En vigor a 12 de noviembre de 2026.
Traducción de cortesía. En caso de discrepancia, prevalece la versión francesa.
1. ¿Quién es el responsable de sus datos?
Para la gestión de las cuentas de empresa, las suscripciones y la facturación, el responsable del tratamiento es Leo Grosso, que opera bajo el nombre FlokyEntreprise, 24 bis rue de Creil, 62640 Montigny-en-Gohelle (el «Editor»), contactable en flokyentreprise@gmail.com.
Para los datos de los empleados (nombre, correo electrónico, horas, ausencias, mensajes de relevo), la empresa cliente que utiliza Pointage es la responsable del tratamiento, y el Editor actúa como encargado por cuenta suya. Los empleados pueden ejercer sus derechos ante su empleador o, en su defecto, ante el Editor, que transmitirá la solicitud.
2. ¿Qué datos se tratan?
- Responsable de la cuenta de empresa: nombre, correo electrónico, nombre de la empresa, número SIRET, contraseña (almacenada únicamente de forma transformada e irreversible), código de recuperación (almacenado de la misma forma).
- Empleados: apellidos, nombre, correo electrónico, contraseña (almacenada únicamente de forma transformada e irreversible), pertenencia a sesiones de relevo.
- Horas de trabajo: por cada turno, la fecha, los horarios, el lugar y la posible mención de festivo trabajado; las observaciones del mes introducidas por el empleado; el estado del mes (enviado, validado, corrección solicitada) y el comentario del responsable, si lo hay.
- Ausencias y permisos: tipo, fechas, comentario del empleado si lo hay y respuesta del responsable. No se guarda ningún justificante.
- Mensajes de relevo: fecha, hora, texto, foto si la hay y nombre del autor.
- Documentos: nóminas y horarios que el empleador pone a disposición de un empleado (archivo, título, mes, fecha de envío, leído o no). Solo el empleador y el empleado afectado tienen acceso; se conservan hasta que el empleador los elimine o se elimine la cuenta del empleado.
- Notificaciones: si las activa, la dirección técnica de suscripción de su navegador, sus claves de cifrado, su idioma y su preferencia de recordatorio de la tarde.
- Recomendación: el código de recomendación de la empresa y, en su caso, la empresa que la recomendó.
- Suscripción: plan elegido, estado de la suscripción, identificadores de cliente y de suscripción en Stripe. Los datos de la tarjeta bancaria, la dirección de facturación y el número de IVA los recoge y conserva directamente Stripe: el Editor nunca tiene acceso a los números de tarjeta.
- Datos técnicos: dirección IP e información de conexión tratadas por el proveedor de alojamiento para encaminar las solicitudes y proteger el servicio.
Las horas de trabajo registradas se guardan en nuestros servidores y son visibles para el empleado y para el responsable de su empresa. No se recoge ninguna geolocalización. El país se deduce de la dirección IP para mostrar los números de emergencia, sin guardarse.
Los mensajes de relevo, las fotos y los comentarios de ausencia no deben contener datos de salud ni otros datos sensibles: el servicio no es un alojamiento certificado de datos de salud.
3. ¿Para qué y con qué base jurídica?
- Prestar el servicio (cuentas, horas, validación, ausencias, mensajes de relevo, gestión de empleados): ejecución del contrato.
- Enviar las notificaciones y el recordatorio de la tarde: su consentimiento, que puede retirar en cualquier momento en Ajustes.
- Gestionar suscripciones, pagos y facturas: ejecución del contrato y obligaciones legales contables.
- Garantizar la seguridad (protección frente a intentos de inicio de sesión repetidos, prevención de abusos): interés legítimo del Editor.
Ningún dato se utiliza con fines publicitarios, se revende ni se usa para elaborar perfiles.
4. ¿Durante cuánto tiempo se conservan?
- Cuentas, empleados, horas, ausencias, mensajes de relevo y fotos: durante todo el tiempo de uso del servicio y suprimidos como máximo 3 meses después del fin de la suscripción o de la prueba, o antes si se solicita.
- Un empleado retirado por el responsable se suprime de inmediato, junto con sus horas, sus ausencias y sus suscripciones a notificaciones; sus mensajes de relevo anteriores siguen siendo visibles para los miembros de las sesiones con su nombre.
- Datos de facturación: 10 años, conforme a las obligaciones contables.
- Datos técnicos de conexión: un período limitado fijado por el proveedor de alojamiento para la seguridad del servicio.
5. ¿Quién tiene acceso?
Los mensajes de relevo solo son visibles para los miembros de la sesión correspondiente. El Editor accede a los datos para administrar el servicio, al igual que sus proveedores técnicos, dentro del límite de sus funciones:
- Cloudflare, Inc. (alojamiento de la aplicación y de la base de datos, situada en Europa occidental);
- Stripe Payments Europe, Limited (pagos y facturación);
- el directorio público de empresas de la administración francesa (API «Recherche d'entreprises»), que recibe únicamente el número SIRET introducido para comprobar que existe;
- los servicios de notificación de los navegadores (Google, Apple, Mozilla, Microsoft), que entregan sus notificaciones cifradas sin poder leer su contenido.
Estos proveedores pertenecen a grupos estadounidenses. Las posibles transferencias fuera de la Unión Europea se rigen por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y por las cláusulas contractuales tipo de la Comisión Europea.
6. Almacenamiento en su dispositivo
La aplicación guarda en su dispositivo, en el almacenamiento local del navegador, lo necesario para su funcionamiento: token de sesión, nombre, horas registradas y estado de la suscripción. Estos elementos son estrictamente necesarios para el servicio solicitado y no requieren consentimiento. No se utiliza ninguna cookie publicitaria ni herramienta de medición de audiencia.
7. Seguridad
Los intercambios están cifrados (HTTPS). Las contraseñas y los códigos de recuperación nunca se almacenan en claro. Los intentos de inicio de sesión repetidos provocan un bloqueo temporal. El acceso a los mensajes de relevo se limita a los miembros de cada sesión.
8. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición respecto a sus datos, así como el derecho a establecer directrices sobre su destino tras su fallecimiento. Para ejercerlos, escriba a flokyentreprise@gmail.com. Recibirá respuesta en el plazo de un mes.
Puede presentar una reclamación ante la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07).
9. Modificaciones
Esta política puede cambiar. La fecha de actualización figura en la parte superior de la página. En caso de cambio importante, se informa a los responsables de cuenta.