. La date en haut de la page indique la dernière version. En cas de modification importante, nous vous en informerons dans l'application.

12. Contact

Questions sur la confidentialité ou vos données : digitalgo3msc@gmail.com