Casprod.1. Qui publie l’application
CASPROD est éditée par Yanis El-Mansori et Yann Salvignol, joignables à [email protected] (« nous »).
2. À quoi sert l’application
CASPROD permet à une entreprise du bâtiment de gérer ses chantiers et son personnel : un chef crée l’entreprise, ses chantiers et ses employés ; un employé déclare ses journées de travail, les tâches réalisées, et répond à des vérifications ponctuelles de présence.
3. Rôles et responsabilités
L’entreprise qui vous a donné accès à CASPROD (votre employeur) décide de l’usage qui est fait des données de ses employés et en est responsable. Nous hébergeons et traitons ces données pour le compte de l’entreprise.
Pour exercer vos droits (accès, rectification, opposition, effacement) ou poser une question sur l’usage de vos données, adressez-vous d’abord à votre chef. Vous pouvez aussi nous écrire à [email protected].
4. Données traitées
| Donnée | Qui la fournit | Pourquoi |
|---|---|---|
| Nom, prénom, téléphone (facultatif) | Vous ou votre chef | Vous identifier dans l’entreprise |
| Adresse e-mail (chef) ou identifiant (employé), mot de passe | Vous ou votre chef | Connexion |
| Photo de profil (facultative) | Vous | Vous reconnaître dans l’équipe |
| Journées de travail déclarées, chantier, tâches et quantités | Vous | Suivi de l’activité de l’entreprise |
| Photo et position GPS d’une vérification de présence | Vous, en appuyant sur le bouton | Confirmer votre présence sur le chantier |
| Position en direct (si activée) | Votre téléphone, avec votre accord | Afficher qui est sur le chantier pendant votre journée |
| Jeton de notification, langue de l’application | Votre téléphone | Vous prévenir qu’une vérification est due |
| Rapport d’incident : message d’erreur, version de l’application, modèle et système du téléphone | Votre téléphone, automatiquement, quand l’application plante | Détecter et corriger les pannes |
Les rapports d’incident sont reçus par notre prestataire Sentry (Functional Software, Inc.), qui les traite pour notre compte, sur des serveurs situés dans l’Union européenne. Ils ne contiennent ni votre nom, ni votre identifiant, ni votre position, ni votre adresse IP, ni les adresses que l’application interroge, et sont conservés 90 jours au maximum.
Aucune donnée n’est utilisée pour de la publicité ni transmise à des tiers à des fins commerciales. Aucune reconnaissance faciale n’est effectuée.
5. Vérifications de présence
Pendant une journée déclarée, l’application vous demande, 2 à 3 fois à des moments non annoncés, de prendre une photo sur place. La caméra et le GPS ne s’activent qu’après votre appui ; aucune position n’est lue en dehors de ce moment. Une vérification non réalisée n’est pas une preuve d’absence.
Ces vérifications ne démarrent qu’après que vous avez lu la notice dans l’application et donné votre accord. Vous pouvez retirer cet accord à tout moment en écrivant à [email protected].
6. Position en direct
Votre chef peut activer le partage de position en direct pour votre poste. Il ne démarre qu’avec votre accord explicite dans l’application, uniquement pendant une journée de travail que vous avez déclarée, et s’arrête dès que vous terminez la journée ou retirez votre accord. Votre position est transmise environ toutes les deux minutes, y compris quand l’application est en arrière-plan.
Votre trajet de la journée est enregistré. Chaque position reçue pendant une journée déclarée est conservée 60 jours, puis supprimée automatiquement. Les chefs de votre entreprise peuvent revoir ce trajet sur une carte, jour par jour ; vous pouvez revoir le vôtre depuis vos journées passées. Lorsque le téléphone le signale (Android), une position simulée par une application tierce est marquée comme telle. Aucune position n’est prise en dehors de vos journées déclarées.
Ce trajet sert à vérifier le temps passé sur les chantiers et à protéger les travailleurs isolés. Il appartient à l’entreprise qui vous emploie, responsable de ce traitement, de vous en informer et, le cas échéant, de le déclarer à l’autorité compétente (la CNIL en France, la CNDP au Maroc). Votre accord explicite est demandé dans l’application avant tout enregistrement, et vous pouvez le retirer à tout moment : l’enregistrement s’arrête immédiatement, les trajets déjà enregistrés sont supprimés à la fin de leurs 60 jours.
7. Qui voit quoi
- Vous voyez vos propres déclarations et vérifications.
- Les chefs de votre entreprise voient les déclarations, vérifications et positions des employés de leur entreprise.
- Personne en dehors de votre entreprise n’y a accès.
8. Durées de conservation
- Photos et coordonnées GPS des vérifications : 30 jours au maximum, puis suppression automatique. Le fait qu’une vérification a eu lieu reste dans l’historique de l’entreprise, sans photo ni position.
- Position en direct : la dernière position est effacée en fin de journée.
- Trajets des journées : 60 jours, puis suppression automatique.
- Journées et tâches déclarées : conservées dans l’historique de l’entreprise tant que le compte de l’entreprise existe.
- Compte et profil : jusqu’à suppression (section 9).
9. Suppression du compte
Vous pouvez supprimer votre compte depuis l’application : Compte → Réglages → Supprimer mon compte. La marche à suivre détaillée est publiée sur <https://casprod.app/delete-account>.
- Employé : votre identifiant, nom, téléphone, photo de profil, jetons de notification, position en direct, et vos photos et positions de vérification sont effacés immédiatement. Les journées et tâches déjà déclarées restent dans l’historique de l’entreprise sous une mention anonyme (« Compte supprimé »), car ce sont des registres de l’entreprise.
- Chef : la suppression du compte entraîne la suppression de l’entreprise, de ses chantiers, de tous ses registres et des comptes de ses employés.
10. Hébergement et sécurité
Les données sont hébergées sur Supabase, dans l’Union européenne (région Irlande, eu-west-1). Les échanges sont chiffrés (HTTPS). Les photos de vérification sont stockées dans un espace privé accessible uniquement via l’application.
11. Modifications
Toute modification de cette politique est publiée à cette adresse avec sa date de mise à jour. Une nouvelle version de la notice d’accord dans l’application vous sera présentée si les vérifications de présence ou le partage de position évoluent.