Qui traite vos données
SteliaUp est un outil de gestion du temps de travail mis à disposition des entreprises. Lorsque vous utilisez SteliaUp en tant que collaborateur, votre compte a été créé par votre employeur.
Votre employeur est le responsable du traitement de vos données personnelles : c'est lui qui décide des données collectées et de leur usage. BANDIT BANDIT SAS, éditeur de SteliaUp, agit en qualité de sous-traitant au sens de l'article 28 du RGPD.
Concrètement, c'est auprès de votre employeur que vous exercez vos droits en premier lieu. Nous restons à votre disposition si vous n'obtenez pas de réponse.
Les données traitées
SteliaUp traite les catégories de données suivantes :
- Identité — nom, prénom, civilité, photo de profil si vous en ajoutez une
- Contact — adresse email (qui sert d'identifiant de connexion), numéros de téléphone
- Contrat — date d'entrée, type de contrat, heures contractuelles, site de rattachement
- Temps de travail — plannings, pointages d'arrivée, de pause et de départ, congés et absences
- Position géographique — relevée uniquement au moment d'un pointage, pour vérifier que vous vous trouvez sur votre lieu de travail. Aucun suivi en continu n'est effectué.
- Appareil — identifiant de l'appareil de pointage, jeton de notification, modèle et version du système, adresse IP de connexion
Les données d'identité et de contact sont chiffrées en base de données. Chaque entreprise dispose de sa propre clé de chiffrement.
Pourquoi ces données sont collectées
Le traitement repose sur l'exécution du contrat de travail et sur les obligations légales de l'employeur en matière de décompte du temps de travail. La vérification de la position au pointage répond à un intérêt légitime : s'assurer que le pointage est effectué depuis le site de travail.
Aucune donnée n'est utilisée à des fins publicitaires. Aucun profilage, aucun suivi entre applications, aucune revente à des tiers.
Combien de temps elles sont conservées
Vos données sont conservées pendant la durée de votre présence dans l'entreprise.
À votre départ, les pointages, plannings et congés sont conservés trois ans, conformément aux obligations du droit du travail français relatives au décompte du temps de travail. Passé ce délai, votre compte est anonymisé automatiquement : votre nom, prénom, email, téléphones, date de naissance, numéro de sécurité sociale et photo sont définitivement effacés. Les enregistrements de temps de travail subsistent, mais plus aucun lien nominatif ne permet de vous identifier.
Si votre employeur met fin à son abonnement SteliaUp, l'ensemble des données de l'entreprise est supprimé au terme d'un délai de 90 jours suivant la résiliation, à l'exception des données soumises à une obligation de conservation légale.
Vos droits
Le RGPD vous garantit les droits suivants :
- Accès — obtenir une copie des données vous concernant
- Rectification — corriger une information inexacte
- Effacement — demander la suppression de votre compte
- Portabilité — récupérer vos données dans un format réutilisable
- Opposition — vous opposer à un traitement pour un motif légitime
- Limitation — demander le gel temporaire d'un traitement
Obtenir une copie de vos données
Depuis votre espace SteliaUp, rubrique Profil, vous pouvez télécharger l'intégralité de vos données à tout moment, au format JSON ou PDF. Le fichier contient votre fiche, vos plannings, vos pointages et vos congés. Aucune demande préalable n'est nécessaire.
Supprimer votre compte
La demande de suppression s'effectue depuis votre espace SteliaUp, rubrique Profil. Depuis l'application mobile, l'entrée « Supprimer mon compte » de l'écran Profil vous y conduit directement.
Votre demande est transmise à votre employeur, qui en est le responsable de traitement. Cette validation est nécessaire : votre compte est rattaché à votre contrat de travail, et votre employeur doit conserver le décompte de vos heures pour satisfaire à ses propres obligations légales.
Une fois la demande acceptée, votre compte est anonymisé : identité, coordonnées, photo et identifiants de connexion sont effacés, vos sessions sont révoquées et l'accès à l'application est immédiatement coupé. Les pointages sont conservés sans lien nominatif pendant la durée légale.
Si votre employeur ne donne pas suite à votre demande, écrivez-nous à l'adresse ci-dessous. Vous pouvez également saisir la CNIL, autorité de contrôle française.
Sécurité
Les données sont hébergées en France. Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les données d'identité sont chiffrées en base avec une clé propre à chaque entreprise. L'application peut être verrouillée par empreinte digitale ou reconnaissance faciale après une période d'inactivité.
Un collaborateur ne peut pointer que depuis un seul appareil, appairé à son compte, afin d'empêcher les pointages effectués pour le compte d'un tiers.
Nous contacter
Pour toute question relative à vos données personnelles :
BANDIT BANDIT SAS
Éditeur de SteliaUp
Courriel : info@steliaup.com
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr