Politique de confidentialité
À jour au [date de mise en ligne à compléter]
1. Qui est responsable
Le responsable du traitement des données du site et des comptes clients est Yazid Khalfet, entrepreneur individuel, Hygi&Zen, [Adresse de l'entreprise à compléter], [E-mail de contact à compléter].
Données des salariés des clients. Quand un restaurant, un hôtel ou une conciergerie utilise Hygi&Zen pour ses équipes, c'est ce client (l'employeur) qui est responsable des données de ses salariés. Hygi&Zen agit comme sous-traitant (article 28 du RGPD) : il traite ces données uniquement sur instruction du client et pour faire fonctionner le service. Le salarié qui veut exercer ses droits s'adresse d'abord à son employeur ; Hygi&Zen l'aide à répondre.
2. Quelles données, pourquoi, combien de temps
Géolocalisation : ce que l'application ne fait pas. La position n'est lue qu'au moment où le salarié valide une tâche. Il n'y a aucun suivi en continu, aucun historique de trajets, aucune localisation en dehors de l'application ou en dehors du travail. Le client employeur doit en informer ses salariés avant la première utilisation.
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte gestionnaire : nom, e-mail, téléphone, société, adresse des établissements | Créer le compte, fournir le service, assistance | Exécution du contrat | Durée du contrat + 3 ans |
| Facturation : factures, historique des paiements (la carte est gérée par Stripe) | Paiement, comptabilité | Obligation légale | 10 ans (pièces comptables) |
| Accès salariés : prénom, nom, code ou identifiant | Savoir qui a fait quelle tâche | Contrat (pour le client employeur : intérêt légitime) | Durée du contrat ; supprimé quand le client retire l'accès |
| Relevés HACCP : températures, réceptions, nettoyage, traçabilité, allergènes | Tenir les registres d'hygiène | Contrat / obligation légale du client | Durée du contrat ; exportables 30 jours après la fin |
| Photos horodatées des tâches (ménage, travaux, nettoyage) | Prouver que la tâche est faite | Contrat | Durée du contrat, ou durée choisie par le client |
| Position GPS au moment de la validation d'une tâche | Vérifier que la tâche est validée sur place (rayon de 50 m) | Intérêt légitime du client employeur | Comme le relevé qu'elle accompagne |
| Achats de packs : nom, e-mail, commande | Envoyer les fichiers, facture | Exécution du contrat | 10 ans (pièces comptables) |
| Messages envoyés au contact | Répondre | Intérêt légitime | 3 ans après le dernier échange |
| Journaux techniques (adresse IP, date, erreurs) | Sécurité du site | Intérêt légitime | 12 mois maximum |
Aucune donnée n'est vendue ni utilisée pour de la publicité. Aucune décision automatique n'est prise sur une personne.
3. Qui reçoit les données
Seuls Hygi&Zen et le client concerné voient ses données. Hygi&Zen fait appel à ces prestataires (sous-traitants) :
| Prestataire | Rôle | Lieu |
|---|---|---|
| OVH SAS | Hébergement du site et de la base de données | France |
| Stripe | Paiement par carte | Union européenne et États-Unis |
| Resend | Envoi des e-mails (factures, alertes, mots de passe) | États-Unis |
| Cloudflare (R2) | Stockage des photos et fichiers | Union européenne et États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.
4. Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, accès séparé par client et par établissement, sauvegardes régulières. En cas de fuite de données présentant un risque, Hygi&Zen prévient la CNIL sous 72 heures et le client concerné sans tarder.
5. Vos droits
Vous pouvez demander à voir, corriger, supprimer, limiter ou récupérer vos données, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez aussi donner des instructions sur le sort de vos données après votre décès.
Écrivez à [E-mail de contact à compléter]. Hygi&Zen répond sous un mois. Une pièce d'identité peut être demandée en cas de doute sur votre identité.
Si vous n'êtes pas satisfait, vous pouvez porter réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Cookies
Le site utilise uniquement des cookies nécessaires à son fonctionnement (rester connecté, panier, langue, sécurité). Ils ne demandent pas de consentement. Il n'y a ni cookie publicitaire ni outil de mesure d'audience qui piste les visiteurs. Si un outil de mesure est ajouté un jour, cette page sera mise à jour et, si la loi l'exige, un bandeau demandera votre accord.
7. Modifications
Cette politique peut évoluer. La date de mise à jour est indiquée en haut de la page. Les clients abonnés sont prévenus par e-mail en cas de changement important.