Politique de Confidentialité

Le responsable du traitement des données est l'entreprise individuelle Romain Caille (Spotime), immatriculée sous le numéro SIREN 992 426 858.

Point important (B2B) : Concernant les données des utilisateurs (horaires, absences) renseignées dans l'application, Spotime agit en qualité de Sous-traitant. Votre employeur (notre Client) reste le Responsable de Traitement légal de ces données.

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Identité : Nom, Prénom, Email professionnel.
• Vie professionnelle : Entreprise, Poste, Horaires de travail, Absences.
• Connexion : Logs de connexion, Adresse IP, User Agent (pour la sécurité).
• Paiement : Les coordonnées bancaires sont gérées exclusivement par notre prestataire sécurisé (Stripe) et ne transitent jamais en clair sur nos serveurs.
• Géolocalisation : Uniquement si la fonctionnalité est activée par l'employeur lors du pointage (latitude/longitude).

Vos données sont traitées pour :

• L'exécution du service SaaS (gestion des temps et plannings).
• La gestion de la facturation et des comptes clients.
• L'assistance technique et le support client.
• La sécurité de l'application (détection d'incidents).
• Le respect de nos obligations légales (conservation des factures).

Spotime ne revend aucune donnée personnelle. Les données sont accessibles uniquement par l'éditeur de Spotime et ses prestataires techniques (sous-traitants ultérieurs) :

• OVH (France) : Hébergement des données et sauvegardes.
• Stripe (USA/Europe) : Gestion sécurisée des paiements.
• Twilio (USA) : Envoi des notifications SMS/code OTP.

Tous nos serveurs sont situés en France ou dans l'Union Européenne.

Les données sont conservées pendant toute la durée de la relation contractuelle.

Au terme du contrat (résiliation), les données sont archivées à des fins probatoires pendant une durée de 5 ans, ou supprimées sur demande explicite du Client (sous réserve des obligations légales de conservation).

Nous utilisons deux catégories de traceurs : des traceurs strictement nécessaires ou de mesure d'audience anonyme, dispensés de consentement, et des traceurs soumis à votre consentement préalable. Un bandeau vous permet d'accepter ou de refuser ces derniers dès votre première visite.

Mesure d'audience

Pour mesurer l'audience de notre site, nous utilisons Plausible Analytics, une solution que nous hébergeons nous-mêmes. Elle ne dépose aucun cookie, ne collecte aucune donnée personnelle et n'autorise aucun suivi entre sites : les statistiques recueillies sont entièrement agrégées et anonymes. À ce titre, conformément aux lignes directrices de la CNIL sur la mesure d'audience, elle est dispensée de recueil de consentement.

Nous utilisons également PostHog, sur son infrastructure européenne, pour comprendre comment le site et l'application sont utilisés et les améliorer (pages consultées, parcours de navigation, étapes d'inscription). Cette solution fonctionne selon deux régimes, selon votre choix :

• Si vous acceptez : un identifiant est conservé sur votre appareil (cookie et stockage local), ce qui permet de relier vos visites successives. Sur les seules pages publiques du site, hors espace client, un enregistrement anonyme de votre navigation (déplacements de souris, clics, défilement) peut être réalisé pour repérer les points de blocage. Le contenu que vous saisissez dans les champs de formulaire est systématiquement masqué et n'est jamais enregistré.
• Si vous refusez, ou tant que vous n'avez pas répondu : aucun cookie ni identifiant n'est conservé sur votre appareil. La mesure se poursuit sous une forme anonyme, au moyen d'un identifiant technique recalculé quotidiennement côté serveur, qui ne permet ni de vous reconnaître d'un jour à l'autre, ni de vous suivre entre sites. Aucun enregistrement de navigation n'est réalisé dans ce cas.

Base légale : votre consentement pour le dépôt de traceurs sur votre appareil (article 82 de la loi Informatique et Libertés). Les données sont hébergées dans l'Union européenne.

Traceurs techniques (dispensés de consentement)

Nous utilisons des technologies de stockage local strictement nécessaires au fonctionnement du service :

• Authentification (Cookie/JWT) : pour vous garder connecté de façon sécurisée.
• Préférences (LocalStorage) : pour mémoriser vos choix d'affichage (menu, thème).
• Consentement (LocalStorage) : pour conserver votre choix d'acceptation ou de refus des traceurs soumis à consentement.

Conformément aux recommandations de la CNIL, ces traceurs techniques sont dispensés de recueil de consentement préalable.

Retirer ou modifier votre consentement

Vous pouvez à tout moment revenir sur votre choix en rouvrant le bandeau de gestion des cookies. Le refus n'a aucune conséquence sur votre accès au service.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données.

Pour toute demande, contactez notre Délégué à la Protection des Données à : support@spotime.fr.

Si vous êtes utilisateur d'une entreprise utilisant Spotime, nous vous invitons à contacter directement votre employeur pour exercer vos droits (rectification d'horaires, etc.), Spotime n'étant que l'exécutant technique.