Politique de confidentialité

Le responsable du traitement des données personnelles collectées via Timealyo est Adaptalyo Tech, dont l'identité complète figure dans les mentions légales.

Pour toute question relative à cette politique, contact : contact@adaptalyo.com.

Les données sont hébergées et traitées par les sous-traitants suivants :

• Supabase, Inc.(Singapour) — hébergement de la base de données et de l'authentification. Reçoit l'ensemble des données décrites ci-dessus.
• Vercel Inc.(États-Unis) — hébergement de l'application (serveur web). Traite les requêtes des utilisateurs, sans stockage persistant des données métier.
• Resend, Inc.(États-Unis) — envoi des emails transactionnels (identifiants provisoires, notifications d'anomalies, réinitialisation de mot de passe). Reçoit l'adresse email et le contenu de l'email envoyé.
• Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements par carte bancaire. Reçoit les données de facturation et de paiement ; Timealyo ne stocke jamais les numéros de carte bancaire.
• Microsoft Ireland Operations Limited(Microsoft Bookings / Outlook, Irlande) — prise de rendez-vous pour la réservation d'une démo du produit. Le formulaire de réservation est hébergé directement par Microsoft (hors de l'application Timealyo) et reçoit le nom, l'email et le créneau choisi par la personne qui réserve une démo ; ces informations ne transitent pas par nos serveurs.

Certains de ces sous-traitants sont situés hors de l'Union européenne (États-Unis, Singapour) ; les transferts de données correspondants s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types ou équivalent).

Les données d'un compte actif sont conservées pendant toute la durée de l'abonnement. Pour un compte désactivé ou une entreprise ayant résilié son abonnement, les données de badgeage et de décompte du temps de travail sont conservées 5 ansà compter de leur création, avant suppression définitive — durée fixée par les obligations légales de conservation des données de temps de travail applicables en droit du travail français. Les autres données de compte (profil, paramétrage) sont supprimées à l'issue de ce même délai.

L'accès aux données est cloisonné par entreprise cliente (isolation stricte au niveau de la base de données) et par profil au sein d'une même entreprise (un salarié ne voit que ses propres données, un manager celles de son équipe, un gestionnaire celles de toute l'entreprise). Les mots de passe sont hachés, jamais stockés en clair. Les échanges sont chiffrés (HTTPS).

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Pour les données de badgeage saisies dans le cadre de votre emploi, ces demandes doivent généralement passer par votre employeur (le gestionnaire de votre compte Timealyo), responsable du traitement vis-à-vis de vous en tant que salarié. Vous pouvez également nous contacter directement à contact@adaptalyo.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Voir la politique de cookies.

Timealyo est un outil professionnel destiné aux salariés d'une entreprise cliente, pas à un usage grand public. Il n'est pas destiné aux mineurs non salariés.

Pour toute question relative à vos données personnelles : contact@adaptalyo.com.