Politique de confidentialité

Responsable du traitement

Schnur Solutions S.à r.l.-S
288, Route de Thionville
L-5884 Howald , Luxembourg
E-mail : support@schnursolutions.com

Quelles données nous traitons

Compte : Adresse e-mail, prénom et nom, société (obligatoire — SchnurPlan s’adresse aux entreprises), numéro de TVA si vous l’indiquez, adresse postale (rue, numéro, code postal, localité, pays), numéro de téléphone, mot de passe (stocké uniquement sous forme de hachage Argon2id), horodatages de connexion. Base juridique : exécution du contrat (art. 6, § 1, b RGPD).

Sessions : Huit cookies, rien de plus — six techniquement nécessaires, deux conservés au-delà de la session uniquement avec votre accord. La connexion est maintenue par le cookie de session (sp_session, HttpOnly, 30 jours). Sont également nécessaires sp_pending et sp_signup_email (attente de la confirmation de l’adresse e-mail, 24 heures chacun, HttpOnly), sp_active_org (la dernière organisation choisie, un an, HttpOnly), sp_transfer_token (uniquement pendant un transfert de propriété, 15 minutes, HttpOnly) et sp_consent (votre décision concernant les cookies, 12 mois). Les préférences de confort ne sont conservées au-delà de la session qu’avec votre accord : sp_lang (la langue choisie pour le site, un an — sans accord, seulement jusqu’à la fermeture du navigateur), sp_klapp (les sections que vous avez ouvertes ou repliées, un an — sans accord, pas du tout) ainsi que, dans le stockage local de votre navigateur, sp_theme (affichage clair ou sombre) et sp_install_hint_dismissed (vous avez fermé l’indication d’installation) ; ces deux-là ne quittent jamais votre appareil et, sans accord, ne valent que pour la session en cours. Pendant une session, le site conserve en outre de brèves valeurs techniques dans le stockage de session du navigateur (par exemple un message après un changement de page). Vous pouvez modifier votre décision à tout moment via « Paramètres des cookies ». Si la protection anti-robots Cloudflare Turnstile est activée sur la page d’inscription, elle protège le formulaire contre les inscriptions automatisées ; Cloudflare traite pour cela des caractéristiques techniques de votre navigateur (techniquement nécessaire). La carte d’exemple sur /schnurcard n’enregistre quelque chose dans votre navigateur que si vous y changez la langue, l’affichage ou l’animation, et au-delà de la session uniquement avec votre consentement sous « Confort » (voir « Carte de visite numérique » plus bas). Qui se contente de lire le site ne se voit rien enregistrer — à une exception près : si vous ouvrez une page dans une langue donnée (une adresse en anglais, en français ou en espagnol, y compris par la redirection automatique selon la langue de votre navigateur, ou un lien avec choix de langue), sp_lang retient cette langue comme cookie de session afin que les pages suivantes restent dans la même langue ; il disparaît à la fermeture du navigateur. Tout le reste n’est enregistré qu’à la suite d’une action de votre part. Pas de tracking, pas de cookies publicitaires, pas de services d’analyse.

Paramètres des cookies

Paiement : Traitement via Stripe Payments Europe Ltd. Nous ne stockons pas de données de carte ; Stripe reçoit les informations nécessaires au paiement. Base juridique : exécution du contrat. Détails : stripe.com/de/privacy.

Vérification de licence : Lors de la connexion et de la vérification de licence, l’application de bureau transmet l’identifiant du compte, un identifiant d’appareil et la version de l’application. Cela est nécessaire pour activer automatiquement la licence et faire respecter la limite d’appareils (art. 6, § 1, b et f RGPD).

