Sécurité et données personnelles

Badgez traite des données de vos salariés et de vos clients pour votre compte. Cette page explique comment les accès sont protégés, quelles informations s'affichent, combien de temps elles sont conservées, et comment répondre à une demande d'accès ou d'effacement.

Des comptes protégés

• La double authentification est obligatoire pour tous les comptes : admins, vendeurs et comptes Accueil. Voir Se connecter et sécuriser son compte.
• Le mot de passe compte 10 caractères minimum. Le lien qui permet de le choisir est personnel, valable 7 jours et ne sert qu'une fois.
• Chacun ne voit que ce que son rôle autorise : un admin RH, les salariés de ses entreprises ; un vendeur, la caisse ; un compte Accueil, le contrôle des cartes d'adhérent. Voir Admins, rôles et accès.
• Un compte désactivé ne peut plus se connecter, et ses sessions ouvertes sont fermées tout de suite.

Le minimum affiché au scan

Quand quelqu'un scanne le QR code d'un badge salarié, la page de vérification n'affiche que le strict nécessaire :

Résultat	Ce qui s'affiche
Badge valide	« Badge valide », le prénom, le nom et l'entreprise du salarié, avec le conseil de demander une pièce d'identité en cas de doute.
Badge non valide	« Badge non valide », sans aucune information personnelle.

Chaque scan est compté pour vos statistiques, sans savoir qui scanne : seuls le badge et le résultat sont enregistrés. Voir Vérifier un badge et suivre les scans.

À la caisse de la fidélité, le vendeur voit le prénom du client et l'initiale de son nom, le numéro de carte et les tampons. Il n'a accès ni à l'e-mail, ni au mobile, ni à la date de naissance.

À l'accueil des cartes d'adhérent, le compte Accueil voit le statut de la carte, le nom de l'adhérent, sa formule, la fin de son adhésion, son numéro et son nombre de passages, ainsi que sa photo si l'organisme l'a activée et que l'adhérent l'a autorisée. Il n'a accès ni à l'e-mail, ni au mobile, ni à la date de naissance. Une personne qui scanne la carte sans être connectée ne voit que le statut, le prénom et l'initiale du nom, et la formule.

Combien de temps les données sont gardées

Badgez supprime automatiquement les données dont vous n'avez plus besoin. La suppression tourne toutes les heures.

Donnée	Durée de conservation
Salarié dont le badge est révoqué (à la main ou à sa date de sortie)	12 mois après la révocation, puis suppression de sa fiche, de ses badges, de ses envois et de ses alertes.
Scans	1 an. Les scans d'un salarié supprimé restent dans les statistiques, sans son nom.
Journal des actions des admins	12 mois.
Client de la fidélité	Jusqu'à sa suppression, par vous ou par le client lui-même.

Si vous cliquez sur Réactiver avant ce délai, la suppression programmée du salarié est annulée.

Répondre à une demande d'un salarié

Tout admin qui voit le salarié peut répondre à sa demande, admin RH compris.

Lui remettre une copie de ses données

Le fichier téléchargé contient son identité, son entreprise, son statut et son numéro de badge, ses badges installés, ses scans, les messages qui lui ont été envoyés et les alertes le concernant.

Effacer ses données

Le badge est révoqué tout de suite (les téléphones reçoivent la mise à jour), puis toutes ses données sont supprimées dans l'heure.

Répondre à une demande d'un client

La carte, l'historique des passages et les messages du client sont supprimés aussitôt. Le client peut aussi le faire seul : depuis sa carte, le lien « Mes préférences » propose « Supprimer ma carte ».

L'espace d'administration ne propose pas d'export pour un client de la fidélité.

Les accords des clients pour les offres

Les offres par e-mail ou par SMS ne partent qu'aux clients qui les ont acceptées.

• Le client donne son accord lui-même : en cochant les cases correspondantes lors de son inscription, ou plus tard depuis sa carte, lien « Mes préférences ». Il peut le retirer de la même façon, à tout moment.
• Vous ne pouvez pas donner l'accord à sa place quand vous créez sa carte.
• Lors d'un import, vous pouvez reprendre les accords que vous avez déjà recueillis, avec les colonnes « Accord SMS » et « Accord e-mail ».
• Un accord SMS demande un mobile, un accord e-mail une adresse e-mail.

Chaque accord est daté : la fiche du client indique, sous Offres acceptées, par exemple « E-mail depuis le » suivi de la date. Voir Envoyer des messages aux clients.

Le journal des actions

Badgez garde une trace des actions des admins : invitations, modifications des réglages, exports et effacements de données, suppressions de clients, entre autres. Ce journal est conservé 12 mois. Il n'est pas affiché dans l'espace d'administration.

Pour aller plus loin

Les engagements de Badgez sur les données sont détaillés dans l'accord de traitement des données (DPA) et la politique de confidentialité.