Politique de confidentialité

Dernière mise à jour : 17 août 2026

Matthias Delgado — EI (« nous », l'« Éditeur ») attache une grande importance à la protection des données personnelles et s'engage à les traiter conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement et rôle de StaffFlex

Pour les données relatives à nos clients (comptes employeurs, facturation, utilisation du Service), l'Éditeur agit en qualité de responsable de traitement :Matthias Delgado — EI, 35 Impasse des Micocouliers, 06560 Valbonne, France. Contact : staffflex.contact@gmail.com.

Pour les données relatives aux salariés, employés et extras saisies ou téléversées par un établissement client, ce dernier est responsable de traitement et l'Éditeur intervient comme sous-traitant au sens de l'article 28 du RGPD. Le traitement est alors encadré par un accord de sous-traitance (DPA) conclu avec l'établissement, disponible sur demande.

2. Données collectées

• Compte employeur : nom, email, établissement, coordonnées (adresse, téléphone, SIRET).
• Employés du roster : nom, prénom, téléphone, email, poste(s), type et montant de salaire, plannings, pointages, disponibilités.
• Extras et dossier du travailleur (renseignés à l'inscription et dans le dossier) : date et lieu de naissance, nationalité, adresse postale, type de contrat, photo, biographie, compétences, contact d'urgence, CV et documents justificatifs téléversés.
• Données sensibles ou sécurisées : numéro de sécurité sociale, coordonnées bancaires (IBAN / BIC). Ces données ne sont utilisées que pour la gestion administrative et la préparation de la paie, sont d'accès restreint et ne sont jamais cédées à des tiers à des fins commerciales.
• Pointage : horaires d'arrivée/départ et, de façon optionnelle, position GPS capturée uniquement au moment du clic (jamais de suivi continu).
• Paiement : traité par Stripe — nous ne stockons aucune donnée de carte bancaire.
• Données techniques : journaux de connexion, adresse IP, identifiants de session, nécessaires à la sécurité et au bon fonctionnement.

3. Finalités

• Fournir le service de gestion d'équipe, de planning, de pointage et de remplacement.
• Constituer le dossier administratif des membres de l'équipe et préparer les éléments de paie.
• Gérer l'abonnement, la facturation et le support.
• Envoyer les notifications (push / SMS / email) liées aux plannings et remplacements.
• Assurer la sécurité, prévenir la fraude et améliorer le Service.

4. Base légale

Exécution du contrat (fourniture du Service et gestion administrative de l'équipe pour le compte du client), intérêt légitime (sécurité, prévention de la fraude, amélioration) et obligations légales (comptables et sociales). La géolocalisation au pointage repose sur le consentement et demeure facultative.

5. Destinataires et sous-traitants

Les données ne sont accessibles qu'aux personnes habilitées de l'établissement client et de l'Éditeur. Nous faisons appel à des sous-traitants techniques, agissant conformément au RGPD :

• Vercel — hébergement de l'application (exécution en région Union européenne).
• Neon — base de données (région Union européenne).
• Clerk — authentification et gestion des comptes.
• Stripe — paiement et facturation.
• Brevo — envoi des notifications email / SMS.

6. Transferts hors Union européenne

L'hébergement et la base de données sont localisés dans l'Union européenne. Certains prestataires (notamment Vercel Inc. et Stripe, sociétés de droit américain) peuvent impliquer un transfert de données hors UE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les garanties appropriées prévues par le RGPD.

7. Durée de conservation

• Données de compte et d'équipe : pendant toute la durée de la relation contractuelle.
• Après résiliation : suppression ou anonymisation dans un délai raisonnable, sauf obligation légale de conservation.
• Éléments liés à la paie et au temps de travail : conservés conformément aux durées légales applicables (jusqu'à 5 ans).
• Pièces comptables et de facturation : 10 ans.
• Journaux techniques : durée limitée nécessaire à la sécurité.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), contrôle d'accès, cloisonnement des données par établissement et restriction d'accès aux données sensibles.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : staffflex.contact@gmail.com. Lorsque les données sont traitées pour le compte d'un établissement (données salariés/extras), votre demande peut être relayée à ce dernier en sa qualité de responsable de traitement. Vous pouvez introduire une réclamation auprès de la CNIL.

10. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification, sécurité). Aucun cookie publicitaire ou de traçage tiers n'est déposé.