Synchronisation de projet (optionnelle) : Si le client utilise la synchronisation basée sur serveur, les données de projet sont stockées sur des serveurs que nous exploitons et synchronisées entre les appareils de l’organisation. La transmission se fait exclusivement via TLS ; sur le serveur, un contrôle d’accès propre à chaque organisation protège les données, et une somme de contrôle par fichier révèle toute modification non détectée. Le traitement s’effectue en tant que sous-traitance au sens de l’art. 28 RGPD ; sans cette fonction, les données de projet restent exclusivement locales chez le client. Base juridique : exécution du contrat (art. 6, § 1, b RGPD).

Journaux serveur & sécurité : Adresses IP dans les journaux d’audit (tentatives de connexion, téléchargements) pour prévenir les abus, conservées pas encore renseigné. Distribution via Cloudflare (proxy/CDN et un tunnel vers nos serveurs) ; pour des raisons techniques, Cloudflare traite alors des adresses IP.

Données de l’application dans l’entreprise

Si une entreprise utilise l’application pour enregistrer la présence de son personnel, c’est elle, en tant qu’employeur, qui décide de la finalité et de l’étendue de ce traitement ; elle en est le responsable. Nous traitons ces données pour son compte (sous-traitance au sens de l’art. 28 RGPD). Les questions sur la finalité, l’étendue et la durée de conservation sont traitées par l’entreprise.

Présence et temps de travail : Heure d’arrivée et de départ, pauses pointées, chantier ou projet attribué, temps de travail qui en découlent (prévu, réalisé, écart), absences ainsi que demandes de correction et leur motif.

Localisation : Si l’entreprise utilise la localisation, l’appareil transmet lors du pointage la latitude et la longitude, la précision de la localisation, la distance jusqu’au chantier attribué et le résultat qui en découle (à l’intérieur ou à l’extérieur de la zone). Sans autorisation de localisation sur l’appareil, aucune position n’est transmise ; l’entreprise peut en outre subordonner la localisation à un consentement.

Appareil et connexion : Un identifiant d’appareil, les informations sur l’appareil et le navigateur, la version de l’application et le message brut envoyé par l’appareil. La connexion crée en outre des entrées de journal avec l’adresse IP, le pays et la ville, l’appareil et l’identification du navigateur.

Photos et documents : Les fichiers téléversés dans un projet — par exemple des photos de chantier, des plans et des pièces jointes — sont stockés sur nos serveurs et ne sont remis qu’aux membres autorisés de l’organisation ; chaque accès est contrôlé au regard des droits de l’organisation. Une photo peut montrer un lieu, un moment et des personnes.

Messages, agenda, avis : Messages de la messagerie avec leurs pièces jointes et l’état de lecture, entrées d’agenda avec participants et rappels, ainsi que les avis adressés aux membres de l’organisation.

Notifications : Si quelqu’un active les notifications push dans l’application, nous enregistrons l’adresse du service de notification de son navigateur ou de son appareil, deux clés associées, la plateforme et l’identifiant de l’appareil. La notification elle-même est distribuée par le service du fabricant du navigateur ou de l’appareil. Elle peut être désactivée à tout moment dans l’application.

Consentement et signature : Si l’entreprise exige un consentement, la signature sous forme d’image, le texte signé, le moment, l’adresse IP et l’identification du navigateur sont conservés. Le consentement peut être retiré dans l’application ; la preuve de la signature antérieure est conservée.

Dans l’application, l’accès aux données personnelles montre les données de présence enregistrées — pointages, temps de travail, corrections, état du consentement et durée de conservation — et les exporte sous forme de fichier. Pour les messages, les entrées d’agenda, les fichiers déposés et les journaux de connexion, il faut s’adresser à l’entreprise. C’est l’entreprise qui décide de la suppression de ces données, notamment parce que les temps de travail peuvent être soumis à des obligations légales de conservation. Les salariés adressent donc leurs demandes de suppression à leur entreprise ; nous les exécutons pour son compte.

Carte de visite numérique (card.schnursolutions.com)

Nos cartes de visite numériques se trouvent sur card.schnursolutions.com. Les consulter ne demande aucun compte, et aucun cookie n’est déposé.

