In vigore dal 12 novembre 2026.
Traduzione di cortesia. In caso di divergenza prevale la versione francese.
1. Chi è il responsabile dei tuoi dati?
Per la gestione degli account aziendali, degli abbonamenti e della fatturazione, il titolare del trattamento è Leo Grosso, che opera con il nome FlokyEntreprise, 24 bis rue de Creil, 62640 Montigny-en-Gohelle (l'«Editore»), raggiungibile a flokyentreprise@gmail.com.
Per i dati dei dipendenti (nome, indirizzo e-mail, ore, assenze, messaggi di consegna), l'azienda cliente che utilizza Pointage è titolare del trattamento e l'Editore agisce come responsabile del trattamento per suo conto. I dipendenti possono esercitare i propri diritti presso il datore di lavoro o, in mancanza, presso l'Editore, che inoltrerà la richiesta.
2. Quali dati vengono trattati?
- Responsabile dell'account aziendale: nome, indirizzo e-mail, nome dell'azienda, numero SIRET, password (conservata solo in forma trasformata e irreversibile), codice di recupero (conservato nella stessa forma).
- Dipendenti: cognome, nome, indirizzo e-mail, password (conservata solo in forma trasformata e irreversibile), appartenenza alle sessioni di consegna.
- Ore di lavoro: per ogni turno, la data, gli orari, la sede e l'eventuale indicazione di festivo lavorato; le note del mese inserite dal dipendente; lo stato del mese (inviato, convalidato, correzione richiesta) e l'eventuale commento del responsabile.
- Assenze e permessi: tipo, date, eventuale commento del dipendente e risposta del responsabile. Non viene conservato alcun giustificativo.
- Messaggi di consegna: data, ora, testo, eventuale foto e nome dell'autore.
- Documenti: buste paga e turni messi a disposizione dal datore di lavoro per un dipendente (file, titolo, mese, data di invio, letto o meno). Solo il datore di lavoro e il dipendente interessato vi hanno accesso; sono conservati finché il datore di lavoro non li elimina o l'account del dipendente non viene eliminato.
- Notifiche: se le attivi, l'indirizzo tecnico di sottoscrizione del tuo browser, le sue chiavi di cifratura, la tua lingua e la preferenza per il promemoria serale.
- Presentazione di aziende: il codice di presentazione dell'azienda e, se del caso, l'azienda che l'ha presentata.
- Abbonamento: piano scelto, stato dell'abbonamento, identificativi di cliente e di abbonamento presso Stripe. I dati della carta di pagamento, l'indirizzo di fatturazione e il numero di partita IVA sono raccolti e conservati direttamente da Stripe: l'Editore non ha mai accesso ai numeri di carta.
- Dati tecnici: indirizzo IP e informazioni di connessione trattati dal fornitore di hosting per instradare le richieste e proteggere il servizio.
Le ore di lavoro inserite sono conservate sui nostri server e sono visibili al dipendente e al responsabile della sua azienda. Non viene raccolta alcuna geolocalizzazione. Il paese è dedotto dall'indirizzo IP per mostrare i numeri di emergenza, senza essere registrato.
I messaggi di consegna, le foto e i commenti di assenza non devono contenere dati sanitari né altri dati sensibili: il servizio non è un hosting certificato per dati sanitari.
3. Perché e su quale base giuridica?
- Fornire il servizio (account, ore, convalida, assenze, messaggi di consegna, gestione dei dipendenti): esecuzione del contratto.
- Inviare le notifiche e il promemoria serale: il tuo consenso, che puoi revocare in qualsiasi momento nelle Impostazioni.
- Gestire abbonamenti, pagamenti e fatture: esecuzione del contratto e obblighi legali contabili.
- Garantire la sicurezza (protezione contro i ripetuti tentativi di accesso, prevenzione degli abusi): legittimo interesse dell'Editore.
Nessun dato è usato a fini pubblicitari, rivenduto o utilizzato per la profilazione.
4. Per quanto tempo sono conservati?
- Account, dipendenti, ore, assenze, messaggi di consegna e foto: per tutta la durata di utilizzo del servizio, poi cancellati al più tardi 3 mesi dopo la fine dell'abbonamento o della prova, o prima su richiesta.
- Un dipendente rimosso dal responsabile viene cancellato immediatamente, insieme alle sue ore, alle sue assenze e alle sue sottoscrizioni alle notifiche; i suoi messaggi di consegna passati restano visibili ai membri delle sessioni con il suo nome.
- Dati di fatturazione: 10 anni, in conformità agli obblighi contabili.
- Dati tecnici di connessione: un periodo limitato fissato dal fornitore di hosting per la sicurezza del servizio.
5. Chi vi ha accesso?
I messaggi di consegna sono visibili solo ai membri della sessione interessata. I dati sono accessibili all'Editore per l'amministrazione del servizio e ai suoi fornitori tecnici, nei limiti dei loro compiti:
- Cloudflare, Inc. (hosting dell'applicazione e del database, situato nell'Europa occidentale);
- Stripe Payments Europe, Limited (pagamenti e fatturazione);
- l'elenco pubblico delle imprese dell'amministrazione francese (API «Recherche d'entreprises»), che riceve soltanto il numero SIRET inserito per verificarne l'esistenza;
- i servizi di notifica dei browser (Google, Apple, Mozilla, Microsoft), che recapitano le tue notifiche cifrate senza poterne leggere il contenuto.
Questi fornitori appartengono a gruppi statunitensi. Gli eventuali trasferimenti al di fuori dell'Unione europea sono disciplinati dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) e dalle clausole contrattuali tipo della Commissione europea.
6. Archiviazione sul tuo dispositivo
L'applicazione salva sul tuo dispositivo, nell'archivio locale del browser, ciò che serve al suo funzionamento: token di accesso, nome, ore inserite e stato dell'abbonamento. Questi elementi sono strettamente necessari al servizio richiesto e non richiedono consenso. Non vengono utilizzati cookie pubblicitari né strumenti di misurazione dell'audience.
7. Sicurezza
Gli scambi sono cifrati (HTTPS). Le password e i codici di recupero non sono mai conservati in chiaro. I ripetuti tentativi di accesso comportano un blocco temporaneo. L'accesso ai messaggi di consegna è limitato ai membri di ciascuna sessione.
8. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione riguardo ai tuoi dati, nonché il diritto di definire direttive sulla loro sorte dopo la tua morte. Per esercitarli, scrivi a flokyentreprise@gmail.com. Riceverai una risposta entro un mese.
Puoi presentare un reclamo alla CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07).
9. Modifiche
Questa informativa può cambiare. La data di aggiornamento è indicata in alto nella pagina. In caso di modifica importante, i responsabili degli account sono informati.