L'ESSENTIELEn cinq points
01Qui est responsable de tes données
Le responsable du traitement est [nom et prénom, ou nom de la société], éditeur de Pointe ta journée, [adresse postale].
Pour toute question sur tes données : [adresse e-mail de contact]. On répond sous un mois au plus tard.
02Quelles données, dans quel espace
| Espace | Données | Où elles sont enregistrées |
|---|---|---|
| Ton compte | Adresse e-mail, prénom, espace choisi (salarié, employeur ou cabinet), mot de passe sous forme chiffrée irréversible, date d'acceptation de cette politique, date de dernière visite. | Sur notre serveur, en Europe. |
| Salarié | Type de contrat, statut, taux horaire, heures au contrat, journées (début, fin, pauses), heures sup, congés, arrêts maladie et absences, paniers, net de ta fiche de paie, réglages de rappel. | Dans ton compte, et une copie dans ton navigateur pour que l'appli marche sans réseau. |
| Employeur (Pro) | Nom de l'entreprise et secteur ; pour chaque salarié : nom, poste, contrat, statut, taux horaire, heures, congés, arrêts maladie, absences, primes, paniers, lieux de travail ; nom et e-mail du comptable. | Dans le compte de l'employeur, et une copie dans son navigateur. |
| Cabinet comptable | Entreprises clientes, salariés, variables de paie, frais du mois et justificatifs saisis par le cabinet. | Dans le compte du cabinet, et une copie dans son navigateur. |
| Demande de devis (employeurs de plus de 100 salariés) | Nom de l'entreprise, nombre de salariés, secteur, ton nom, ton e-mail, ton téléphone si tu le donnes, ton message. | Sur notre serveur, en Europe. Seuls les administrateurs du site la voient, pour te répondre. |
La vérification gratuite de la page d'accueil fonctionne sans compte : ses chiffres restent dans ton navigateur.
03Les fonctions qui envoient des données à un prestataire
Elles ne s'activent que quand tu appuies sur le bouton correspondant, et seulement si tu es connecté.
| Fonction | Ce qui est envoyé | À qui |
|---|---|---|
| Analyse IA de la fiche de paie | La photo ou le PDF de ta fiche de paie. | Notre serveur la transmet à Anthropic (modèle Claude), qui renvoie les chiffres lus. Nous ne gardons pas le fichier. |
| Remplir mes heures avec une photo | La photo de ton planning ou de ta feuille d'heures. | Même circuit que ci-dessus. |
| Relevé envoyé à l'employeur | L'adresse e-mail de ton employeur, ton prénom, ton e-mail (pour qu'il puisse te répondre) et le relevé d'heures. | Notre serveur, puis le prestataire d'envoi d'e-mails [Brevo ou Resend, à confirmer]. |
| Codes « planning » et « récap comptable » | Le planning d'un salarié (code FDC1) ou le récap du mois (code FDCC1). | Personne via nous : tu copies le code et tu l'envoies toi-même (SMS, WhatsApp, e-mail). |
04Pourquoi on les utilise, et sur quelle base
| Pourquoi | Base légale (RGPD) |
|---|---|
| Créer ton compte, te connecter, sauvegarder et synchroniser tes heures | Le service que tu demandes, selon nos conditions (article 6.1.b). |
| Calculer tes heures, ta paie estimée et tes congés | Le service que tu demandes (article 6.1.b). |
| Analyser ta fiche de paie ou une photo avec l'IA | Ton consentement (article 6.1.a), et ton consentement explicite si la fiche mentionne un arrêt maladie (article 9.2.a). Tu peux le retirer à tout moment en n'utilisant plus la fonction. |
| Envoyer un relevé à ton employeur | Le service que tu demandes (article 6.1.b). |
| Protéger le service contre les abus (journaux techniques, limites d'essais et d'usage) | Notre intérêt légitime à garder le service sûr (article 6.1.f). |
| Gérer l'abonnement payant, quand il existera | Le contrat (article 6.1.b) et nos obligations comptables (article 6.1.c). |
Nous n'utilisons pas tes données pour de la publicité, nous ne les vendons pas, et nous ne prenons aucune décision automatique qui aurait un effet juridique pour toi : les résultats sont des estimations que tu restes libre d'utiliser.
05Combien de temps on les garde
- Ton compte et tes données : tant que ton compte existe. Si tu le supprimes, tout est effacé tout de suite.
- Compte inactif : effacé automatiquement après 3 ans sans connexion.
- Session de connexion : 30 jours, ou jusqu'à ce que tu te déconnectes.
- Demande de devis : 12 mois après la demande, puis effacée automatiquement.
- Compteurs d'usage (nombre d'analyses et d'envois par jour, pour éviter les abus) : 40 jours.
- Fichiers envoyés à l'analyse IA : jamais enregistrés par notre serveur. Anthropic peut les garder pendant une durée limitée pour la sécurité, selon son contrat : [durée à vérifier].
- Relevés envoyés par e-mail : gardés par le prestataire d'e-mails selon son contrat : [durée à vérifier].
- Journaux techniques du serveur (adresse IP, date, page appelée) : [durée de l'offre Railway].
