Politique de confidentialité

1. Qui sommes-nous ?

BadgeOne est une application de badgeage GPS destinée aux entreprises et à leurs employés. Elle enregistre les pointages d'entrée et de sortie avec leur position, et fournit aux administrateurs les feuilles de temps et les exports.

Éditeur de BadgeOne : Groupe One SNC, c/o ExpertFid & Audit SA, Cours des Bastions 13, 1205 Genève (numéro IDE CHE-203.781.576).

Les données de pointage d'un employé sont traitées pour le compte de l'organisation qui l'emploie (son employeur ou le prestataire qui a souscrit au service). Cette organisation administre les comptes de ses employés dans BadgeOne.

2. Données collectées

• Compte : adresse e-mail, nom d'utilisateur, mot de passe (stocké sous forme hachée, jamais en clair), organisation et rôle (employé ou administrateur).
• Pointages : date et heure, latitude, longitude, précision en mètres, note facultative, et la mention « position ancienne » quand la position disponible date de plus de deux heures. Aucune adresse n'est enregistrée : elle est calculée à l'affichage (voir section 7).
• Temps de travail : demandes de correction et leur traitement, échanges de clarification avec l'administrateur, saisies de journées (type de journée, par exemple une absence, heures, note), soldes d'heures et heures supplémentaires.
• Notifications : heures de rappel, périodes de vacances, jeton de notification push (Expo) et plateforme (iOS ou Android). Aucun nom ni modèle d'appareil.
• Journal des actions des administrateurs : auteur, action, élément concerné, valeurs avant et après, adresse IP.
• Journal des notifications envoyées : type et date.

BadgeOne n'utilise ni outil de mesure d'audience, ni publicité, ni service de suivi des erreurs.

3. Finalités

• Enregistrer et afficher vos pointages.
• Permettre à l'administrateur de votre organisation de suivre les présences, d'établir les feuilles de temps et de traiter les corrections.
• Vous rappeler de pointer, si vous avez autorisé les notifications.
• Garder une trace des modifications faites par les administrateurs, et assurer la sécurité du service.

4. Localisation

L'application lit votre position uniquement pendant que l'écran de pointage est ouvert, pour afficher la qualité du signal GPS. Seule la position du moment où vous pointez est envoyée et enregistrée. L'application ne suit pas votre position en arrière-plan.

Sur iOS, la permission demandée est « Lors de l'utilisation ». Sur Android, seule la localisation au premier plan est demandée. Vous pouvez retirer cette permission à tout moment dans les réglages du téléphone ; le pointage n'enregistre alors plus de position.

5. Notifications push

Les notifications sont facultatives et demandent votre autorisation. Elles vous rappellent de pointer en début ou en fin de journée. Votre jeton de notification est conservé sur nos serveurs ; il est désactivé dès que votre appareil n'est plus joignable.

6. Qui voit vos données

• Les administrateurs de votre organisation : pointages, feuilles de temps, corrections et exports (PDF, CSV, XLSX). Certains exports contiennent les positions des pointages.
• Toute personne à qui un lien de partage de feuille de temps est transmis, pendant 7 jours : nom, période, heures par jour et nombre de pointages, sans les positions.

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires.

7. Hébergement et sous-traitants

• Render : hébergement de l'application et de la base de données, dans la région de Francfort (Allemagne, Union européenne).
• Expo (EAS) : construction de l'application, distribution de ses mises à jour, et acheminement des notifications push vers Apple (APNs) ou Google (Firebase Cloud Messaging).
• Apple et Google : distribution de l'application (App Store, Google Play) et remise des notifications sur le téléphone.
• Infomaniak (Genève) : messagerie de l'adresse de contact.
• OpenStreetMap (Nominatim) : conversion des coordonnées en adresse lisible pour l'affichage. La demande part de notre serveur, avec les coordonnées seulement, sans votre nom ni votre identifiant.
• OpenStreetMap (fonds de carte) : chargés directement par le navigateur des administrateurs qui affichent une carte.

Expo, Apple et Google peuvent traiter des données hors de Suisse et de l'Union européenne.

8. Conservation

Règles de conservation :

• Heures pointées : 5 ans, durée exigée par la loi (OLT 1, art. 73).
• Positions GPS des pointages : 12 mois, puis suppression.
• Journal des actions des administrateurs : 12 mois.
• Compte d'un employé : supprimé à la résiliation.
• Données d'une organisation cliente : supprimées 90 jours après la résiliation du contrat, sauf les heures pointées (5 ans).
• Journal des notifications envoyées : supprimé automatiquement après 7 jours.

La suppression automatique selon ces durées est en cours de mise en place ; seul le journal des notifications est déjà purgé automatiquement.

9. Vos droits

Selon la loi fédérale sur la protection des données (nLPD), vous pouvez demander l'accès à vos données, leur rectification, leur effacement et leur remise dans un format courant, et vous opposer à certains traitements.

Adressez votre demande à l'administrateur de votre organisation, ou écrivez-nous à info@badgeone.ch. Personne de contact : Florian Kaufmann.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Sécurité

Les communications sont chiffrées (HTTPS) et les mots de passe hachés (bcrypt). Sur le web, la session est gardée dans un cookie inaccessible aux scripts de la page (HttpOnly, Secure). Dans l'application mobile, elle est gardée dans le stockage sécurisé du téléphone (Keychain sur iOS, Keystore sur Android).

11. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.