Politique de confidentialité

1. Qui gère vos données

Chantero est édité par Franck Ramarojohn, sous l'enseigne Mikuito (Entrepreneur Individuel, 1 rue Louis Mille, 69100 Villeurbanne). Contact : contact@chantero.fr.

Deux cas. Les données de votre compte, administrateurs, facturation, support : Mikuito en est responsable. Les données de vos compagnons, pointage, position GPS au pointage, documents RH : c'est votre entreprise qui en est responsable. Mikuito ne fait que les traiter pour vous, comme sous-traitant au sens de l'article 28 du RGPD, et signe pour cela un accord de traitement avec vous.

2. Données collectées

Dans le cadre de l'utilisation de Chantero, nous collectons les données suivantes :

Données d'identification : nom, prénom, adresse email, numéro de téléphone (optionnel)
Données de pointage : heures d'arrivée et de départ, durée de travail, pauses déclarées
Données de localisation : position GPS au moment du pointage (uniquement pour vérification de présence sur chantier)
Données de projet : chantiers assignés, budgets horaires
Documents RH : contrats de travail, avenants, fiches de paie, arrêts maladie et toute pièce uploadée par l'employeur
Données de connexion : adresse IP, logs d'accès, type de navigateur

3. Finalités du traitement

Les données sont collectées pour :

Permettre le suivi du temps de travail et le calcul des heures supplémentaires
Faciliter la préparation de la paie par l'employeur
Stocker et mettre à disposition les documents RH des compagnons
Assurer la sécurité et le bon fonctionnement du service
Répondre aux obligations légales en matière de droit du travail

4. Base légale

Les traitements reposent sur :

L'exécution du contrat de service (CGU acceptées lors de l'inscription)
L'intérêt légitime de l'employeur pour la gestion de son personnel
Le respect des obligations légales (droit du travail français)

5. Durée de conservation

Les durées des données de vos compagnons sont fixées par votre entreprise, dans le respect de la loi :

Décompte du temps de travail : 1 an (article D3171-16 du Code du travail)
Paie : 5 ans pour les bulletins
Documents RH : la durée prévue par la loi, souvent 5 ans après le départ du compagnon
Données de connexion : 12 mois
Données de compte : jusqu'à suppression, puis 30 jours

6. Sécurité

Les documents RH sont chiffrés au repos (AES-256). Les données sont hébergées en France, chez un hébergeur situé en Union européenne. Les accès sont protégés par authentification et les échanges chiffrés en transit (HTTPS/TLS).

7. Partage des données

Vos données ne sont jamais vendues. Elles passent uniquement par les prestataires nécessaires au service, tenus aux mêmes obligations de confidentialité :

Scaleway, hébergement et stockage en France
Stripe, paiement
Brevo, emails du service
Google, mesure d'audience et publicité, après votre consentement
Microsoft, acheminement des emails de support

Stripe, Google et Microsoft peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis et, en complément, par les clauses contractuelles types de la Commission européenne.

8. Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la limitation : geler un traitement le temps d'une vérification
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer à certains traitements
Directives post-mortem : fixer le sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact@chantero.fr. Pour les données de vos compagnons, la demande est transmise à votre entreprise, responsable de ces données. Nous répondons sous un mois, prorogeable de deux mois si la demande est complexe. En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).

9. Cookies

Cookies techniques (session, préférences) : posés sans consentement, ils font tourner le site. Outils Google (Tag Manager, Analytics, Ads) : déclenchés seulement après votre accord, via le bandeau. Vous changez d'avis quand vous voulez.