Confidentialité

En une minute

• Ticksy ne vend aucune donnée. Les données confiées par les entreprises ne servent ni à l’entraînement de modèle, ni à l’enrichissement et ne sont pas cédées.
• Aucun outil de mesure d'audience n'est installé sur ce site. Ni Google Analytics, ni Plausible, ni Matomo, ni Segment, ni Hotjar. Vous n'êtes pas pisté.
• Aucun bandeau de cookies ne vous est présenté, parce qu'il n'y a rien à consentir : les seuls cookies déposés sont votre session de connexion et votre préférence de thème clair ou sombre.
• Aucune fonctionnalité de localisation n'est active à l'installation. Chacune demande une décision de l'entreprise, et les deux plus intrusives exigent en outre le consentement du salarié.
• Aucune donnée biométrique. La reconnaissance faciale, présente dans une version antérieure du produit, a été retirée en août 2026 — code et colonnes de base comprises.

Deux rôles distincts, deux régimes

Ticksy intervient sous deux casquettes, et la distinction commande vos droits.

VANTURA STUDIO, éditrice de Ticksy, est responsable de traitement pour les données qu'il collecte pour son propre compte : votre navigation sur ce site, votre compte d'accès, vos échanges avec le support, la facturation de l'abonnement. Cette politique décrit ces traitements.

VANTURA STUDIO est sous-traitant — au sens de l'article 28 du RGPD — pour les données que votre employeur enregistre dans l'application : vos horaires, vos congés, vos projets, et le cas échéant vos positions. Le responsable de traitement est alors votre entreprise, qui décide seule des finalités, des durées de conservation et des habilitations.

Salarié d'une entreprise cliente ? Pour l'accès à vos données, leur rectification ou leur effacement, adressez-vous à votre employeur. Ticksy ne peut pas répondre à votre place : il n'a pas qualité pour décider du sort de données qui ne lui appartiennent pas. Ticksy fournit à votre employeur les moyens techniques de vous répondre, ainsi qu'une note d'information type qu'il doit vous remettre.

L'étendue exacte des engagements de Ticksy envers l'entreprise cliente figure dans l'annexe de sous-traitance, qui se joint au contrat.

Partie I — Ticksy responsable de traitement

Ce que nous collectons, et pourquoi

Les consentements que vous exprimez dans l'application — mesure d'audience, amélioration des performances, lettre d'information, offres commerciales, communication de partenaires, dépôt de cookies — sont enregistrés individuellement et restent modifiables à tout moment depuis vos paramètres. Aucun n'est présélectionné.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données à quiconque.
• Les données confiées par les entreprises ne servent ni à l’analyse comportementale, ni à l’entraînement de modèle, ni à l’enrichissement, ni à la revente.
• Nous ne pratiquons aucune décision automatisée produisant des effets juridiques ni aucun profilage au sens de l'article 22 du RGPD.
• Nous ne mesurons pas votre audience : aucun outil de suivi n'est installé sur ce site.

Cookies et stockage local

Ce site ne dépose que des traceurs strictement nécessaires, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés et de la recommandation de la CNIL du 17 septembre 2020. C'est pourquoi aucun bandeau ne vous est présenté.

Ticksy n'intègre pas de cookie publicitaire ni de mesure d'audience. Les pages de connexion Google et de paiement Stripe relèvent aussi des politiques de ces prestataires.

Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées au sein de VANTURA STUDIO et aux prestataires ci-dessous, selon leur rôle. Les services d'authentification et de paiement peuvent également traiter certaines données pour leurs propres obligations, selon leurs politiques de confidentialité.

Ce qui n'est jamais transmis à Nominatim : ni nom, ni identifiant de compte, ni raison sociale, ni traces de déplacement. La requête part du serveur, de sorte que l'adresse IP du salarié n'est jamais exposée. Le résultat est mis en cache : une position déjà résolue à moins de cinquante mètres n'est pas renvoyée.

Vos données peuvent également être communiquées à une autorité judiciaire ou administrative sur réquisition régulière.

