Confidentialité
Ce qu’on collecte, pourquoi, où c’est hébergé et ce que vous pouvez en faire.
Document en cours de rédaction juridique. Cette page pose la structure et les engagements déjà pris ; sa version définitive est établie avec un conseil avant toute mise en vente. Elle n’a pas valeur contractuelle en l’état.
Le principe
Orkalys traite des données de salariés : des heures travaillées, un chantier, un corps d’état. Ce sont des données professionnelles, et elles servent à une chose — préparer la paie et suivre les chantiers. Elles ne sont ni revendues, ni analysées pour autre chose.
L’application n’est pas un mouchard. Aucune géolocalisation, aucune badgeuse, aucun relevé de position. La déclaration d’heures est un acte volontaire de la personne, validé par son responsable. C’est une règle produit, pas une option de configuration.
Qui est responsable de quoi
Votre entreprise est responsable de traitement : c’est elle qui décide de collecter des heures et qui en répond auprès de ses salariés. Orkalys estsous-traitant au sens du RGPD : nous hébergeons et traitons pour son compte, sur ses instructions.
Ce qui est collecté
- Salariés
- Nom, prénom, identifiant de connexion, langue, matricule et type de contrat, corps d’état. Une adresse électronique seulement pour les comptes du bureau.
- Activité
- Heures déclarées, chantier et corps d’état de chaque créneau, paniers et trajets, validations et corrections avec leur auteur.
- Rémunération
- Un taux horaire, quand il est saisi. Il vit dans une table isolée, lisible uniquement par les rôles qui préparent la paie — la séparation est technique, pas déclarative.
- Contenus
- Photos de chantier, plans, consignes et leurs accusés de lecture.
- Technique
- Journaux de connexion et d’opérations d’administration, conservés pour la sécurité et la traçabilité.
Aucun traceur publicitaire, aucune mesure d’audience tierce sur ce site. Les polices de caractères sont celles de votre système : aucune requête n’est faite vers un serveur tiers pour les charger.
Où c’est hébergé
Dans l’Union européenne, chez Supabase, en région eu-central-1(Francfort, Allemagne). Le site public et le serveur de courrier sont hébergés en France. Aucune donnée n’est transférée hors de l’Union européenne dans le cadre du service.
Combien de temps
Les heures et les validations sont des données probantes : elles ne sont jamais supprimées physiquement pendant la vie du contrat. Une annulation laisse la ligne et son motif — c’est ce qui protège l’entreprise comme le salarié en cas de litige.
À la fin du contrat, vos données vous sont restituées puis effacées, sous réserve des durées de conservation légales applicables à la paie.
Vos droits
Toute personne dont les données sont traitées dispose d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition. Ces demandes s’adressent d’abord à son employeur, responsable de traitement. Nous l’assistons pour y répondre.
Pour nous écrire : bonjour@orkalys.fr. Une réclamation peut être portée devant la CNIL.
Sécurité
Le cloisonnement entre entreprises est appliqué par la base de données elle-même, sur chaque table, et non par le code de l’application. Les accès sont chiffrés de bout en bout. Les opérations d’administration sont journalisées, et ce journal est en écriture seule : il ne peut pas être effacé, y compris par nous.