Em vigor a 12 de novembro de 2026.
Tradução de cortesia. Em caso de divergência, prevalece a versão francesa.
1. Quem é o responsável pelos seus dados?
Para a gestão das contas de empresa, das subscrições e da faturação, o responsável pelo tratamento é Leo Grosso, que atua sob o nome FlokyEntreprise, 24 bis rue de Creil, 62640 Montigny-en-Gohelle (o «Editor»), contactável em flokyentreprise@gmail.com.
Para os dados dos funcionários (nome, e-mail, horas, ausências, mensagens de passagem de turno), a empresa cliente que utiliza o Pointage é a responsável pelo tratamento, e o Editor atua como subcontratante por sua conta. Os funcionários podem exercer os seus direitos junto do seu empregador ou, na sua falta, junto do Editor, que transmitirá o pedido.
2. Que dados são tratados?
- Responsável pela conta da empresa: nome, e-mail, nome da empresa, número SIRET, palavra-passe (guardada apenas de forma transformada e irreversível), código de recuperação (guardado da mesma forma).
- Funcionários: apelido, nome, e-mail, palavra-passe (guardada apenas de forma transformada e irreversível), pertença a sessões de passagem de turno.
- Horas de trabalho: para cada turno, a data, os horários, o local e a eventual menção de feriado trabalhado; as observações do mês introduzidas pelo funcionário; o estado do mês (enviado, validado, correção pedida) e o comentário do responsável, se existir.
- Ausências e licenças: tipo, datas, comentário do funcionário se existir e resposta do responsável. Nenhum comprovativo é guardado.
- Mensagens de passagem de turno: data, hora, texto, fotografia se existir e nome do autor.
- Documentos: recibos de vencimento e horários disponibilizados pelo empregador a um funcionário (ficheiro, título, mês, data de envio, lido ou não). Só o empregador e o funcionário em causa têm acesso; são conservados até o empregador os eliminar ou a conta do funcionário ser eliminada.
- Notificações: se as ativar, o endereço técnico de subscrição do seu navegador, as suas chaves de cifragem, o seu idioma e a sua preferência de lembrete ao fim do dia.
- Recomendação: o código de recomendação da empresa e, se for o caso, a empresa que a recomendou.
- Subscrição: plano escolhido, estado da subscrição, identificadores de cliente e de subscrição na Stripe. Os dados do cartão bancário, a morada de faturação e o número de IVA são recolhidos e conservados diretamente pela Stripe: o Editor nunca tem acesso aos números de cartão.
- Dados técnicos: endereço IP e informações de ligação tratados pelo prestador de alojamento para encaminhar os pedidos e proteger o serviço.
As horas de trabalho registadas são guardadas nos nossos servidores e são visíveis para o funcionário e para o responsável da sua empresa. Não é recolhida qualquer geolocalização. O país é deduzido do endereço IP para mostrar os números de emergência, sem ser guardado.
As mensagens de passagem de turno, as fotografias e os comentários de ausência não devem conter dados de saúde nem outros dados sensíveis: o serviço não é um alojamento certificado de dados de saúde.
3. Para quê e com que fundamento jurídico?
- Prestar o serviço (contas, horas, validação, ausências, mensagens de passagem de turno, gestão de funcionários): execução do contrato.
- Enviar as notificações e o lembrete do fim do dia: o seu consentimento, que pode retirar a qualquer momento nas Definições.
- Gerir subscrições, pagamentos e faturas: execução do contrato e obrigações legais contabilísticas.
- Garantir a segurança (proteção contra tentativas de acesso repetidas, prevenção de abusos): interesse legítimo do Editor.
Nenhum dado é utilizado para fins publicitários, revendido ou usado para definição de perfis.
4. Durante quanto tempo são conservados?
- Contas, funcionários, horas, ausências, mensagens de passagem de turno e fotografias: durante todo o período de utilização do serviço e eliminados, o mais tardar, 3 meses após o fim da subscrição ou do teste, ou mais cedo a pedido.
- Um funcionário removido pelo responsável é eliminado de imediato, bem como as suas horas, as suas ausências e as suas subscrições de notificações; as suas mensagens anteriores de passagem de turno continuam visíveis para os membros das sessões com o seu nome.
- Dados de faturação: 10 anos, em conformidade com as obrigações contabilísticas.
- Dados técnicos de ligação: um período limitado, fixado pelo prestador de alojamento para a segurança do serviço.
5. Quem tem acesso?
As mensagens de passagem de turno só são visíveis para os membros da sessão em causa. Os dados são acessíveis ao Editor para a administração do serviço e aos seus prestadores técnicos, nos limites das suas funções:
- Cloudflare, Inc. (alojamento da aplicação e da base de dados, situada na Europa Ocidental);
- Stripe Payments Europe, Limited (pagamentos e faturação);
- o diretório público de empresas da administração francesa (API «Recherche d'entreprises»), que recebe apenas o número SIRET introduzido para verificar que existe;
- os serviços de notificação dos navegadores (Google, Apple, Mozilla, Microsoft), que entregam as suas notificações cifradas sem poderem ler o seu conteúdo.
Estes prestadores pertencem a grupos norte-americanos. As eventuais transferências para fora da União Europeia são enquadradas pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e pelas cláusulas contratuais-tipo da Comissão Europeia.
6. Armazenamento no seu dispositivo
A aplicação guarda no seu dispositivo, no armazenamento local do navegador, o necessário ao seu funcionamento: token de sessão, nome, horas registadas e estado da subscrição. Estes elementos são estritamente necessários ao serviço pedido e não exigem consentimento. Não é utilizado nenhum cookie publicitário nem ferramenta de medição de audiência.
7. Segurança
As comunicações são cifradas (HTTPS). As palavras-passe e os códigos de recuperação nunca são guardados em claro. As tentativas de acesso repetidas provocam um bloqueio temporário. O acesso às mensagens de passagem de turno é limitado aos membros de cada sessão.
8. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição relativamente aos seus dados, bem como o direito de definir diretrizes sobre o seu destino após a sua morte. Para os exercer, escreva para flokyentreprise@gmail.com. Receberá uma resposta no prazo de um mês.
Pode apresentar uma reclamação junto da CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9. Alterações
Esta política pode evoluir. A data de atualização consta no topo da página. Em caso de alteração importante, os responsáveis das contas são informados.