Politique de confidentialité

Version de travail du 12 octobre 2026.

Qui est responsable de tes données

Si tu utilises l'application pour ton travail, le responsable du traitement est ton employeur (l'entreprise qui t'a créé ton compte). L'éditeur de l'application, Arcus Group, agit pour son compte comme sous-traitant. Pour les comptes de la direction des clients et la facturation des abonnements, Arcus Group est responsable du traitement.

Les données traitées

• Compte : prénom, nom, e-mail (direction et managers), rôle, boutique, photo si tu en ajoutes une.
• Travail : contrat, poste, horaires et pointages, absences et congés, primes, documents RH.
• Données sensibles : n° de sécurité sociale et IBAN, stockés chiffrés ; ils ne s'affichent qu'après ton code personnel.
• Activité : clôtures de caisse, messages, photos et vocaux que tu publies, journal de qui fait quoi.
• Technique : appareil, journal des erreurs, abonnement aux notifications si tu les actives.

Le détail (finalités, bases légales, durées de conservation, destinataires) est tenu par chaque employeur dans son registre des traitements, pré-rempli par l'application.

Pourquoi

Gérer le personnel et la paie (contrat de travail, obligations légales), suivre la caisse et les chiffres (intérêt légitime, obligations comptables), organiser le travail et la communication interne (intérêt légitime), sécuriser l'application (intérêt légitime).

Combien de temps

• Dossier du personnel : la durée du contrat, puis 5 ans après le départ.
• Pièces comptables (clôtures, factures) : 10 ans.
• Temps de travail : 3 ans ; éléments de paie : 5 ans.
• Candidatures non retenues : purgées ; candidats à la franchise non retenus : 3 ans après le dernier contact.
• Journaux techniques : 1 an.

Qui y a accès

Selon ton rôle : la direction de ton entreprise, le manager de ta boutique (pas les données chiffrées), et toi pour tes propres données. Les prestataires de paie et de comptabilité de ton employeur reçoivent ce dont ils ont besoin. Les prestataires techniques sont listés sur la page Sous-traitants. Rien n'est vendu ni utilisé pour de la publicité.

Sécurité

Hébergement en Union européenne (base à Francfort, application en région Paris), accès vérifiés par la base de données pour chaque ligne, codes et mots de passe jamais stockés en clair, données sensibles chiffrées, sauvegardes quotidiennes, journal des modifications.

Cookies

Uniquement des cookies nécessaires au fonctionnement : ta session de connexion (20 jours), l'enregistrement d'une tablette comptoir, l'aperçu « voir comme » de la direction. Aucun cookie de mesure d'audience ni de publicité : pas de bandeau à accepter.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement quand la loi le permet, la limitation ou l'opposition à un traitement, et leur export (portabilité). Adresse ta demande à la direction de ton entreprise ; elle peut s'appuyer sur l'éditeur pour y répondre. Tu peux aussi saisir la CNIL (cnil.fr).