Politique de confidentialité

Dernière mise à jour : juillet 2026

Qui est le responsable

AccessTime est la plateforme de suivi du temps de travail et de RH accessible sur ce domaine. Pour toute question relative à cette politique ou à vos données, vous pouvez écrire à l'équipe via le chat d'assistance ou le formulaire de contact.

Au sens du Règlement (UE) 2016/679 (RGPD), il convient de distinguer deux rôles :

Pour les données des comptes et des visiteurs de ce site, AccessTime agit en tant que responsable du traitement.
Pour les données des salariés que chaque entreprise enregistre sur la plateforme (pointages, absences, horaires), l'entreprise cliente est la responsable et AccessTime agit en tant que sous-traitant pour son compte.

Quelles données nous traitons

Données de compte : nom, e-mail, mot de passe (stocké avec un hachage sécurisé), langue et entreprise à laquelle vous appartenez.
Données du registre du temps de travail : pointages avec date et heure, méthode utilisée (web, application, borne) et — uniquement si votre entreprise l'active et si votre navigateur l'autorise — la géolocalisation du pointage.
Absences et demandes : congés, autorisations, justificatifs joints, changements d'horaire et télétravail, avec leur statut d'approbation.
Données de facturation : elles sont gérées par Stripe ; AccessTime ne stocke pas les numéros de carte.
Assistance : nom, e-mail et contenu des messages que vous envoyez via le chat ou le formulaire de contact.
Données techniques : adresse IP, agent utilisateur et registre des sessions actives, à des fins de sécurité.

À quelles fins et sur quelle base légale

Fournir le service (exécution du contrat) : comptes, pointages, absences, rapports.
Respecter des obligations légales : le registre du temps de travail est conservé 4 ans conformément à l'art. 34.9 de l'Estatuto de los Trabajadores (le statut des travailleurs espagnol, RD-ley 8/2019).
Sécurité de la plateforme (intérêt légitime) : contrôle des sessions, limitation des tentatives de connexion, audit des modifications et protection anti-bots.
Vous répondre quand vous nous écrivez (consentement) : chat et formulaire de contact.

Destinataires et transferts

Stripe Payments Europe traite les paiements des abonnements.
Google reCAPTCHA est utilisé sur les formulaires publics pour éviter les abus ; Google peut traiter des données techniques de votre navigateur.
Le service est hébergé sur des serveurs situés dans l'Union européenne. Nous ne vendons pas de données et ne les cédons pas à des tiers à des fins publicitaires.

Durées de conservation

Pointages et registre du temps de travail : 4 ans, par obligation légale.
Données de compte : tant que le compte est actif et, après sa clôture, le temps strictement nécessaire pour répondre aux responsabilités légales.
Conversations d'assistance : jusqu'à 2 ans après le dernier message.

Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en nous écrivant via le chat ou le formulaire de contact. Si vous êtes salarié d'une entreprise cliente, adressez-vous d'abord à votre entreprise (responsable du traitement) ; nous vous aiderons néanmoins à faire aboutir votre demande. Vous pouvez également introduire une réclamation auprès de l'Agencia Española de Protección de Datos (l'autorité espagnole de protection des données, aepd.es).

Sécurité

Nous appliquons le chiffrement TLS en transit, le hachage des mots de passe, la vérification en deux étapes en option, l'isolement strict des données entre entreprises, le contrôle des sessions actives et un journal d'audit des modifications sensibles.