PIKHEURE
Politique de confidentialité
L’essentiel
- PikHeure enregistre les présences du matin et de l’après-midi, le chantier, les absences, les vacances et les heures saisies.
- La position n’est demandée qu’au moment d’appuyer sur « Présent ». Elle est facultative, jamais suivie en continu, et effacée après 2 mois.
- Les données sont hébergées en France (OVH), ne sont ni vendues ni utilisées pour de la publicité, et chaque entreprise ne voit que ses propres données.
- Aucun cookie publicitaire ou de mesure d’audience : seulement le cookie de connexion.
1. Qui est responsable de vos données ?
L’application est éditée par KMV-BAT, SARL, 20 A Cité Verte, 94370 Sucy-en-Brie (SIREN 912 168 994) (« l’Éditeur »). Contact : contact@kmv-bat.com.
- Données des salariés (pointages, positions, absences, heures…) : le responsable du traitement est l’employeur, c’est-à-dire l’entreprise qui utilise PikHeure. L’Éditeur est son sous-traitant : il traite ces données uniquement pour faire fonctionner l’application, selon les instructions de l’employeur.
- Données des entreprises et de leurs responsables (inscription, justificatif, compte) : l’Éditeur est responsable du traitement.
2. Quelles données sont collectées ?
| Qui | Données |
|---|---|
| Entreprise | Nom, SIREN/SIRET, adresse, activité (APE), forme juridique et dirigeants tels que publiés dans l’annuaire officiel des entreprises ; justificatif (Kbis, extrait RNE ou avis INSEE). |
| Responsable | Prénom, nom, fonction, e-mail, téléphone (facultatif), mot de passe (stocké chiffré, illisible même pour l’Éditeur). |
| Salarié | Prénom, nom, identifiant, code personnel (stocké chiffré) ; pour chaque demi-journée : présent ou absent, heure d’enregistrement, chantier ; demandes d’absence et de vacances ; tarif journalier et cumul estimé (visibles par le salarié et son responsable) ; heures supplémentaires ou non faites, avec leur motif ; « vu sur le chantier » noté par un chef de chantier ; score de ponctualité du pointage. |
| Position | Latitude, longitude et précision, seulement au moment où le salarié appuie sur « Présent » et s’il l’autorise sur son téléphone. |
| Technique | Cookie de connexion, adresse IP (pour bloquer les tentatives de connexion répétées), code entreprise mémorisé sur le téléphone. |
3. Pourquoi ? (finalités et bases légales)
- Gérer le temps de travail (présences, chantiers, absences, vacances, heures) : intérêt légitime de l’employeur et respect de ses obligations légales de décompte du temps de travail.
- Vérifier la présence sur le chantier au moment du pointage, grâce à la position : intérêt légitime de l’employeur. La position est facultative : sans elle, le pointage est enregistré « Sans localisation ».
- Vérifier que l’entreprise existe et gérer son compte : exécution des conditions d’utilisation et prévention de la fraude.
- Sécuriser l’application (limitation des essais de connexion, sauvegardes) : intérêt légitime.
4. La géolocalisation, en détail
- La position est lue une seule fois, au moment du pointage « Présent ». Il n’y a aucun suivi en continu, ni en dehors des pointages, ni pendant les pauses ou les trajets.
- « Absent » ne demande aucune position.
- Le salarié peut refuser l’accès à sa position dans les réglages de son téléphone : il peut toujours pointer.
- Seul le responsable de l’entreprise voit la position, sur une carte de la journée. Le chef de chantier ne la voit pas.
- Les positions sont effacées automatiquement après 2 mois ; le pointage lui-même est conservé.
- L’employeur doit informer ses salariés avant la mise en service, conformément aux recommandations de la CNIL.
5. Qui peut voir les données ?
- Le responsable de l’entreprise : toutes les données de ses salariés.
- Le chef de chantier : pour les salariés de ses chantiers, aujourd’hui et hier, les présences, heures, saisies d’heures et notes ; ni les salaires, ni les positions.
- Le salarié : ses propres données.
- L’Éditeur : uniquement pour la vérification des entreprises, l’assistance et la maintenance.
- Prestataires : OVH (hébergement des données, en France) ; l’annuaire des entreprises de l’État (recherche-entreprises.api.gouv.fr), qui reçoit uniquement le numéro SIREN saisi à l’inscription ; OpenStreetMap, qui fournit le fond des cartes affichées au responsable (son navigateur charge les images de carte). Le lien « Ouvrir dans Google Maps » n’envoie rien tant que le responsable ne clique pas dessus.
Aucune donnée n’est vendue, louée ou utilisée à des fins publicitaires. Les données sont stockées dans l’Union européenne.
6. Combien de temps ?
| Donnée | Durée |
|---|---|
| Positions des pointages | 2 mois, puis effacement automatique |
| Pointages, absences, heures, cumul | Tant que l’entreprise utilise PikHeure, puis 3 mois après la fermeture de son espace (l’employeur peut demander un export avant) |
| Justificatif de l’entreprise | Effacé 90 jours après la validation ; en cas de refus, supprimé avec l’espace dans les 30 jours |
| Compte d’un salarié supprimé par son responsable (y compris à la demande du salarié, « Supprimer mon compte ») | Effacé immédiatement avec ses pointages |
| Espace d’une entreprise supprimé par son responsable (« Supprimer mon entreprise et mon compte ») | Effacé immédiatement : salariés, pointages, heures, absences, chantiers et justificatif |
| Cookie de connexion | 30 jours (salarié), 7 jours (responsable) |
7. Sécurité
Connexion chiffrée (https), mots de passe et codes stockés chiffrés, cloisonnement strict entre entreprises, blocage après plusieurs tentatives de connexion échouées, sauvegardes régulières, accès aux justificatifs réservé à l’Éditeur.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.
- Salariés : adressez-vous d’abord à votre employeur, responsable de vos données. Vous pouvez aussi écrire à l’Éditeur, qui transmettra la demande à votre employeur.
- Entreprises et responsables : écrivez à contact@kmv-bat.com.
Une réponse est apportée dans un délai d’un mois. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).
9. Cookies
PikHeure utilise uniquement un cookie de connexion, indispensable au fonctionnement (il vous garde connecté). Il n’y a ni cookie publicitaire, ni outil de mesure d’audience : aucun bandeau de consentement n’est donc nécessaire. Le téléphone garde aussi en mémoire le code entreprise et quelques préférences d’affichage.
10. Modifications
Cette politique peut évoluer. En cas de changement important, les entreprises sont prévenues dans l’application au moins 30 jours avant.