Politique de confidentialité
Qui traite vos données ?
L’entreprise qui vous a invité sur Ponto est responsable du traitement de vos données. AdoptIA SRL (Nivelles, BE 1040.194.346), qui édite le service Ponto, est son sous-traitant au sens de l’article 28 du RGPD et ne traite vos données que sur ses instructions.
Pour quoi faire ?
Gérer votre compte ; enregistrer vos heures ; prouver votre présence sur le site ; les comptes rendus photo et la messagerie de chantier ; facturer les prestations au client du site ; assurer la sécurité du service. AdoptIA compte aussi, sans nom, les heures facturables de l’entreprise pour lui facturer le service, sur ses instructions.
Quelles données ?
- Votre identité professionnelle : nom, e-mail, téléphone, fonction.
- Vos pointages : heures d’arrivée et de départ, site, pauses.
- Si vous y consentez, la distance entre vous et le site au moment exact du pointage.
- Les photos et messages que vous publiez.
- Les journaux de sécurité : connexions, adresse IP, actions sensibles.
Géolocalisation
Ponto ne vous suit jamais. Votre position est lue une seule fois, quand vous pointez, pour calculer la distance au site ; elle n’est pas conservée. Seuls la distance et le résultat « dans / hors périmètre » sont enregistrés. Vous pouvez retirer votre consentement à tout moment et pointer avec le QR code du site ; le retrait ne remet pas en cause les traitements déjà effectués.
Sur quelles bases légales ?
L’exécution du contrat qui vous lie à votre employeur ou à votre donneur d’ordre ; les obligations légales d’enregistrement du temps de travail et de facturation, lorsqu’elles s’appliquent à cette entreprise ; votre consentement pour la géolocalisation, que vous pouvez refuser ou retirer en pointant par QR code ; l’intérêt légitime pour la sécurité et les comptes rendus. L’entreprise qui vous a invité choisit et documente ces bases.
Combien de temps ?
La distance au site et le résultat du contrôle de position sont supprimés après 90 jours par défaut, les photos et messages après deux ans, le journal de sécurité après trois ans ; l’entreprise peut régler ces durées. Les heures sont conservées pendant la durée légale (5 ans) et les factures 10 ans. Votre compte existe jusqu’à sa clôture.
Qui y a accès ?
Les administrateurs de l’entreprise. Pour les sites qui le concernent, le client chez qui vous intervenez voit vos présences et vos heures, vos photos et, si l’entreprise l’a activé, les messages du fil partagé ; il ne voit ni votre position ni le résultat du contrôle de périmètre. AdoptIA et ses hébergeurs (OVH, France). Le logiciel comptable de l’entreprise, pour les factures seulement. Vos données restent dans l’Union européenne ; elles ne sont ni vendues ni utilisées à des fins publicitaires.
Comment sont-elles protégées ?
Chiffrement des échanges et des fichiers, mots de passe hachés, double authentification, cloisonnement strict entre entreprises et traçabilité des accès.
Est-ce obligatoire ?
Votre nom et votre e-mail sont nécessaires pour utiliser Ponto. La géolocalisation est facultative. Aucune décision produisant des effets juridiques n’est prise de façon entièrement automatisée : un pointage refusé hors périmètre peut toujours se faire par QR code ou être corrigé par l’administrateur.
Vos droits
Vous pouvez accéder à vos données et en recevoir une copie dans un format réutilisable, les faire rectifier ou effacer, en limiter le traitement, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement, depuis Mon compte ou en écrivant à l’entreprise.
Cookies
Ponto n’utilise que des éléments strictement nécessaires : cookies de session (12 h), de protection contre la falsification de requêtes (1 h), de message de confirmation (1 min) et de langue (1 an, si vous la choisissez) ; votre choix de thème, gardé dans le navigateur ; les pointages faits hors connexion, gardés sur l’appareil jusqu’à leur envoi. Aucun cookie de mesure d’audience ni de publicité.
Réclamation
Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (Belgique, autoriteprotectiondonnees.be) ou de l’autorité de votre pays de résidence.