Politique de confidentialité

En bref

TimeLeaf aide les entreprises à suivre les heures et les absences de leurs salariés. Pour ces données, c’est l’employeur qui décide (il est « responsable du traitement ») ; François Dive, éditeur de TimeLeaf, les traite pour son compte, selon ses instructions (« sous-traitant », article 28 du RGPD). Nous ne vendons aucune donnée, n’affichons aucune publicité et n’utilisons aucun traceur.

Qui contacter

• Vous êtes salarié d’une entreprise cliente : adressez vos demandes à votre employeur. Vous pouvez télécharger vous-même vos données depuis « Mon profil ».
• Pour le reste (compte, entreprise cliente, abonnement, ce site), nous sommes responsables du traitement : François Dive, Rue des Vennes 31, 4020 Liège, Belgique, divefrancois@gmail.com.

Données traitées

• Compte : nom, adresse email, mot de passe (enregistré sous forme chiffrée irréversible).
• Données de travail saisies par l’employeur ou le salarié : pointages, pauses, absences et leur motif, soldes de congés, contrats et horaires, fonction, département, date d’entrée et de sortie, matricule.
• Coordonnées facultatives : téléphone, adresse, contact d’urgence.
• Documents déposés dans l’application (par exemple fiches de paie, attestations, justificatifs).
• App mobile : identifiant de l’appareil pour les notifications, si elles sont activées.
• Abonnement de l’entreprise cliente : nom, adresse, numéro de TVA et e-mail de facturation. Les données de paiement (carte, compte bancaire) sont saisies chez Stripe et ne nous sont jamais transmises.
• Historique des modifications : qui a fait quoi et quand, avec les valeurs avant et après.
• Données techniques : journaux de connexion et d’erreurs, nécessaires à la sécurité.

Les motifs d’absence (par exemple « maladie ») ne sont visibles que par la personne concernée et ses responsables. Aucun justificatif médical n’est demandé par l’application.

Pourquoi, et sur quelle base

• Fournir le service à l’entreprise cliente (exécution du contrat). Pour les salariés, la base légale est celle de l’employeur : obligations légales (durée du travail, documents sociaux) et exécution du contrat de travail.
• Envoyer les emails et notifications utiles : invitation, validation, mot de passe oublié.
• Facturer l’abonnement et tenir la comptabilité (exécution du contrat, obligations légales comptables et fiscales).
• Assurer la sécurité et prévenir les abus (intérêt légitime).

Durées de conservation

Chaque entreprise règle ses durées dans l’application. Par défaut :

• coordonnées d’un ancien salarié : effacées 12 mois après sa sortie ;
• heures, absences, contrats et historique : 5 ans après la sortie (durée habituelle de conservation des documents sociaux en Belgique), puis suppression définitive ;
• entreprise supprimée ou contrat terminé : toutes les données sont effacées, sauvegardes comprises sous 30 jours ;
• factures et données de facturation : 7 ans (obligation comptable belge) ;
• journaux techniques : 12 mois au maximum.

Qui y a accès

Dans l’entreprise : chacun voit ses propres données ; les responsables, celles de leur équipe ; les administrateurs, celles de toute l’entreprise. Nous n’y accédons que pour le support, à la demande du client, ou si la loi l’impose. Nos prestataires (sous-traitants ultérieurs) :

• Hébergement et base de données : Clever Cloud SAS (France), serveurs en France.
• Envoi des emails : Resend, Inc. (États-Unis). Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Seuls l’adresse email, le nom et le contenu du message lui sont transmis.
• Notifications de l’app mobile : Google (Firebase Cloud Messaging, États-Unis), dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types. Seuls l’identifiant de l’appareil et le texte de la notification lui sont transmis.
• Paiement de l’abonnement : Stripe Payments Europe, Ltd. (Irlande), qui traite les données de paiement de l’entreprise cliente ; aucune donnée des salariés ne lui est transmise.

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, accès limité selon le rôle, historique des modifications impossible à altérer, sauvegardes quotidiennes de la base, données hébergées dans l’Union européenne.

Cookies

Uniquement des cookies indispensables : la session de connexion, l’entreprise sélectionnée, la langue, le thème et la transparence choisis. Aucun cookie publicitaire ni de mesure d’audience : aucun consentement n’est donc demandé.

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité. Les salariés s’adressent à leur employeur, que nous aidons à répondre (export des données, suppression). Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (Belgique, autoriteprotectiondonnees.be) ou de la CNIL (France, cnil.fr).