Comptage des consultations : À l’ouverture d’une carte et lors de ses actions (par exemple enregistrer le contact, partager, code QR, imprimer), la carte signale un événement à notre serveur. Sont enregistrés : l’horodatage, la carte concernée, l’action, la langue dans laquelle la carte est affichée, le mode d’ouverture (par exemple code QR, NFC ou lien) et un code pays à deux lettres que Cloudflare déduit de l’adresse IP. NE SONT PAS enregistrés l’adresse IP, un identifiant de navigateur ou d’appareil, un cookie ou une empreinte. L’adresse IP n’est évaluée que fugitivement pour limiter le débit des requêtes et n’est pas conservée. Les événements de plus de 400 jours sont supprimés.

Sur votre appareil : Dans le stockage local de votre navigateur, la carte ne conserve que ce que vous choisissez vous-même ou ce dont elle a besoin pour un envoi ultérieur : la langue choisie (karte_lang), l’affichage clair ou sombre (karte_theme) et l’animation réduite (karte_motion), dès que vous les changez ; le fait que vous avez fermé l’indication « Sur l’écran d’accueil » (karte_hs_hinweis) ; et uniquement si un signalement n’aboutit pas faute de connexion, les événements pas encore envoyés (karte_queue, 50 au maximum), qui sont signalés comme décrit ci-dessus lors du prochain passage en ligne, puis supprimés. Les autres entrées ne quittent jamais l’appareil. La carte ne retient pas si votre appareil l’a déjà ouverte. Il en va de même pour la carte d’exemple sur notre site, à ceci près que sans votre consentement sous « Confort » ses entrées ne durent que le temps de la session ; elle ne signale aucun événement. Les cartes publiées conservent en outre, via leur service worker, une copie des fichiers de la carte dans le cache de votre navigateur, afin de s’ouvrir même sans connexion.

Assistant IA (connecteur MCP)

Si vous connectez une application d’IA (par exemple ChatGPT ou Claude) à SchnurPlan via notre connecteur MCP, vous vous identifiez par OAuth avec votre accès à l’organisation — identifiant d’organisation, nom d’utilisateur et mot de passe, les mêmes que dans l’app — et choisissez le périmètre : lecture seule, ou lecture et écriture. L’assistant n’a jamais plus de droits que vous. Les jetons d’accès ne sont stockés que sous forme d’empreinte ; ils expirent et peuvent être révoqués. Chaque autorisation et chaque appel en écriture figure dans le journal d’audit de votre organisation. Vos données restent sur notre serveur : le fournisseur d’IA que vous avez vous-même connecté (par exemple OpenAI ou Anthropic) ne reçoit que ce que l’assistant récupère pour la demande en cours et est lui-même responsable du traitement qu’il effectue ; ses conditions s’appliquent. Vous pouvez couper la connexion à tout moment dans l’application d’IA. Base juridique : exécution du contrat (art. 6, § 1, b RGPD).

Destinataires

Stripe (paiements), Cloudflare (DNS/proxy, stockage de téléchargements R2, envoi de nos e-mails via Cloudflare Email Service et — si elle est activée — la protection anti-robots Turnstile), le service de notification du fabricant du navigateur ou de l’appareil concerné (uniquement si les notifications push sont activées), le fournisseur d’une application d’IA que vous connectez vous-même via notre connecteur (uniquement ce que l’assistant récupère pour une demande), ainsi que le prestataire qui exploite les serveurs (nom et lieu) : pas encore renseigné.

Durée de conservation

Données de compte jusqu’à la suppression du compte ; données de facturation selon les obligations légales de conservation (10 ans) ; journaux d’audit pas encore renseigné.

Vos droits

Accès, rectification, effacement, limitation, portabilité des données, opposition (art. 15 à 21 RGPD) ainsi que réclamation auprès d’une autorité de contrôle. Demandes à : support@schnursolutions.com. Un export de vos données de compte est possible à tout moment sur demande.