Politique de confidentialité

La présente politique décrit comment l'application Presta Heure (pointage du temps de travail et gestion de chantiers) traite les données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et au droit belge.

1. Responsable du traitement

Presta Heure est un outil professionnel (B2B). Chaque entreprise employeuse qui utilise l'application pour gérer ses travailleurs est le responsable du traitement des données de ses salariés. L'éditeur de l'application agit comme sous-traitant (art. 28 RGPD) : il fournit l'outil et héberge les données pour le compte de l'entreprise, sans en faire un usage propre, sans revente et sans publicité.

Éditeur : Presta Heure — contact : contact@prestaheure.be.

2. Données traitées

• Identité / compte : nom, prénom, adresse e-mail, matricule, rôle (ouvrier / patron / chef d'équipe).
• Temps de travail : heures d'arrivée/départ, chantiers, pauses, codes (maladie, congé, férié, intempéries…), heures supplémentaires.
• Géolocalisation (si l'employeur active l'option) : position GPS uniquement au moment d'un pointage (arrivée/départ) ou pour préremplir l'adresse d'un chantier. Aucun suivi continu ni en arrière-plan.
• Photos / contenu : photos de chantier, documents, signatures clients ajoutés volontairement.
• Identifiants techniques : identifiant de compte et jeton de notification (pour les notifications push).

L'application ne collecte aucune donnée à des fins publicitaires, n'effectue aucun pistage (tracking) publicitaire et ne revend jamais vos données ni ne les transmet à des courtiers en données. Les seuls partages ont lieu avec les sous-traitants techniques strictement nécessaires au fonctionnement du service (voir §4).

3. Finalités et bases légales

Finalité	Base légale (RGPD art. 6)
Enregistrement du temps de travail, préparation de la paie	Obligation légale (législation sociale belge) + exécution du contrat de travail
Organisation des chantiers, planning, suivi	Intérêt légitime de l'employeur
Pointage par géolocalisation (vérification de présence)	Intérêt légitime, strictement encadré et proportionné (position ponctuelle, option désactivable)

La géolocalisation des travailleurs est soumise au principe de proportionnalité et à l'information préalable des travailleurs. Elle ne peut servir à une surveillance permanente. Aucune donnée biométrique n'est traitée.

4. Destinataires & sous-traitants techniques

Les données sont partagées uniquement avec les sous-traitants techniques nécessaires au fonctionnement du service :

• Google Firebase (Google Ireland Ltd.) : authentification, base de données et stockage des fichiers (hébergement principal).
• Google Maps : géocodage des adresses de chantier et calcul d'itinéraire (les adresses peuvent lui être transmises à cette seule fin).
• DevisPro : lorsque l'entreprise cliente utilise la facturation des heures pointées, les heures et données de chantier concernées sont transmises à la plateforme de facturation DevisPro (hébergement Vercel et Supabase, Union européenne) pour établir devis et factures.
• Stripe (Stripe Payments Europe Ltd.) : traitement des paiements liés à l'abonnement souscrit par l'entreprise cliente. Stripe traite les données de facturation et de paiement de l'entreprise ; aucune donnée bancaire n'est stockée par Presta Heure.

Ces prestataires agissent comme sous-traitants ultérieurs, sur instruction et pour le compte du responsable du traitement. Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales ou publicitaires.

Où sont hébergées les données ? Les données de l'application (base de données et fichiers) sont hébergées par Google Cloud (service Firebase), sur des serveurs situés aux États-Unis. Ce transfert hors de l'Union européenne est encadré par le cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework »), auquel Google LLC a adhéré, et par les clauses contractuelles types de la Commission européenne prévues dans les conditions de traitement des données de Google Cloud. Les données sont cloisonnées par entreprise : seules les personnes autorisées de votre entreprise y ont accès.

5. Durée de conservation

Les données sont conservées pendant la durée de la relation de travail et, pour les registres de temps de travail, pendant la durée légale de conservation applicable en Belgique. À la suppression d'un compte (voir §7), les données personnelles associées sont effacées ; les registres de travail peuvent être conservés sous forme anonymisée par l'employeur pour répondre à ses obligations légales.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces droits s'exercent auprès de votre employeur (responsable du traitement) ou via contact@prestaheure.be. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Belgique).

7. Suppression du compte et des données

Vous pouvez supprimer votre compte directement depuis l'application : Réglages → Sécurité → « Supprimer mon compte ». La procédure complète est décrite sur la page Suppression de compte.

8. Sécurité

Les communications sont chiffrées (HTTPS). L'accès aux données est restreint par authentification et cloisonné par entreprise.

9. Contact

Pour toute question relative à cette politique : contact@prestaheure.be.