Sécurité

• Isolation stricte des données par entreprise sur l'ensemble des accès
• Contrôle de rôle sur toute lecture de configuration, de position ou de donnée de paie
• Chiffrement des échanges en transit (TLS)
• Codes d'accès aux bornes de pointage hachés par scrypt, jamais conservés en clair, verrouillage après trois tentatives
• Jetons d'accès aux bornes renouvelables à tout moment, datés et limités en débit
• Journalisation des gestes de pointage, des refus et des tentatives échouées
• Révocation à distance d'une session ouverte sur un appareil perdu
• Double authentification (TOTP) disponible
• Alertes d'anomalie transmises sans aucune coordonnée

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : [adresse électronique dédiée]. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

[Un délégué à la protection des données a-t-il été désigné ? Si oui, indiquer ici son nom et son adresse de contact, et le déclarer à la CNIL. La désignation n'est obligatoire que dans les cas de l'article 37, mais elle est recommandée pour un éditeur traitant des données de salariés à grande échelle.]

Partie II — Ticksy sous-traitant : ce que traite l'application

Cette partie décrit ce que l'application traite pour le compte de l'entreprise cliente. Elle est reproduite ici par transparence ; elle n'établit pas de relation directe entre Ticksy et le salarié.

Catégories de données

Identification, temps de travail, congés et absences, affectations à des projets, consentements, traces techniques, et — sous conditions — données de localisation.

Certains motifs d'absence ou justificatifs peuvent révéler des informations de santé. L'entreprise doit limiter leur contenu, leur accès et leur conservation au strict nécessaire et déterminer le cadre applicable. Le produit n'a aucune fonctionnalité biométrique.

Localisation : ce qui déclenche une collecte

Aucune fonctionnalité de localisation n'est active à l'installation.

La finalité de la position, et celle qui est écartée

La position sert à justifier la réalité d'une intervention sur un site — attester qu'un salarié était chez un client à l'heure indiquée, pour facturer une prestation ou répondre à une contestation. C'est une finalité que la CNIL admet expressément.

Elle ne sert jamais à décompter le temps de travail. Ce n'est pas une précaution de rédaction : la Cour de cassation juge que géolocaliser pour contrôler la durée du travail n'est licite que lorsqu'aucun autre moyen n'existe (Cass. soc., 19 décembre 2018, n° 17-14.631, publié). Or l'horodatage du pointage mesure cette durée à lui seul. Le décompte reste donc intégralement possible sans position — c'est la raison pour laquelle la borne fixe n'en collecte aucune, et pour laquelle aucun réglage ne refuse jamais un dépointage.

Le suivi en direct fait exception à cette finalité : ses seules finalités admissibles sont la sécurité et la coordination d'équipes itinérantes — savoir où se trouve quelqu'un maintenant, pour lui porter secours ou lui confier une mission.

Conservation et effacement des positions

Les durées sont choisies par l'entreprise cliente, dans les bornes que le produit autorise : 30, 60 ou 90 jours pour les positions de pointage (90 jours par défaut), et 12, 24 ou 48 heures pour les traces de déplacement (24 heures par défaut). Aucune valeur supérieure n'est possible.

La purge est programmée chaque jour : les données ayant dépassé le seuil configuré sont effacées lors de son prochain passage. L'effacement des coordonnées de pointage est daté ; les traces de déplacement sont supprimées.

Les horodatages de travail ne sont pas concernés : ils relèvent du décompte du temps de travail, que l'employeur conserve au titre de la prescription des salaires.

Ce qui reste à la charge de l'entreprise cliente

• L'information préalable des salariés (art. 13 RGPD, art. L1222-4 du code du travail)
• La consultation du comité social et économique (art. L2312-38)
• L'analyse d'impact (art. 35) et sa tenue à disposition de la CNIL
• Le registre des traitements (art. 30)
• Le choix des durées de conservation et des habilitations
• Le décompte du temps de travail par un système objectif, fiable et accessible (art. L3171-2 et D3171-8 du code du travail ; CJUE, 14 mai 2019, C-55/18)

Ticksy met à disposition de ses clients quatre documents pour les y aider : une note d'information à remettre aux salariés, une trame d'analyse d'impact, un extrait de registre et l'annexe de sous-traitance.

Modification de cette politique

Toute modification substantielle sera portée à votre connaissance par courriel ou par un avis dans l'application, au moins [délai, ex. 30 jours] avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.

Nous contacter

[Adresse électronique dédiée à la protection des données]
VANTURA STUDIO — 60 BIS CHEMIN de Ligne, 97427 L’Étang-Salé, La Réunion