Dernière mise à jour : 18/02/2026
Version : 1.0
GeoShift s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Chaque entreprise utilisatrice de GeoShift agit en tant que responsable du traitement pour les données de ses employés. GeoShift agit en tant que sous-traitant au sens de l'article 28 du RGPD.
Éditeur et sous-traitant :
Adrien Girin – Entrepreneur individuel
97 F Impasse des Peupliers
74200 Allinges – France
Téléphone : 06 75 10 01 30
Contact DPO / protection des données : [Email à ajouter]
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom | Identification et gestion RH | Exécution du contrat de travail |
| Email (managers) | Authentification et communication | Exécution du contrat |
| Téléphone (optionnel) | Contact en cas de besoin | Consentement |
| Donnée | Finalité | Base légale |
|---|---|---|
| Heures d'entrée et de sortie | Suivi du temps de travail (obligation légale Code du travail) | Obligation légale |
| Durée des pauses | Conformité temps de travail | Obligation légale |
| Heures supplémentaires | Calcul de la rémunération | Obligation légale |
Conformité CNIL : La géolocalisation est utilisée uniquement pendant le temps de travail, au moment du pointage. Aucune donnée GPS n'est collectée en dehors des heures de travail. Le salarié peut refuser la géolocalisation (le pointage reste possible sans GPS).
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Coordonnées GPS (latitude, longitude) | Vérification de la présence sur le lieu de travail | Intérêt légitime de l'employeur | 2 mois puis anonymisation |
| Précision GPS | Fiabilité de la vérification | Intérêt légitime | 2 mois |
| Adresse formatée | Affichage dans les rapports | Intérêt légitime | 2 mois |
Conformité droit à l'image (Art. 9 Code civil) : La prise de photo lors d'un pointage pour collègue est facultative et soumise au consentement préalable, libre et éclairé du salarié photographié. Ce consentement peut être retiré à tout moment depuis l'application mobile.
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Photo du salarié | Preuve de présence sur le lieu de travail | Consentement explicite | 2 mois puis suppression automatique |
Lors de la première utilisation de l'application mobile, le salarié est invité à donner son consentement pour :
Ces consentements sont enregistrés avec horodatage et peuvent être retirés à tout moment depuis les paramètres de l'application (conformément à l'article 7.3 du RGPD).
| Type de données | Durée | Justification |
|---|---|---|
| Données de pointage (heures) | 5 ans | Obligation légale – Code du travail |
| Coordonnées GPS brutes | 2 mois | Recommandation CNIL |
| Photographies | 2 mois | Proportionnalité RGPD |
| Comptes utilisateurs | Durée du contrat + 30 jours | Exécution du contrat |
| Logs d'audit | 1 an | Sécurité et traçabilité CNIL |
Un processus de purge automatique est exécuté régulièrement pour garantir le respect de ces durées.
Aucune donnée n'est transmise à des tiers à des fins commerciales, publicitaires ou de profilage.
Les données sont hébergées en France / Union Européenne. Aucun transfert de données personnelles hors de l'Espace Économique Européen n'est effectué, sauf pour les services Stripe (qui bénéficient de garanties adéquates – clauses contractuelles types).
GeoShift met en œuvre les mesures techniques et organisationnelles suivantes :
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
Pour exercer vos droits :
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
L'application web utilise uniquement des cookies de session techniques strictement nécessaires au fonctionnement du service (authentification, préférences de langue). Ces cookies ne nécessitent pas de consentement préalable conformément aux recommandations de la CNIL.
Aucun cookie de tracking, d'analyse comportementale ou publicitaire n'est utilisé.
Compte tenu de la nature des traitements (géolocalisation de salariés, données biométriques potentielles via photos), une analyse d'impact relative à la protection des données (DPIA) au sens de l'article 35 du RGPD est réalisée et tenue à jour.
Cette politique peut être modifiée. En cas de modification substantielle, les utilisateurs seront informés par email et via l'application. La date de dernière mise à jour figure en haut de ce document.
Contact DPO : Pour toute question relative à la protection de vos données, contactez notre référent à l'adresse [Email à ajouter] ou par courrier à :
Adrien Girin – GeoShift
97 F Impasse des Peupliers
74200 Allinges – France