- Données de facturation, une fois l'abonnement lancé : 10 ans, durée imposée par le Code de commerce.
06Nos prestataires et les pays concernés
| Prestataire | Rôle | Pays | Garantie |
|---|---|---|---|
| Railway Corporation | Serveurs du site et base de données des comptes | Serveurs à Amsterdam (Pays-Bas) ; société aux États-Unis | Clauses contractuelles types de la Commission européenne |
| Anthropic | Lecture des fiches de paie et des photos (IA Claude) ; hébergement de l'ancienne version sur claude.ai | États-Unis, Irlande | Clauses contractuelles types de la Commission européenne |
| [Brevo ou Resend] | Envoi des relevés par e-mail | [pays] | [garantie] |
| Google (Google Fonts) | Polices d'écriture : ton navigateur les télécharge chez Google, qui voit ton adresse IP | États-Unis | Data Privacy Framework UE–États-Unis |
| Cloudflare (cdnjs) | Petits programmes pour les QR codes et les PDF | États-Unis | Data Privacy Framework UE–États-Unis |
07Les données sensibles
Une fiche de paie contient des informations délicates : ton numéro de sécurité sociale, ton adresse, parfois un arrêt maladie. Un arrêt maladie est une donnée de santé, que la loi protège davantage.
- Un jour « maladie » noté dans l'app est gardé dans ton compte, protégé comme le reste, et n'est montré à personne.
- Avant d'envoyer ta fiche à l'analyse IA, cache ton numéro de sécurité sociale et ton adresse (un doigt sur la photo, ou un trait). L'analyse n'en a pas besoin, et nous demandons à l'IA de ne jamais les recopier.
- Nous demandons ton accord explicite avant la première analyse [case à ajouter dans l'app].
08Si tu es employeur ou comptable
Quand tu saisis les heures de tes salariés dans Pointe ta journée Pro, c'est toi qui es responsable de ces données vis-à-vis de tes salariés : tu dois les informer que tu tiens un décompte de leurs heures et pourquoi. Le décompte du temps de travail est une obligation de l'employeur prévue par le Code du travail.
Pour ces données, nous agissons comme ton sous-traitant : nous les gardons pour toi et ne nous en servons pour rien d'autre. Un accord de sous-traitance (article 28 du RGPD) fait partie de nos conditions [à rédiger avec les conditions d'utilisation].
Même principe pour les cabinets comptables avec l'espace Compta.
09Cookies et stockage sur ton appareil
Nous utilisons un seul cookie, « ptj_session », qui te garde connecté pendant 30 jours. Il est indispensable au service, illisible par les scripts de la page et n'est jamais partagé. Aucun cookie publicitaire, aucune mesure d'audience.
Le stockage local de ton navigateur garde une copie de tes heures pour que l'appli marche sans réseau. Quand tu te déconnectes, cette copie est effacée.
Ces deux usages sont strictement nécessaires au service que tu demandes : ils ne nécessitent donc pas de bandeau de consentement. Si nous ajoutons un jour une mesure d'audience, nous mettrons cette page à jour avant.
10Apprentis de moins de 15 ans
Les fonctions de base sont ouvertes à tous. Pour l'analyse IA, qui repose sur le consentement, la loi française demande l'accord d'un parent quand tu as moins de 15 ans.
11Sécurité
- Le site est servi uniquement en HTTPS (connexion chiffrée).
- Les mots de passe sont chiffrés de façon irréversible (scrypt) : même nous ne pouvons pas les lire.
- Les essais de connexion sont limités pour bloquer les tentatives de piratage.
- L'analyse IA et l'envoi d'e-mails sont réservés aux comptes connectés, avec un nombre limité d'utilisations par jour.
- Les clés d'accès à nos prestataires restent sur le serveur et ne sont jamais visibles dans le site.
En cas de fuite de données qui te concerne, nous prévenons la CNIL sous 72 heures, et toi directement si le risque est élevé.
12Tes droits
Tu peux à tout moment demander à accéder à tes données, les corriger, les effacer, en limiter l'usage, t'y opposer, les récupérer dans un format lisible, retirer ton consentement, et donner des directives sur leur sort après ton décès.
Le plus simple : la page Mon compte te permet de télécharger toutes tes données et de supprimer ton compte toi-même. Pour le reste, écris à [adresse e-mail de contact].
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
MENTIONS LÉGALESQui édite le site
| Éditeur | [nom et prénom, ou raison sociale et forme juridique] [adresse] [SIRET une fois l'entreprise créée] |
| Contact | [adresse e-mail] · [téléphone] |
| Directeur de la publication | [nom et prénom] |
| Hébergeur | Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, États-Unis (serveurs à Amsterdam, Pays-Bas) |
Les calculs de Pointe ta journée sont des estimations fondées sur les règles générales du Code du travail. Ils ne remplacent ni un conseil juridique, ni le bulletin de paie établi par l'employeur. Ta convention collective peut prévoir des règles plus favorables.
Nous mettrons cette page à jour quand le service évolue. La date en haut de page indique la dernière version.