Politique de confidentialité (RGPD)
Dernière mise à jour : 4 novembre 2026
Cette page explique quelles données personnelles sont traitées quand vous utilisez cette application, pourquoi, par qui, et comment exercer vos droits.
Responsable du traitement
L'entreprise qui vous a invité dans l'application
C'est elle qui décide quelles données sont enregistrées et qui y a accès
(votre employeur, ou le prestataire qui vous a ouvert un accès client).
Contact : info@alpax.be
Éditeur et sous-traitant
Alpax Production — BCE / TVA BE 0562.712.836
Édite et héberge l'application pour le compte de l'entreprise, sur ses
instructions (article 28 du RGPD). Ne vend ni n'exploite vos données.
Contact : info@alpax.be
1. Qui est concerné
Les membres de l'équipe qui utilisent l'application, les clients invités (accès client, fil client, signatures), et les personnes citées dans les projets (contacts, fournisseurs).
2. Données traitées
- Compte : nom, identifiant de connexion, rôle, langue, téléphone et e-mail (facultatifs), mot de passe (jamais stocké en clair, uniquement haché).
- Contenu créé : messages, messages vocaux, photos et vidéos (éventuellement géolocalisées), documents et plans, tâches, listes, rapports et signatures.
- Heures : pointages d'arrivée et de départ, heures supplémentaires déclarées, validations.
- Dépenses : montant, catégorie, photo du ticket, personne qui a payé.
- Données techniques : cookie de session, journaux de sécurité (adresse IP), type d'appareil et de navigateur, abonnement aux notifications. Pour les statistiques de connexion, seul le réseau de l'adresse IP est conservé (fin effacée, par ex. 81.240.12.0) afin de connaître le pays ; il est effacé après 30 jours.
3. Pourquoi, et sur quelle base
- Fournir l'application (fil, photos, heures, rapports…) : exécution du contrat de travail ou de service qui vous lie à l'entreprise, et intérêt légitime de celle-ci à organiser son travail.
- Pointage et paie : obligations légales de l'employeur et exécution du contrat.
- Sécurité (journaux, limitation des tentatives, pays de connexion inhabituel) : intérêt légitime.
- Position GPS et notifications : uniquement si vous l'autorisez sur votre appareil. Vous pouvez retirer cette autorisation à tout moment.
4. Géolocalisation
La position n'est lue qu'au moment où vous prenez une photo géolocalisée ou pointez avec la position activée. Elle n'est pas suivie en continu. Pour afficher une adresse lisible, les coordonnées d'une photo peuvent être envoyées au service Nominatim d'OpenStreetMap (voir point 6).
5. Assistant IA (seulement si l'entreprise l'a activé)
Quand l'assistant, les rapports rédigés ou la dictée intelligente sont utilisés, le texte nécessaire (extraits du fil, votre question, une dictée) est envoyé à Anthropic (service Claude) uniquement pour produire la réponse. Selon les conditions commerciales d'Anthropic, ces données ne servent pas à entraîner ses modèles. L'IA ne prend aucune décision à votre place : toute action (envoi, tâche) demande une confirmation humaine.
6. Qui reçoit vos données
Les membres autorisés de l'équipe, selon leur rôle, et les prestataires suivants :
| Prestataire | Pour quoi | Où | Quand |
|---|---|---|---|
| OVHcloud | Hébergement, base de données, fichiers, envoi des e-mails | Union européenne | Toujours |
| Anthropic | Assistant et rapports IA | États-Unis* | Si l'IA est activée |
| Google (Drive) | Copie de sauvegarde automatique | UE / États-Unis* | Si l'entreprise connecte son Drive |
| Services de notification du navigateur (Google, Apple, Mozilla) | Acheminer les notifications ; leur contenu est chiffré | UE / États-Unis* | Si vous acceptez les notifications |
| OpenStreetMap Foundation, Esri | Fonds de carte, adresse d'une photo (adresse IP, zone de carte, coordonnées) | Royaume-Uni, États-Unis* | Quand une carte s'affiche |
| YouTube, Vimeo | Lecture d'une vidéo de fiche métier hébergée chez eux | États-Unis* | Si vous ouvrez une telle vidéo |
* Transferts hors de l'Union européenne encadrés par une décision d'adéquation (EU-US Data Privacy Framework, Royaume-Uni) ou par les clauses contractuelles types de la Commission européenne. Vos données ne sont ni vendues ni louées.
7. Durée de conservation
Les données restent tant que l'entreprise utilise l'application. Les éléments supprimés passent par une corbeille, purgée automatiquement après 30 jours. Les réseaux IP des statistiques sont effacés après 30 jours. Si l'abonnement de l'entreprise prend fin, l'application passe en lecture seule puis est supprimée entièrement, comme prévu par les conditions générales d'Alpax Production. Les rapports et heures exportés par l'entreprise relèvent de ses propres obligations de conservation.
8. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, accès limités par rôle, fichiers servis seulement aux personnes autorisées, limitation des tentatives de connexion, instance séparée pour chaque entreprise, sauvegardes, mises à jour testées avec retour automatique en cas de problème.
9. Cookies et stockage sur l'appareil
L'application utilise un seul cookie, de session, nécessaire pour rester connecté. Pour fonctionner sans réseau, elle garde aussi une copie de travail sur votre appareil (stockage local et cache de l'application), effacée à la déconnexion ou en supprimant l'application. Aucun cookie publicitaire ni de mesure d'audience.
10. Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un traitement fondé sur l'intérêt légitime. Adressez-vous d'abord à l'entreprise responsable (info@alpax.be) ; Alpax Production l'aide à vous répondre. Vous pouvez aussi écrire directement à info@alpax.be, nous transmettrons.
Vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données : autoriteprotectiondonnees.be, rue de la Presse 35, 1000 Bruxelles.
‹ Retour à l'application