Politique de confidentialité
Dernière mise à jour : 18 juin 2026
La présente politique décrit la manière dont Pointix (« nous », « notre », « nos ») collecte, utilise et protège les données personnelles des utilisateurs du service Pointix accessible à l'adresse pointix.fr (le « Service »). Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Le responsable du traitement est : Quentin LENOIR, entrepreneur individuel (auto-entrepreneur en cours d'immatriculation), établi 77560 LOUAN, France. SIRET : en cours d'attribution.
Contact : quentin.sylvalead@gmail.com
Référent protection des données : quentin.sylvalead@gmail.com (un DPO formel n'est pas requis ; Quentin LENOIR assure cette fonction).
2. Données collectées
Nous collectons les catégories de données suivantes :
- Compte : nom, prénom, adresse e-mail, mot de passe (haché), rôle (administrateur ou salarié).
- Entreprise : raison sociale, adresse, informations de l'employeur.
- Pointage : horodatages d'arrivée, de pause et de départ, commentaires éventuels, signature numérique mensuelle.
- Facturation : e-mail de facturation, identifiant client Stripe, statut d'abonnement, historique des paiements (les données de carte ne sont jamais stockées par nous, elles sont traitées directement par Stripe).
- Données techniques : adresse IP, journaux de connexion, type de navigateur, date et heure des actions, à des fins de sécurité et de diagnostic.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du Service (pointage, feuilles d'heures, rapports) | Exécution du contrat (art. 6.1.b) |
| Gestion du compte et de l'abonnement | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Sécurité, prévention de la fraude, journaux | Intérêt légitime (art. 6.1.f) |
| E-mails d'information liés au service | Exécution du contrat (art. 6.1.b) |
| Communications commerciales facultatives | Consentement (art. 6.1.a) |
4. Durées de conservation
- Compte actif : pendant toute la durée de l'abonnement.
- Feuilles d'heures et pointages : 5 ans à compter de la fin de la relation contractuelle, conformément à l'article L.3171-3 du Code du travail.
- Factures et pièces comptables : 10 ans (art. L.123-22 du Code de commerce).
- Journaux techniques : 12 mois.
- Compte clôturé : les données sont supprimées ou anonymisées dans un délai maximum de 30 jours, sauf obligation légale de conservation.
5. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées au sein de l'administration de votre entreprise (administrateurs) et à notre équipe technique. Nous faisons appel aux sous-traitants suivants :
- Lovable Cloud (Supabase) — hébergement de la base de données, authentification, stockage. Hébergement dans l'Union européenne.
- Stripe Payments Europe, Ltd. — traitement des paiements et de la facturation. Stripe agit comme responsable de traitement conjoint pour les données de paiement.
- Resend / fournisseur d'e-mail transactionnel — envoi des e-mails d'invitation, de notification et de réinitialisation de mot de passe.
Tous nos sous-traitants sont engagés contractuellement à respecter le RGPD et présentent des garanties appropriées en matière de sécurité.
6. Transferts hors Union européenne
Les données sont hébergées dans l'Union européenne. Lorsque des transferts hors UE peuvent intervenir (par exemple via Stripe ou nos outils techniques), ils sont encadrés par des clauses contractuelles types adoptées par la Commission européenne ou par toute autre garantie appropriée prévue par le RGPD.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation et à l'opposition au traitement ;
- droit à la portabilité de vos données ;
- droit de définir des directives relatives au sort de vos données après votre décès ;
- droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
Pour exercer ces droits, contactez-nous à quentin.sylvalead@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS des échanges, mots de passe hachés, contrôle d'accès basé sur les rôles, sécurité au niveau des lignes (RLS) de la base de données, journaux d'audit, sauvegardes régulières.
9. Cookies
Pointix utilise uniquement les cookies strictement nécessaires au fonctionnement du Service (session d'authentification, préférences d'interface). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé sans votre consentement préalable.
10. Modifications
Nous pouvons être amenés à modifier la présente politique. Toute modification substantielle sera notifiée par e-mail ou via le Service au moins 30 jours avant son entrée en vigueur.