Badgez traite deux sortes de données : celles de ses clients et visiteurs, dont PLANOR est responsable, et celles des salariés des entreprises clientes, que PLANOR traite pour le compte de leur employeur.
1. Qui est responsable ?
PLANOR, société par actions simplifiée (SAS) au capital de 10 000 €, immatriculée au RCS de Meaux sous le numéro 100 903 780, dont le siège social est situé 2B rue Roger Salengro, 77164 Ferrières-en-Brie, France, édite Badgez.
- Responsable du traitement pour les visiteurs du site, les prospects, les clients et les comptes des administrateurs de l'espace Badgez.
- Sous-traitant, au sens de l'article 28 du RGPD, pour les données des salariés gérées par chaque client. Le client (l'employeur) reste responsable du traitement. Ce rôle est encadré par l'accord de traitement des données (DPA).
Contact pour toute question sur vos données : contact@badgez.fr ou +33 6 95 01 54 27.
2. Données des visiteurs, prospects et clients
Données collectées
Le site badgez.fr ne dépose aucun cookie et n'utilise aucun outil de statistiques. Comme tout serveur web, il enregistre dans ses journaux techniques l'adresse IP, la date et la page demandée, pour la sécurité du service. Lorsque vous nous écrivez, nous recevons votre nom, vos coordonnées professionnelles et le contenu de votre message. Pour nos clients, nous traitons aussi les informations nécessaires au contrat et à la facturation.
Comptes administrateurs
Pour chaque administrateur de l'espace Badgez : nom, adresse e-mail, empreinte du mot de passe (jamais le mot de passe lui-même), secret de double authentification chiffré, rôle, entreprises gérées, dates de connexion et journal des actions effectuées. Si l'administrateur choisit la connexion avec Google, Google nous confirme son adresse e-mail et l'identifiant de son compte Google est conservé pour le reconnaître.
Finalités et base légale
- Répondre à vos demandes et vous présenter Badgez : intérêt légitime, ou mesures précontractuelles.
- Fournir le service, sécuriser les comptes et tracer les actions des administrateurs : exécution du contrat et intérêt légitime (sécurité).
- Assurer la sécurité du site et du service (journaux techniques) : intérêt légitime.
- Facturer et tenir la comptabilité : obligation légale.
- Vous adresser des informations commerciales : votre consentement, que vous pouvez retirer à tout moment.
Durées de conservation
- Prospects : 3 ans à compter du dernier contact.
- Clients : pendant le contrat, puis archivage selon les durées légales (10 ans pour les pièces comptables).
- Comptes administrateurs : tant que le compte existe ; journal des actions : 12 mois.
- Journaux techniques du serveur : 12 mois au plus.
Destinataires
Le personnel habilité de PLANOR et ses prestataires : hébergement (OVH), envoi des e-mails (Amazon SES), connexion avec Google pour les administrateurs qui la choisissent, messagerie, banque et expert-comptable pour la facturation.
3. Données des salariés (pour le compte de l'employeur)
Données traitées
- Identité et rattachement : prénom, nom, entreprise, numéro de badge, champs ajoutés par l'employeur.
- Coordonnées utilisées pour remettre le badge : adresse e-mail, numéro de mobile.
- Dates : activation, fin de validité, sortie, révocation.
- Badge : identifiant d'appareil Wallet et jeton de notification, nécessaires pour mettre à jour ou désactiver le badge sur le téléphone.
- Envois : canal, destinataire masqué, date et résultat de chaque envoi du badge ou message de l'employeur, avec le texte de ces messages.
- Scans : date et résultat de chaque vérification du badge. L'identité ou l'adresse IP de la personne qui scanne n'est pas conservée.
- Si l'employeur connecte son logiciel de paie Silae : dossier, matricule, établissement et dates d'emploi. Le numéro de sécurité sociale, la date de naissance et l'adresse ne sont jamais conservés.
Aucune photo, aucune fonction et aucune donnée de localisation ne sont traitées.
Ce que voient les partenaires
Le scan du badge ouvre une page de vérification qui n'affiche que le statut (valide ou non), le nom et l'entreprise. Un badge révoqué ou expiré n'affiche plus aucune donnée.
Offres
Les offres publiées par l'employeur apparaissent sur le badge, sans notification, et sur une page réservée aux badges actifs.
Durées de conservation
- Salarié dont le badge est révoqué : supprimé avec ses badges, liens et historiques 12 mois après la révocation, ou dans l'heure si l'employeur demande son effacement.
- Scans : supprimés après 12 mois ; ils sont détachés du salarié dès sa suppression.
- Liens de téléchargement : supprimés 30 jours après leur expiration.
- Journal des actions des administrateurs, qui peut mentionner le salarié concerné : 12 mois.
- Sauvegardes chiffrées : 30 jours.
Exercer vos droits
Les salariés exercent leurs droits auprès de leur employeur, qui dispose dans Badgez d'un export des données d'un salarié et d'un effacement (badge désactivé immédiatement, données supprimées dans l'heure). Une demande reçue directement par PLANOR est transmise sans délai à l'employeur concerné.
4. Où vont les données ?
| Prestataire | Usage | Lieu |
|---|---|---|
| OVH SAS | Hébergement du site, de l'application et des sauvegardes ; envoi des SMS | France |
| Amazon Web Services EMEA (Amazon SES) | Envoi des e-mails (adresse et lien du badge) | Union européenne (Paris) |
| Apple (APNs) | Signal « badge mis à jour » envoyé à l'iPhone, avec un jeton technique d'appareil, sans nom ni coordonnées | États-Unis |
| Google (Google Wallet) | Affichage du badge sur Android (informations affichées sur le badge : nom, entreprise, numéro de badge, statut, champs ajoutés par l'employeur) ; connexion avec Google des administrateurs qui la choisissent | Union européenne et États-Unis |
Les transferts hors de l'Union européenne sont encadrés par la décision d'adéquation relative au Data Privacy Framework (article 45 du RGPD) et, à défaut, par les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Badgez ne vend ni ne loue aucune donnée.
5. Sécurité
Hébergement en France, chiffrement des échanges (TLS) et des secrets (AES-256-GCM), double authentification obligatoire pour tous les administrateurs, cloisonnement strict entre clients et entre entreprises, liens de téléchargement à usage unique, journal des actions, purge automatique et sauvegardes chiffrées. Le détail figure à l'annexe 3 du DPA.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@badgez.fr ou à PLANOR, 2B rue Roger Salengro, 77164 Ferrières-en-Brie, France. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).