Politique de confidentialité

Vous êtes responsable de traitement pour les données de vos salariés et de vos chantiers. C'est vous qui décidez de les collecter et à quelles fins.

VonerPass est votre sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données uniquement sur vos instructions, pour vous fournir le service, et jamais pour notre compte.

Nous sommes en revanche responsables de traitement pour les données de votre propre compte : identité de l'administrateur, facturation, traces de connexion.

Vos salariés — identité, code salarié, poste, photo si vous en ajoutez une, dates d'embauche et de fin de contrat, équipements de protection et leurs dates de péremption.

Les pointages — date et heure d'arrivée et de départ, position GPS au moment du badge, photo prise au badge quand vous activez cette option, chantier rattaché.

L'activité de chantier — quantités posées, photos, demandes d'absence et de congé, évaluations hebdomadaires.

Votre gestion — clients, devis, factures, règlements, écritures comptables.

Votre compte — adresse électronique, rôle, traces de connexion (adresse IP et horodatage des tentatives).

Les questions posées à Voneris : quand l'assistant ne comprend pas une question, n'a pas de réponse ou ne suit pas l'information demandée, le texte de la question est conservé avec le rôle de la personne (jamais son nom), pour améliorer l'assistant. Seuls les administrateurs de l'entreprise les consultent.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée : ni religion, ni orientation, ni opinion, ni donnée de santé. Un motif d'absence médicale reste un motif administratif et n'est jamais visible du chef d'équipe.

Exécution du contrat de travail et obligations légales — le décompte des heures, que le code du travail impose à l'employeur de pouvoir produire.

Intérêt légitime — la position au badge et la photo servent à établir la présence effective sur un chantier. Cet intérêt est celui de l'employeur, qui doit en informer ses salariés et consulter ses représentants du personnel lorsque la loi l'exige.

Exécution du contrat commercial — votre compte, votre abonnement, votre facturation.

Pointages et heures — cinq ans, durée pendant laquelle l'employeur doit pouvoir justifier du temps de travail.

Photos de badge — durée à fixer, nous recommandons 3 mois. Elles servent à contester un pointage douteux, pas à constituer un historique.

Salarié parti — cinq ans après la fin du contrat, puis suppression.

Devis, factures et écritures — dix ans, obligation comptable et fiscale.

Questions mal comprises par Voneris : 90 jours, puis suppression automatique.

Traces de connexion — durée à fixer, un an est la recommandation CNIL.

Compte résilié — vos données restent exportables pendant durée à fixer, 30 jours est l'usage, puis sont supprimées définitivement.

Ces prestataires interviennent pour faire fonctionner le service. Chacun est lié par un contrat de sous-traitance et ne peut utiliser vos données à d'autres fins.

• Google Ireland (Firebase) — base de données, fichiers, authentification. Union européenne.
• Vercel Inc. — hébergement de l'application. États-Unis, clauses contractuelles types.
• Stripe — paiement de votre abonnement. Aucune donnée de vos salariés ne lui est transmise.
• Resend — envoi des courriels du service : factures, relances, notifications.
• Upstash — limitation du nombre de tentatives de connexion.
• Qonto et Iopole — transmission des factures électroniques, lorsque vous activez cette option.
• Groq — assistance par intelligence artificielle, lorsque vous l'utilisez. Aucune donnée n'y est envoyée tant que vous ne sollicitez pas une fonction d'assistance.
• Open-Meteo, Photon, API Adresse et Recherche d'entreprises — météo de chantier, recherche d'adresse et de SIRET. Aucune donnée personnelle ne leur est transmise.

Vos données ne sont jamais vendues, ni louées, ni utilisées pour entraîner un modèle.

Vos salariés disposent d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Ces demandes s'adressent à vous, leur employeur : c'est vous le responsable de traitement. Nous vous assistons techniquement pour y répondre.

Pour vos propres données de compte, écrivez à vonerpass@gmail.com. Réponse sous un mois.

En cas de désaccord, la CNIL peut être saisie : 3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr.

L'export de vos données est disponible à tout moment depuis l'application, sans nous le demander : écritures comptables au format FEC, ventes et achats en Excel, pointages et heures.

À la résiliation, la suppression est complète : toutes les collections de votre espace et l'intégralité de vos fichiers stockés. Elle est irréversible.

Les échanges sont chiffrés en transit (TLS). L'accès aux données est cloisonné par entreprise au niveau de la base elle-même, pas seulement de l'interface. Les secrets — code du second facteur, identifiants de plateforme — sont inaccessibles depuis le navigateur, y compris au vôtre.

Un second facteur d'authentification est disponible. Lorsqu'il est activé, il est exigé pour l'accès aux données, et pas seulement à l'écran de connexion.

En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, nous vous en informons délai à fixer, 48 heures est un engagement courant après en avoir pris connaissance, avec les éléments nécessaires à votre propre notification à la CNIL.

VonerPass n'utilise que les cookies strictement nécessaires à son fonctionnement : votre session, votre second facteur, vos préférences d'affichage. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience. Aucun consentement n'est donc requis.