Chargement Confidentialite…
La presente Politique de Confidentialite a pour objet d'informer les utilisateurs du Service MUDUR.OSsur la maniere dont leurs donnees personnelles sont collectees, traitees et protegees, conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi n° 78-17 du 6 janvier 1978 relative a l'informatique, aux fichiers et aux libertes.
Responsable : MUDUR SAS
Adresse : [Adresse du siege social]
Email contact : contact@muduros.com
Délégué à la Protection des Données (DPO) : dpo@muduros.com
Le DPO est joignable directement par e-mail pour toute question liée à la protection de vos données ou à l'exercice de vos droits RGPD (Art. 38 RGPD).
Dans le cadre de l'utilisation du Service, nous collectons les categories de donnees suivantes :
Nom, prenom, adresse email, numero de telephone, fonction/poste
Entreprise de rattachement, role dans l'application, qualifications, formations, certifications
Heures d'arrivee et de depart, duree de travail, chantier associe
Coordonnees GPS au moment du pointage (arrivee/depart), collectees uniquement avec le consentement explicite de l'Utilisateur via les parametres de son appareil. Le refus de la geolocalisation n'empeche pas l'utilisation du Service.
Adresse IP, type de navigateur, systeme d'exploitation, date et heure de connexion, journaux d'acces
Evenements de securite, incidents, presqu'accidents, rapports HSE lies a l'Utilisateur
Lorsque vous vous inscrivez a nos actualites depuis le site, nous conservons votre adresse email, la preuve de votre consentement (date et adresse IP) et, le cas echeant, la source de votre visite (parametres UTM). Ces donnees ne sont utilisees qu'a des fins d'information et de prospection commerciale, jusqu'a votre desinscription (possible en 1 clic dans chaque email).
Vos donnees personnelles sont traitees pour les finalites suivantes :
| Finalite | Base legale |
|---|---|
| Gestion des comptes utilisateurs | Execution du contrat |
| Pointage et suivi du temps de travail | Obligation legale (Code du travail) |
| Geolocalisation au pointage | Consentement |
| Gestion HSE et securite sur chantier | Obligation legale + interet legitime |
| Facturation et gestion financiere | Execution du contrat |
| Newsletter et prospection commerciale | Consentement |
| Amelioration du Service (analytics, erreurs) | Interet legitime |
| Communication interne (messages, notifications) | Execution du contrat |
| Donnees | Duree |
|---|---|
| Donnees de compte | Duree de la relation contractuelle + 3 ans |
| Donnees de pointage | 5 ans (obligation legale - Code du travail) |
| Donnees de geolocalisation | 2 mois (recommandation CNIL) |
| Donnees de facturation | 10 ans (obligation comptable) |
| Donnees HSE | 5 ans minimum (reglementation BTP) |
| Journaux de connexion | 1 an (LCEN) |
Vos donnees peuvent etre accessibles aux categories de destinataires suivantes :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Base de données + authentification + stockage fichiers | UE (Francfort) |
| Vercel | Hébergement application web | USA (DPF + CCT) |
| Sentry | Monitoring erreurs (intérêt légitime) | USA (DPF + CCT) |
| Stripe | Paiement abonnements + facturation SaaS | UE (Irlande) + USA |
| Resend | Envoi d'e-mails transactionnels (support, alertes) et mesure de leur réception : date d'envoi, de remise, d'ouverture et de clic sur les liens | USA (DPF) |
| Iopole | Plateforme de Dématérialisation Partenaire (PDP) agréée DGFiP - factures électroniques Factur-X | UE (France) |
| PostHog | Mesure d'audience produit (analytics) - soumise au consentement | USA (CCT) |
| Anthropic (Claude) | Assistance IA (analyse photos chantier, génération texte) - utilisée à la demande de l'utilisateur | USA |
Aucune donnée n'est vendue à des tiers. Tous les sous-traitants sont liés par des accords de sous-traitance conformes à l'Art. 28 RGPD. Le détail des engagements applicables aux données de nos Clients figure dans notre Accord de Sous-traitance des Données (DPA).
Certains de nos sous-traitants (Vercel, Sentry, PostHog, Anthropic) sont etablis aux Etats-Unis. Ces transferts sont encadres par les mecanismes suivants :
Les donnees de la base de donnees principale (Supabase) sont hebergees dans la region Union Europeenne.
Conformement au RGPD, vous disposez des droits suivants sur vos donnees personnelles :
Droit d'acces
Obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
Droit de rectification
Faire corriger vos donnees inexactes ou incompletes
Droit a l'effacement
Demander la suppression de vos donnees (sous reserve des obligations legales)
Droit a la portabilite
Recevoir vos donnees dans un format structure et lisible par machine
Droit a la limitation
Demander la suspension du traitement dans certains cas
Droit d'opposition
Vous opposer au traitement fonde sur l'interet legitime
Retrait du consentement
Retirer votre consentement a tout moment (geolocalisation, cookies analytiques)
Comment exercer vos droits :
Nous répondons dans un délai maximum de 30 jours (Art. 12.3 RGPD). En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
Nous mettons en oeuvre les mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles :
| Cookie | Finalite | Duree |
|---|---|---|
| sb-*-auth-token | Session d'authentification Supabase | Session |
| theme | Preference de theme (clair/sombre) | 1 an |
| locale | Preference de langue | 1 an |
| Cookie | Finalite | Duree |
|---|---|---|
| sentry-* | Monitoring et signalement d'erreurs (Sentry) | Session |
| ph_* / posthog | Mesure d'audience produit et conversion (PostHog) | 13 mois |
| mudur-analytics-consent | Memorisation de votre choix de consentement (cookie technique CNIL) | 13 mois |
Vous pouvez a tout moment modifier vos preferences en matiere de cookies via les parametres de votre navigateur ou le bouton ci-dessous.
La presente Politique de Confidentialite peut etre modifiee a tout moment pour s'adapter aux evolutions legales et techniques. La date de derniere mise a jour est indiquee en haut de ce document. En cas de modification substantielle, les Utilisateurs seront informes par notification dans le Service.
Dernière mise à jour : 14 juin 2026 (ajout Iopole + PostHog au registre, lien DPA et kit géolocalisation)