Notre engagement
SteliaUp attache une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.
Responsable du traitement
Le responsable du traitement des données personnelles est SteliaUp, dont le siège social est précisé dans nos mentions légales.
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à dpo@steliaup.com.
Données collectées
Données fournies directement
Nous collectons les données que vous nous communiquez lorsque :
- Vous créez un compte (nom, prénom, email, téléphone, fonction)
- Vous renseignez les informations de votre entreprise (raison sociale, SIRET, adresse, secteur)
- Vous ajoutez des collaborateurs et leurs informations RH (planning, congés, pointages)
- Vous nous contactez via le formulaire ou par email
- Vous souscrivez à un abonnement payant (informations de facturation)
Données collectées automatiquement
Lors de votre navigation sur notre site et de l'utilisation de notre application, nous collectons automatiquement :
- Données de connexion (adresse IP, type de navigateur, système d'exploitation)
- Données d'usage (pages consultées, fonctionnalités utilisées, durée des sessions)
- Cookies (voir notre politique cookies ci-dessous)
Données spécifiques à l'application mobile
Dans le cadre de la fonction de pointage de l'application mobile SteliaUp, nous pouvons collecter les données suivantes, uniquement au moment où vous effectuez une action de pointage :
- Position géographique (GPS) : votre localisation est relevée ponctuellement, au moment précis où vous pointez votre arrivée ou votre départ, afin de vérifier que le pointage est effectué depuis votre lieu de travail. Cette donnée n'est jamais collectée en arrière-plan ni de manière continue : l'application n'accède à votre position qu'au moment du pointage, et uniquement si votre employeur a activé la vérification géographique pour votre site.
- Appareil photo : l'application utilise la caméra de votre appareil exclusivement pour scanner le QR code de pointage de votre lieu de travail. Aucune photo ni image n'est enregistrée, stockée ou transmise.
Ces autorisations (localisation et caméra) vous sont demandées explicitement par votre appareil lors de la première utilisation de la fonction de pointage, et vous pouvez les révoquer à tout moment dans les réglages de votre téléphone. La révocation de ces autorisations peut toutefois empêcher le bon fonctionnement de la fonction de pointage.
Notifications push
Avec votre consentement, l'application mobile SteliaUp peut vous envoyer des notifications push (par exemple lors de la publication ou de la modification de votre planning, ou du traitement d'une demande de congés). À cette fin, un identifiant technique unique de votre appareil (jeton de notification) est généré et transmis à notre prestataire Google via le service Firebase Cloud Messaging (FCM), qui assure l'acheminement des notifications vers votre appareil. Cet identifiant ne permet pas de vous identifier directement et le contenu des notifications reste volontairement générique.
Ce traitement repose sur votre consentement, que vous pouvez retirer à tout moment en désactivant les notifications dans les réglages de votre téléphone. Le service Firebase étant fourni par Google LLC, un transfert de données en dehors de l'Union européenne peut avoir lieu ; il est encadré par les clauses contractuelles types approuvées par la Commission européenne. Le jeton de notification est conservé le temps de l'utilisation de l'application et supprimé lorsqu'il devient invalide (désinstallation, désactivation des notifications).
Finalités du traitement
Vos données sont utilisées pour :
- Vous fournir le service SteliaUp et son application
- Gérer votre compte et votre abonnement
- Assurer le support client et répondre à vos demandes
- Vous envoyer des informations sur le service (uniquement avec votre consentement pour les communications marketing)
- Améliorer notre service via des analyses statistiques anonymisées
- Respecter nos obligations légales et réglementaires
Base légale
Nous traitons vos données sur les bases légales suivantes :
- Exécution du contrat : pour fournir le service auquel vous avez souscrit
- Intérêt légitime : pour améliorer notre service et assurer la sécurité de la plateforme
- Consentement : pour les communications marketing et certains cookies
- Obligation légale : pour la facturation et les obligations comptables
Conservation des données
Vos données sont conservées pendant la durée de votre relation avec SteliaUp, puis archivées pendant les durées légales applicables (notamment 10 ans pour les données comptables).
Si vous résiliez votre compte, vos données sont supprimées dans les 30 jours suivant la résiliation, à l'exception des données soumises à conservation légale.
Destinataires des données
Vos données ne sont jamais vendues ni cédées à des tiers. Elles peuvent être partagées avec :
- Les sous-traitants techniques (hébergement, paiement, emailing) liés par des accords de confidentialité
- Les autorités administratives ou judiciaires lorsque la loi nous y oblige
Hébergement et sécurité
Vos données sont hébergées en France sur des serveurs sécurisés. Nous mettons en œuvre les mesures techniques et organisationnelles adaptées pour garantir la sécurité, l'intégrité et la confidentialité de vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données personnelles sensibles au repos (chiffrement AES propre à chaque client)
- Chiffrement des mots de passe (hachage avec sel)
- Sauvegardes régulières et conservées sur plusieurs jours
- Accès restreints au personnel habilité uniquement
- Audits de sécurité périodiques
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la limitation du traitement : restreindre l'utilisation de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : refuser le traitement de vos données pour certaines finalités
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, écrivez à dpo@steliaup.com. Nous répondrons dans un délai maximum d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Cookies
Notre site utilise des cookies pour assurer son fonctionnement et analyser son audience. Vous pouvez à tout moment ajuster vos préférences de cookies via le bandeau dédié, ou via les paramètres de votre navigateur.
Cookies strictement nécessaires
Indispensables au fonctionnement du site (session, sécurité). Ils ne peuvent pas être désactivés.
Cookies de mesure d'audience
Nous permettent de comprendre comment vous utilisez le site pour l'améliorer. Vous pouvez les refuser sans impact sur votre navigation.
Modifications
Cette politique peut être mise à jour pour refléter les évolutions légales ou les améliorations de notre service. Toute modification majeure vous sera notifiée par email ou via une bannière sur le site.
Contact
Pour toute question concernant cette politique ou vos données personnelles : dpo@steliaup.com