Politique de confidentialité

WorksiteCore is operated by FVE OLTENIA S.R.L., CUI 45884977, J16/750/2022, cu sediul în Str. Mihail Bîrca nr. 3, Craiova, Dolj, România. The company is the controller for account, billing, platform security and public-site data.

Pour les employés, la présence, le lieu de travail, les documents et les données d'activité saisis par un client, le client détermine les buts et les moyens et WorksiteCore agit comme processeur. L'administrateur du client contrôle les utilisateurs, l'accès, les exportations et la suppression.

Nous traitons les données nécessaires pour fournir et sécuriser le service, et les données saisies par les utilisateurs autorisés.

• les données relatives à l'identité, aux contacts et aux rôles professionnels;
• les données relatives à la société, à l'abonnement, à la facture et au statut de paiement;
• projets, chantiers, équipes, tâches, présence, photos et documents téléchargés;
• l'adresse IP, les données du navigateur, les journaux d'accès, les événements d'audit et les identifiants de session;
• la langue, l'interface et les préférences de consentement;
• pour la distribution d'applications Android : version APK, type d'événement, catégorie d'appareil, navigateur et identifiant pseudonyme ; ces statistiques ne conservent pas les adresses IP brutes, les chaînes complètes de l'agent utilisateur ou la localisation GPS ;
• données agrégées sur l'utilisation des pages publiques seulement après consentement analytique.

Les comptes, l'authentification, les caractéristiques contractuelles, le soutien et la facturation sont traités pour exécuter le contrat ou prendre des mesures précontractuelles.

La sécurité, la prévention des abus et la défense des droits légaux reposent sur des intérêts légitimes avec des garanties de minimisation. Google Analytics s'appuie exclusivement sur le consentement et le refus ne restreint pas le service.

Les visites sur la page de l'application Android, les téléchargements d'APK et les ouvertures d'applications sont comptabilisés pour la distribution, l'intégrité et le support opérationnel en fonction des intérêts légitimes. L'identifiant du visiteur est dérivé cryptographiquement de données techniques et n'expose pas l'adresse IP brute aux administrateurs.

Lors de la première visite publique, nous dérivons seulement le pays approximatif local de l'adresse IP pour proposer la langue d'interface. Nous n'utilisons pas de localisation précise, n'envoyons pas l'adresse IP à un service externe pour cette opération, ou stockons le résultat séparément; une langue sélectionnée manuellement prend toujours la priorité.

La vérification de l'emplacement est désactivée par défaut et ne peut être activée que par un administrateur client. Le téléphone demande l'emplacement une fois que l'enregistrement ou le check-out est enregistré; WorksiteCore calcule la distance et l'exactitude mais ne conserve pas les coordonnées brutes de l'employé sur ses serveurs ou le mouvement continu.

Si l'entreprise utilise un téléphone superviseur comme référence mobile, ces coordonnées de référence sont temporaires et sont supprimées dans les 30 jours. La photo d'identité est séparée et facultative, n'utilise pas de reconnaissance faciale et est supprimée après la période configurée de 30 jours au maximum.

Le client, en tant qu'employeur et contrôleur, est responsable de la base juridique, de la nécessité, de la proportionnalité, de l'avis préalable des employés, de la consultation représentative, le cas échéant, et de l'évaluation des méthodes moins intrusives.

Le pays où le lieu de travail est physiquement situé détermine les règles locales qui s'appliquent à la vérification de la main-d'œuvre; la langue d'interface, le pays de compte et le pays de facturation ne changent pas cette règle.

Avant d'autoriser des photos GPS ou d'identité, l'administrateur du client confirme pour chaque pays où les caractéristiques sont utilisées que l'objet et la base juridique applicables ont été documentés, que les travailleurs ont été informés, que les consultations et évaluations requises ont été effectuées et que l'examen humain a été établi.

Le personnel et les fournisseurs autorisés pour l'hébergement, l'email, la facturation, la sécurité et le support ne peuvent accéder qu'aux données requises pour leur rôle. L'infrastructure de base est actuellement hébergée dans l'Union européenne.

Si l'analyse est acceptée, Google Ireland Limited peut recevoir des données techniques. Les transferts en dehors de l'EEE utilisent les garanties déclarées par le fournisseur, y compris les clauses contractuelles types, le cas échéant.

Les données comptables et opérationnelles sont conservées pour la durée du contrat et sont ensuite supprimées ou anonymisées sous réserve des procédures de clôture et des obligations légales.

La preuve du consentement technique est conservée pendant trois ans. Le cookie du consentement expire après 180 jours, lorsque la politique change ou lorsque la préférence est remplacée.

Les événements de distribution d'applications Android sont conservés pendant 24 mois, puis supprimés automatiquement.

Sous réserve des conditions du RGPD, vous pouvez demander l'accès, la correction, l'effacement, la restriction, la portabilité ou l'opposition au traitement d'intérêts légitimes.

Vous pouvez également déposer une plainte auprès de l'autorité compétente en matière de protection des données ou de protection de la vie privée du pays où vous vivez, travaillez ou considérez qu'une infraction s'est produite.

Nous utilisons l'isolement des locataires et des rôles, le transport crypté, les dossiers d'audit, les sauvegardes et l'accès restreint. WorksiteCore ne prend pas uniquement des décisions automatisées produisant des effets juridiques et n'utilise pas les données des clients pour la publicité comportementale.

Privacy: contact@worksitecore.com. Support opérationnel: office@worksitecore.com. Les modifications de matériel sont publiées ici et le consentement facultatif est demandé à nouveau lorsque ses finalités changent.