Politique de confidentialité

Qui est responsable de vos données ?

L'entreprise qui vous emploie est responsable des données de son équipe (pointages, congés, planning, messages, documents). Papangue Tech les traite pour son compte, en sous-traitant au sens de l'article 28 du RGPD, uniquement pour faire fonctionner StaffPilot.

Papangue Tech est responsable des données de ses clients patrons (compte, facturation) et des demandes reçues sur le site (WhatsApp, email).

Quelles données, pourquoi, combien de temps

• Identité et contact (nom, téléphone, email, poste) : pour se connecter et travailler ensemble, tant que la personne fait partie de l'équipe.
• Pointages (heures, pauses, corrections) : obligation de décompte du temps de travail ; conservés 5 ans.
• Position GPS et photo au pointage (si l'entreprise les active) : prises uniquement au moment du pointage, jamais en continu, désactivables par salarié, effacées après 2 mois. Aucune reconnaissance faciale.
• Congés, absences et demandes : gestion du personnel ; 5 ans. La nature d'un arrêt maladie n'est visible que de la personne et de son encadrement.
• Messages du chat : 12 mois (formule Starter) ou 5 ans (autres formules).
• Documents du coffre (contrats, bulletins) : tant que l'entreprise est cliente ; le salarié n'accède qu'aux siens.
• Candidatures (nom, téléphone, CV) : 2 ans après le dernier échange.
• Facturation des clients : 10 ans (obligation comptable).

Où sont les données, qui les voit

Sur un serveur de netcup GmbH en Allemagne (Union européenne). Elles ne sont jamais vendues ni utilisées pour de la publicité. Sous-traitants ultérieurs :

• netcup GmbH (hébergement, Allemagne).
• Stripe (paiement de l'abonnement par le patron ; aucune donnée des salariés).
• Anthropic (fonctions d'intelligence artificielle facultatives : lecture des tickets de frais, proposition de planning, assistant du patron). Les personnes y sont désignées par des codes (M1, M2…), jamais par leur nom ; aucune donnée de santé ni numéro de sécurité sociale n'est transmis. Ce service est situé aux États-Unis (clauses contractuelles types de la Commission européenne).
• Les SMS (codes de connexion, rappels) passent par une passerelle d'envoi exploitée par Papangue Tech.
• Resend (envoi des emails : liens de connexion, codes de signature), données traitées dans sa région Europe (Irlande).

Vos droits

Vous pouvez accéder à vos données, les faire rectifier, les récupérer (bouton « Télécharger mes données » dans la page Moi) ou demander leur effacement, dans la limite des durées légales ci-dessus. Salariés : adressez-vous d'abord à votre employeur. Pour toute question : contact@papangue.tech. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Connexion par code SMS à usage unique, sessions révocables, chiffrement HTTPS, fichiers hors du web public, séparation stricte des données de chaque entreprise, journal des actions sensibles, sauvegarde quotidienne de la base sur le serveur.