Politique de confidentialité

1. Qui est responsable de quoi

Pour le compte du propriétaire ou du responsable d'un établissement (e-mail, numéro de téléphone, données de connexion) et pour les visiteurs du site, nous sommes le responsable du traitement.

Pour les données qu'une entreprise saisit sur ses salariés (noms, numéros de téléphone, disponibilités, congés, créneaux, heures), l'entreprise est le responsable du traitement et nous sommes son sous-traitant. Nous ne les traitons que sur ses instructions, dans le cadre d'un accord de sous-traitance (DPA) disponible sur demande via le support@turnifo.com.

2. Qui nous sommes et où nous sommes établis

Turnifo est exploitée par Tomer Hirschmann, Business ID 214975138 (Israel), une entreprise individuelle établie en Israël. La Commission européenne reconnaît qu'Israël offre un niveau de protection adéquat (décision d'adéquation) : des données personnelles peuvent donc nous être transférées depuis l'UE et l'EEE.

Nous n'avons pas désigné de représentant dans l'UE au titre de l'art. 27 du RGPD. Vous pouvez nous joindre via le contact indiqué ci-dessus.

3. Les données que nous collectons

Données de compte : nom, e-mail, numéro de téléphone, identifiants de connexion (y compris la connexion avec Apple et Google).

Données de planification : salariés, postes, modèles de créneau, règles, disponibilités, demandes d'absence et d'échange, envois hebdomadaires, plannings et créneaux, propositions de créneau, primes et retenues saisies par l'entreprise, et les raisons des affectations.

Contenus que vous nous envoyez : messages à l'assistant, demandes d'assistance et photos de plannings.

Données techniques : appareil et version de l'application, jeton de notification push, journaux d'erreurs.

Événements d'analyse, uniquement si vous acceptez l'analyse (sur le site et dans l'application).

4. Heures, localisation et absences

Si l'entreprise active le pointage, nous enregistrons les heures d'arrivée et de départ, les pauses et, uniquement si l'entreprise a activé une vérification de localisation ou le pointage automatique, la position géographique de l'appareil au moment du pointage. Nous ne suivons pas la localisation en arrière-plan et ne conservons pas d'historique de localisation. Les demandes d'absence, les notes et les fichiers joints (par exemple un arrêt maladie) peuvent révéler des données de santé : seules la personne concernée et les responsables de l'entreprise peuvent les lire, les collègues voient seulement que quelqu'un est absent. Les relevés d'heures sont conservés pendant la durée que l'entreprise est tenue de respecter ; les données de localisation et les textes libres sont supprimés à la suppression du compte.

5. Traitement par intelligence artificielle

Deux fonctions envoient du contenu à un prestataire d'intelligence artificielle : l'assistant et les règles en langage courant (le texte que vous saisissez et le contexte nécessaire pour répondre, comme vos paramètres) et l'import d'un planning par photo (la photo que vous téléversez, qui peut contenir des noms). Le prestataire est Anthropic PBC, aux États-Unis. Il traite ces contenus pour notre compte, uniquement pour produire la réponse ou lire la photo.

Avant la première utilisation de l'une de ces fonctions, l'application vous en informe et vous demande de confirmer une seule fois. Nous conservons le fait que vous avez confirmé, la date et la version de l'information. Sans confirmation, ces fonctions restent désactivées ; le reste de Turnifo fonctionne normalement.

Nous n'utilisons pas ces contenus pour entraîner des modèles. Les conversations avec l'assistant sont conservées 30 jours puis supprimées. Les photos de plannings servent uniquement à lire les noms et les horaires et ne sont pas conservées par nous ensuite. Le prestataire peut conserver les entrées et les sorties pendant une durée limitée selon ses propres conditions, par exemple pour détecter les abus. Le transfert vers les États-Unis repose sur les clauses contractuelles types.

Ne téléversez un planning que si vous avez le droit de partager les noms qu'il contient, et ne saisissez dans l'assistant ni données de santé ni autres données sensibles.

