En vigueur au 12 novembre 2026.
1. Qui est responsable de vos données ?
Pour la gestion des comptes entreprise, des abonnements et de la facturation, le responsable de traitement est Leo Grosso, exerçant sous le nom FlokyEntreprise, 24 bis rue de Creil, 62640 Montigny-en-Gohelle (l'« Éditeur »), joignable à flokyentreprise@gmail.com.
Pour les données des agents (nom, adresse e-mail, heures, absences, transmissions), l'entreprise cliente qui utilise Pointage est responsable de traitement, et l'Éditeur agit comme sous-traitant pour son compte. Les agents peuvent exercer leurs droits auprès de leur employeur ou, à défaut, auprès de l'Éditeur, qui transmettra la demande.
2. Quelles données sont traitées ?
- Responsable du compte entreprise : nom, adresse e-mail, nom de l'entreprise, numéro SIRET, mot de passe (stocké uniquement sous une forme transformée et irréversible), code de secours (stocké sous la même forme).
- Agents : nom, prénom, adresse e-mail, mot de passe (stocké uniquement sous une forme transformée et irréversible), appartenance aux sessions de transmissions.
- Heures de travail : pour chaque service, la date, les horaires, le site et l'éventuelle mention de jour férié travaillé ; les remarques du mois saisies par l'agent ; le statut du mois (envoyé, validé, correction demandée) et le commentaire éventuel du responsable.
- Absences et congés : type, dates, commentaire éventuel de l'agent et réponse du responsable. Aucun justificatif n'est enregistré.
- Transmissions : date, heure, texte, photo éventuelle et nom de l'auteur.
- Documents : fiches de paie et plannings déposés par l'employeur à l'attention d'un salarié (fichier, titre, mois, date d'envoi, lu ou non). Seuls l'employeur et le salarié concerné y ont accès ; ils sont conservés jusqu'à leur suppression par l'employeur ou la suppression du compte du salarié.
- Notifications : si vous les activez, l'adresse technique d'abonnement de votre navigateur, ses clés de chiffrement, votre langue et votre préférence de rappel du soir.
- Parrainage : le code de parrainage de l'entreprise et, le cas échéant, l'entreprise qui l'a parrainée.
- Abonnement : offre choisie, statut de l'abonnement, identifiants client et abonnement chez Stripe. Les données de carte bancaire, l'adresse de facturation et le numéro de TVA sont collectés et conservés directement par Stripe : l'Éditeur n'a jamais accès aux numéros de carte.
- Données techniques : adresse IP et informations de connexion traitées par l'hébergeur pour acheminer les requêtes et protéger le service.
Les heures de travail saisies sont enregistrées sur nos serveurs et visibles de l'agent et du responsable de son entreprise. Aucune géolocalisation n'est collectée. Le pays est déduit de l'adresse IP pour afficher les numéros d'urgence, sans être enregistré.
Les transmissions, les photos et les commentaires d'absence ne doivent pas contenir de données de santé ni d'autres données sensibles : le service n'est pas un hébergement certifié de données de santé.
3. Pourquoi et sur quelle base ?
- Fournir le service (comptes, heures, validation, absences, transmissions, gestion des agents) : exécution du contrat.
- Envoyer les notifications et le rappel du soir : votre consentement, que vous pouvez retirer à tout moment dans les Paramètres.
- Gérer les abonnements, paiements et factures : exécution du contrat et obligations légales comptables.
- Assurer la sécurité (protection contre les tentatives de connexion répétées, prévention des abus) : intérêt légitime de l'Éditeur.
Aucune donnée n'est utilisée à des fins publicitaires, revendue ou utilisée pour du profilage.
4. Combien de temps sont-elles conservées ?
- Comptes, agents, heures, absences, transmissions et photos : pendant toute la durée d'utilisation du service, puis supprimés au plus tard 3 mois après la fin de l'abonnement ou de l'essai, ou plus tôt sur demande.
- Un agent retiré par le responsable est supprimé immédiatement, ainsi que ses heures, ses absences et ses abonnements aux notifications ; ses transmissions passées restent visibles des membres des sessions avec son nom.
- Données de facturation : 10 ans, conformément aux obligations comptables.
- Données techniques de connexion : durée limitée fixée par l'hébergeur pour la sécurité du service.
5. Qui y a accès ?
Les transmissions ne sont visibles que des membres de la session concernée. Les données sont accessibles à l'Éditeur pour l'administration du service, et à ses prestataires techniques, dans la limite de leurs missions :
- Cloudflare, Inc. (hébergement de l'application et de la base de données, située en Europe de l'Ouest) ;
- Stripe Payments Europe, Limited (paiements et facturation) ;
- l'annuaire public des entreprises de l'administration française (API « Recherche d'entreprises »), qui reçoit uniquement le numéro SIRET saisi pour vérifier qu'il existe ;
- les services de notification des navigateurs (Google, Apple, Mozilla, Microsoft), qui acheminent vos notifications chiffrées sans pouvoir en lire le contenu.
Ces prestataires appartiennent à des groupes américains. Les éventuels transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
6. Stockage sur votre appareil
L'application enregistre sur votre appareil, dans le stockage local du navigateur, les éléments nécessaires à son fonctionnement : jeton de connexion, nom, heures saisies et état de l'abonnement. Ces éléments sont strictement nécessaires au service demandé et ne nécessitent pas de consentement. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.
7. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe et codes de secours ne sont jamais stockés en clair. Les tentatives de connexion répétées entraînent un blocage temporaire. L'accès aux transmissions est limité aux membres de chaque session.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à flokyentreprise@gmail.com. Une réponse vous est apportée dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page. En cas de changement important, les responsables de compte sont informés.