Politique de confidentialité

1. Qui est responsable de vos données ?

Pour les traitements décrits sur cette page, le responsable du traitement est [à compléter], [à compléter]. Pour toute question : [à compléter], à défaut [email protected].

Les données des salariés que nos clients enregistrent dans l’application (plannings, badges, absences, fiches) sont traitées par Bliipz pour le compte de leur employeur, qui en est responsable. Elles sont décrites dans l’accord de sous-traitance. Un salarié exerce ses droits auprès de son employeur.

2. Quand vous visitez le site

Nos hébergeurs (Vercel et Cloudflare) reçoivent, comme tout serveur, l’adresse IP de votre appareil, la page demandée, la date et le navigateur utilisé. Ces données servent à afficher le site et à le protéger contre les abus. Base légale : notre intérêt légitime à assurer la sécurité du site (article 6, 1, f).

La police de caractères du site est chargée depuis les serveurs de Google (Google Fonts, États-Unis) : votre navigateur transmet à Google votre adresse IP pour l’obtenir.

Le site n’utilise aucun outil de mesure d’audience ni aucun traceur publicitaire. Il ne dépose pas de cookie à des fins de suivi. L’application garde dans votre navigateur ce qui est nécessaire à son fonctionnement (votre session, vos préférences d’affichage) ; ce stockage, strictement nécessaire au service que vous demandez, ne requiert pas votre consentement (article 82 de la loi Informatique et Libertés).

3. Quand vous demandez un essai ou un rappel

Nous pouvons vous écrire au sujet de Bliipz à l’adresse professionnelle que vous nous avez donnée. Vous pouvez vous y opposer à tout moment, sans frais, en nous l’écrivant.

4. Quand vous utilisez l’application

Pour les gérants, administrateurs et responsables qui ont un compte, nous traitons :

• votre identité, votre adresse électronique ou votre mobile, votre rôle et les établissements auxquels vous avez accès, pour vous connecter et appliquer vos droits (exécution du contrat, article 6, 1, b) ;
• votre mot de passe, enregistré sous forme d’empreinte par le service d’authentification, et vos facteurs de double authentification si vous l’activez (exécution du contrat et sécurité) ;
• la date de vos connexions et le journal de vos actions dans l’application, pour la sécurité et la traçabilité (intérêt légitime) ; le journal des actions est effacé après 90 jours ;
• un journal d’usage de l’application, pour les comptes de l’encadrement seulement (jamais ceux des salariés) : l’écran ouvert et le temps passé, l’étape atteinte dans un parcours (ajouter un salarié, publier un planning), un abandon en cours de route et le code du message d’erreur affiché. Il ne contient jamais ce que vous saisissez (noms, horaires, motifs). Il est gardé chez nous, sans outil tiers, pour comprendre où l’application est difficile à utiliser et l’améliorer (intérêt légitime, article 6, 1, f), et effacé après 13 mois ;
• vos messages au support, pour vous répondre (exécution du contrat) ;
• lorsque l’abonnement sera facturé, les informations de facturation, conservées dix ans (article L123-22 du Code de commerce ; obligation légale).

Les comptes et leurs données sont conservés pendant la durée du contrat, puis supprimés au terme du délai suivant : [à compléter], sauf obligation légale de conservation.

5. L’assistant Bliipz AI

Lorsque vous écrivez à l’assistant, votre message, l’historique de la conversation et les données du planning nécessaires à la réponse (noms des salariés, services, heures) sont envoyés à xAI, société établie aux États-Unis, qui fournit le modèle de langue. Le motif et les notes d’une absence ne lui sont jamais transmis.

Vos conversations sont conservées dans votre compte pour que vous puissiez les reprendre. Vous pouvez supprimer une conversation à tout moment : la suppression est définitive.

Nous vous invitons à ne pas écrire à l’assistant d’informations sensibles (santé, vie privée) ni sans rapport avec le travail.

6. Qui reçoit vos données ?

Vos données sont lues par l’équipe de Bliipz, dans la limite de ce qui est nécessaire à sa mission, et par nos prestataires :

Le numéro SIRET que vous saisissez est aussi envoyé à l’annuaire des entreprises de l’État (recherche-entreprises.api.gouv.fr) pour lire la fiche publique de votre entreprise.

Nous ne vendons pas vos données et ne les louons à personne.

7. Transferts hors de l’Union européenne

La base de données de l’application est hébergée en France. Plusieurs prestataires sont établis aux États-Unis (Vercel, Cloudflare, Resend, xAI, Google) : les données qu’ils traitent peuvent donc être transférées hors de l’Union européenne (articles 44 et suivants du RGPD).

Garanties encadrant ces transferts : [à compléter]. Vous pouvez en obtenir une copie en nous écrivant.

8. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque établissement est séparé des autres par des règles vérifiées par la base de données, chaque utilisateur n’accède qu’à ce que son rôle permet, et la double authentification est proposée à chaque compte. Le détail des mesures figure à l’article 7 de l’accord de sous-traitance.

9. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et leur portabilité lorsque le traitement repose sur le contrat. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez-nous à [à compléter], à défaut [email protected]. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe (article 12, 3 du RGPD). Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous êtes salarié d’un de nos clients, adressez-vous d’abord à votre employeur : c’est lui qui décide du traitement de vos données de travail. Nous l’aidons à vous répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

10. Modifications

Nous mettons cette politique à jour lorsque nos traitements changent. La date de la version en vigueur figure en haut de cette page.