6. Pourquoi nous les utilisons et sur quelle base légale

Pour fournir le service et exécuter le contrat avec l'entreprise (art. 6, §1, b du RGPD) : planification, notifications, invitations, connexion, ainsi que l'assistant et l'import par photo après votre confirmation.

Pour assurer la sécurité du service et corriger les problèmes (intérêt légitime, art. 6, §1, f).

Pour mesurer et améliorer le produit grâce à l'analyse (consentement, art. 6, §1, a). Vous pouvez refuser ou retirer votre consentement à tout moment depuis « Paramètres des cookies » dans le pied de page ou les paramètres de confidentialité de l'application.

Pour respecter des obligations légales, comme la comptabilité et la fiscalité (art. 6, §1, c).

7. Où les données sont stockées et transferts internationaux

La base de données et les fichiers sont stockés dans l'Union européenne (Supabase, région UE) et le moteur de planification fonctionne dans l'UE. Certains prestataires ci-dessous sont établis aux États-Unis ou y traitent des données (Vercel, Cloudflare, Anthropic, Resend, Expo, RevenueCat, Apple, Google). Pour ces transferts, nous nous appuyons sur le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types.

8. Sous-traitants ultérieurs

Pour faire fonctionner Turnifo, nous faisons appel aux prestataires suivants :

Nous mettrons cette liste à jour avant d'ajouter un nouveau sous-traitant qui traite des données personnelles.

• Supabase : base de données, authentification, hébergement de fichiers et de fonctions. Union européenne.
• Vercel : hébergement du site. Réseau mondial ; prestataire établi aux États-Unis.
• Cloudflare : DNS et protection du réseau. Réseau mondial ; prestataire établi aux États-Unis.
• Fly.io : moteur de planification. Union européenne.
• PostHog : analyse du produit, uniquement avec votre consentement. Union européenne.
• Anthropic : assistant, règles en langage courant et import par photo, uniquement après votre confirmation. États-Unis.
• Resend : e-mails de service, comme les invitations et les avis de planning. États-Unis.
• Expo : envoi des notifications push vers l'application. États-Unis.
• RevenueCat : statut des abonnements achetés dans l'application. États-Unis.
• Apple et Google : paiements dans l'application et connexion avec Apple ou Google. États-Unis ; ils sont responsables du traitement distincts pour les données de paiement et de connexion.

9. Paiements

Les abonnements sont achetés via l'App Store ou Google Play. Apple et Google traitent le paiement ; nous ne recevons pas les données de carte. Nous recevons de la boutique le statut de l'abonnement (formule, date de renouvellement), via RevenueCat.

10. Durée de conservation

Données de compte et de planification : tant que le compte est actif, puis supprimées ou anonymisées dans les 30 jours suivant la suppression du compte.

Sauvegardes : supprimées selon un cycle glissant pouvant aller jusqu'à 35 jours.

Événements d'analyse : jusqu'à 14 mois. Journaux du serveur : jusqu'à 30 jours. Conversations avec l'assistant : 30 jours.

Pièces comptables : selon ce que le droit fiscal exige, en général jusqu'à sept ans.

11. Supprimer vos données

Vous pouvez supprimer votre compte depuis l'application (Paramètres, puis Supprimer le compte) ou, sans l'application, depuis notre page de suppression de compte. Le responsable de l'entreprise peut retirer des salariés à tout moment. Un salarié qui souhaite faire effacer ses données peut s'adresser à son employeur ou nous écrire via le support@turnifo.com.

12. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité de vos données, et vous opposer au traitement. Les salariés doivent en général s'adresser d'abord à leur employeur, qui est le responsable du traitement. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle d'un autre pays de l'UE (liste sur edpb.europa.eu).

13. Cookies

Nous utilisons des cookies essentiels pour la connexion et la langue, qui ne nécessitent pas de consentement. L'analyse reste désactivée tant que vous ne l'acceptez pas.

14. Modifications

Si nous apportons des modifications importantes, nous vous en informerons dans l'application ou par e-mail avant leur entrée en vigueur.