Politique de confidentialité

Cette politique explique quelles données InWork traite, pourquoi, combien de temps, et comment exercer vos droits. Elle couvre le site vitrine inwork.be et l’application InWork (app.inwork.be).

1. Qui est responsable

Le responsable du traitement pour le site vitrine et pour les données des comptes clients est R&I Company (RDesign Belgium), Rue de La Coupe, 6040 Jumet, Belgique, BCE 1015.630.184. Contact : contact@rdesignbelgium.be.

Pour les données de pointage du personnel enregistrées dans l’application, c’est l’établissement client (l’employeur) qui est responsable du traitement : il décide qui pointe, et pourquoi. InWork agit alors comme sous-traitant, dans le cadre d’un accord de sous-traitance inclus dans les conditions générales.

2. Les données traitées

Sur le site vitrine

• Formulaire de contact : nom, nom de l’établissement, e-mail, téléphone (facultatif), sujet et message. Finalité : vous répondre. Base légale : votre demande (mesures précontractuelles) ou notre intérêt légitime à répondre. Conservation : 3 ans après le dernier échange. Le message est transmis par e-mail et n’est pas stocké dans une base de données du site.
• Journaux techniques de l’hébergeur (adresse IP, pages consultées, navigateur), conservés quelques semaines pour la sécurité du site.

Le site vitrine ne dépose aucun cookie de mesure d’audience ni de publicité. Les polices de caractères sont servies depuis notre propre serveur, sans appel à un service tiers.

Dans l’application

• Compte client : nom, e-mail, mot de passe (haché), établissement(s), données de facturation (dénomination, adresse, numéro de TVA), historique des factures. Conservation : durée de l’abonnement, puis durée légale de conservation comptable (7 ans) pour les factures.
• Responsables : nom, e-mail, mot de passe haché.
• Employés (données saisies par l’établissement) : prénom et nom, poste, code PIN (jamais stocké en clair), services prévus, pointages (date et heure d’arrivée, de pause, de reprise, de départ, source du pointage), corrections apportées par un responsable et leur auteur.
• Jetons techniques : identifiant de session du téléphone (cookie fonctionnel, 180 jours), clé de la tablette, journal des tentatives de connexion (adresse IP, limité à 10 minutes) pour bloquer les essais répétés.

Aucune géolocalisation, aucune photo, aucune donnée biométrique n’est collectée. Le QR code ne contient qu’un jeton signé, sans information personnelle.

3. Durée de conservation des données de pointage

Les pointages sont conservés pendant la durée de l’abonnement. À la fin de l’abonnement (ou de l’essai), l’espace responsable passe en lecture seule et les données restent exportables. Elles sont supprimées 90 jours après la fin de l’abonnement, après un rappel par e-mail, sauf demande de suppression anticipée. L’employeur reste tenu de ses propres obligations de conservation (législation sociale) : l’export CSV lui permet d’archiver les heures de son côté.

4. Paiements

Les paiements sont confiés à un prestataire de paiement agréé (Mollie B.V., Pays-Bas). InWork ne voit ni ne stocke vos numéros de carte ou de compte ; seuls le statut du paiement et un identifiant de transaction nous sont transmis.

5. Hébergement et sécurité

Le site vitrine est hébergé par LWS (France). L’application et ses données sont hébergées sur des serveurs situés dans l’Union européenne. Les échanges sont chiffrés (HTTPS), les mots de passe et codes PIN sont hachés, les accès sont limités au personnel de R&I Company qui en a besoin pour le support, et chaque établissement n’accède qu’à ses propres données.

6. Destinataires

Vos données ne sont ni vendues ni cédées. Elles ne sont transmises qu’aux prestataires nécessaires au service : hébergeur, prestataire de paiement, service d’envoi des e-mails transactionnels. Tous sont situés dans l’Union européenne ou offrent des garanties équivalentes.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à contact@rdesignbelgium.be ; nous répondons dans le mois. Un employé qui souhaite exercer ses droits sur ses pointages s’adresse d’abord à son employeur, responsable du traitement ; nous l’assistons si nécessaire.

Chaque client peut obtenir à tout moment l’export complet des données de son compte (fichiers CSV) et demander la suppression du compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.

8. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page ; les changements importants sont annoncés par e-mail aux clients.