Politique de confidentialité

Pour la gestion du site, des comptes administrateurs, de la facturation, du support et de la sécurité, l’entité qui édite InspectShift agit comme responsable du traitement. Son identité juridique complète sera ajoutée aux mentions légales avant la publication définitive.

Pour les données relatives aux travailleurs, contrats, sites, heures, absences et congés introduites par une organisation cliente, cette organisation détermine les finalités du traitement et InspectShift agit généralement comme sous-traitant selon ses instructions.

Pour toute question ou demande liée à la confidentialité, vous pouvez écrire à support@inspectshift.be.

Les données peuvent être fournies directement par l’utilisateur, par un administrateur autorisé de son organisation, par une intégration activée par le client ou être générées lors de l’utilisation du service.

Les champs signalés comme obligatoires sont nécessaires à la création du compte ou à la fonction demandée. Sans ces informations, InspectShift peut ne pas être en mesure de créer le compte, fournir la fonction ou exécuter l’abonnement.

Les traitements reposent, selon le contexte, sur l’exécution du contrat, le respect d’obligations légales, l’intérêt légitime à sécuriser et améliorer le service, ou le consentement lorsqu’il est requis.

L’organisation cliente doit disposer d’une base légale appropriée avant d’introduire dans InspectShift les données de ses travailleurs et autres personnes concernées.

InspectShift ne vend pas vos données personnelles. Elles sont accessibles uniquement aux personnes autorisées de votre organisation et aux prestataires indispensables au fonctionnement du service.

Les catégories de prestataires comprennent l’hébergement et la base de données (OVHcloud), la facturation (Stripe), l’envoi d’emails (Resend), les notifications mobiles lorsque cette fonction est activée (Firebase), Microsoft Clarity pour mesurer l’usage de l’interface lorsque vous y consentez, ainsi que les intégrations choisies par le client. Ils ne peuvent traiter les données que pour fournir leur service et selon leurs obligations contractuelles.

Les données sont hébergées principalement dans l’Union européenne lorsque la configuration du prestataire le permet. Certains fournisseurs peuvent traiter des données depuis un pays situé hors de l’Espace économique européen.

Lorsqu’un tel transfert existe, il doit reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types, accompagné des garanties appropriées.

Les données sont conservées pendant la durée nécessaire à la fourniture du service, puis supprimées ou anonymisées selon les demandes du client et les obligations légales applicables. Les sauvegardes et journaux techniques peuvent suivre des délais distincts et limités.

Des mesures techniques et organisationnelles raisonnables protègent les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système ne peut toutefois garantir une sécurité absolue.

InspectShift ne prend pas de décision produisant un effet juridique ou affectant significativement une personne sur la seule base d’un traitement automatisé. Les alertes, contrôles et tableaux de bord restent des outils d’aide à la gestion pour les utilisateurs autorisés.

Cette politique peut évoluer afin de refléter les changements du service ou des exigences applicables. La date affichée en haut de la page indique sa dernière mise à jour.