Juridique

Politique de confidentialité

Dernière mise à jour : 1 juin 2026 · Applicable immédiatement

1. Vue d'ensemble

HRX Avatar (« nous », « notre », « le Service ») est une plateforme de suivi des présences basée sur les détecteurs HRX, exploitée par HRX Avatar. La présente politique explique comment nous collectons, utilisons et protégeons les données personnelles lorsque vous utilisez notre application mobile, le tableau de bord administrateur et les services associés.

Nous nous engageons au respect du RGPD (règlement UE 2016/679). Votre organisation est le responsable du traitement ; nous agissons en tant que sous-traitant pour votre compte.

2. Données collectées

Données de compte

Adresse e-mail, nom, rôle, identifiant d'organisation — fournis à l'inscription.

Événements de présence

Horodatages d'arrivée/départ, identifiant de site, détecteur, intensité du signal de proximité, identifiant d'appareil. Générés automatiquement par l'application mobile.

Données d'appareil

Identifiant mobile (UUID), version de l'application, type d'OS. Utilisés pour la sécurité par liaison d'appareil.

Données d'usage

Journaux d'erreurs et rapports de plantage (anonymisés). Aucun enregistrement de frappe ou d'écran.

Données de facturation

Traitées exclusivement par notre prestataire de paiement. Nous ne conservons que les identifiants d'abonnement — jamais les numéros de carte.

3. Utilisation des données

Fournir et exploiter le service de suivi des présences
Produire des relevés de présence exploitables pour la paie et l'export vers les systèmes RH
Renforcer la sécurité (liaison d'appareil, contrôle d'accès par rôle)
Envoyer des notifications transactionnelles (confirmations de pointage, rappels)
Corriger et améliorer le service à partir de données diagnostiques anonymisées
Traiter les paiements d'abonnement

Nous ne vendons jamais de données personnelles. Nous n'utilisons jamais les données de présence à des fins publicitaires.

4. Conservation

Les événements et sessions de présence sont conservés pendant la durée de l'abonnement actif, puis 12 mois supplémentaires. À la clôture du compte, toutes les données personnelles sont supprimées sous 30 jours. Des statistiques agrégées anonymisées peuvent être conservées sans limite.

Les journaux d'audit sont conservés 36 mois pour répondre aux exigences de traçabilité en droit du travail.

5. Stockage et sécurité

Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). Les exports de présence sont signés cryptographiquement pour garantir l'intégrité. L'accès est limité par des jetons d'authentification validés à chaque requête.

Les données sont hébergées dans l'Union européenne. Nous faisons appel à des sous-traitants reconnus, soumis à des accords de traitement et aux clauses contractuelles types de l'UE le cas échéant. La liste complète des sous-traitants est disponible sur demande.

6. Vos droits (RGPD)

En tant que personne concernée, vous disposez des droits suivants :

Accès — obtenir une copie de vos données personnelles
Rectification — corriger des données inexactes
Effacement — demander la suppression (« droit à l'oubli »)
Portabilité — recevoir vos données dans un format structuré
Opposition — vous opposer à certains traitements fondés sur l'intérêt légitime
Limitation — restreindre le traitement dans certains cas

Adressez vos demandes à : privacy@hrxavatar.com. Réponse sous 30 jours.

7. Contact

Contact protection des données : privacy@hrxavatar.com

HRX Avatar, France