Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Pointly est une application de pointage pour les équipes sur le terrain. Cette page explique quelles données nous traitons, pourquoi, où elles sont stockées et comment exercer vos droits. Elle concerne les visiteurs de pointly.be, les entreprises clientes et leurs employés.

1. Qui est responsable de vos données ?

Pointly est un projet en cours de création, édité par Matias Arbesu, personne physique domiciliée à 1420 Braine-l'Alleud (« Pointly », « nous »). Il n'est pas encore exploité par une entreprise : cette page sera mise à jour à sa création. Pour toute question : contact@pointly.be.

Selon les données, notre rôle n'est pas le même :

• Nous sommes responsables du traitement des données des visiteurs du site, des comptes des entreprises clientes (leurs administrateurs) et de leur facturation.
• Nous sommes sous-traitant pour les données des employés que l'entreprise cliente enregistre dans Pointly : pointages, photos, heures contractuelles. C'est l'entreprise, en tant qu'employeur, qui en est responsable. Nous les traitons uniquement sur ses instructions, pour lui fournir le service, et nous nous engageons à les protéger et à les supprimer à la fin du contrat (article 28 du RGPD, détaillé à l'article 8 de nos conditions).

2. Quelles données ?

Sur le site pointly.be

Pas de mesure d'audience, pas de service tiers chargé par le site. Comme pour tout site, notre hébergeur traite votre adresse IP pour afficher les pages et protéger le service.

Si vous posez votre candidature au programme pilote, nous recevons ce que vous remplissez : le nom de votre entreprise, votre métier, le nombre de travailleurs, votre nom, votre adresse email et, si vous les donnez, votre téléphone et votre message. Pour limiter les envois abusifs, nous gardons aussi une empreinte de votre adresse IP, et non l'adresse elle-même.

Dans l'application

• Compte administrateur : prénom, nom, adresse email, nom de l'entreprise, et la dernière nouveauté de l'app qui vous a été présentée, pour ne pas vous la remontrer. Le mot de passe est géré par Google (Firebase Authentication) : nous n'y avons jamais accès.
• Employés, enregistrés par l'entreprise : prénom, nom, adresse email, heures contractuelles, date de début, compte actif ou non.
• Pointages : date, heures de début et de fin, pauses, client ou chantier, tâches réalisées, notes, photos ajoutées, statut de validation, motif d'un refus, et l'historique des modifications (qui a changé quoi, et quand).
• Clients de l'entreprise : nom, adresse et, si l'entreprise les indique, personne de contact, téléphone, e-mail et notes. Un fichier choisi pour importer des clients est lu sur l'appareil de l'administrateur : il n'est ni envoyé ni gardé par Pointly, seuls les clients importés sont enregistrés.
• Facturation : la carte bancaire est saisie chez Stripe, notre prestataire de paiement ; nous ne voyons jamais son numéro. Nous gardons l'identifiant client Stripe, l'état de l'abonnement, les montants et les factures.
• Rappel de pointage, si vous l'activez sur un appareil : l'adresse d'abonnement que le navigateur de cet appareil nous fournit pour lui envoyer des notifications (un identifiant technique, sans votre nom ni votre numéro de téléphone) et les clés qui chiffrent ces notifications. Le rappel part selon vos pointages et votre chrono du jour, déjà enregistrés dans l'application.
• Dictée d'un pointage, si vous l'utilisez : l'enregistrement de votre voix est envoyé à Gemini, le service d'intelligence artificielle de Google Cloud, qui en tire le texte de ce que vous avez dit et les pointages proposés. Ni l'enregistrement ni ce texte ne sont conservés : seuls les pointages que vous enregistrez après les avoir vérifiés sont gardés, comme un pointage saisi à la main. Nous comptons aussi le nombre de dictées de chaque personne sur la journée, limité à 20.
• Emails : invitations envoyées aux employés et emails liés au compte.
• Données techniques : journaux de fonctionnement et d'erreurs de nos serveurs.

3. Pourquoi, et sur quelle base ?

• Fournir l'application : comptes, pointages, validations, rapportsExécution du contrat avec l'entreprise cliente (art. 6.1.b du RGPD)
• Envoyer les invitations et les emails liés au compteExécution du contrat
• Envoyer le rappel de pointage, sur les appareils où il a été activéExécution du contrat
• Proposer des pointages à partir d'une dictée, quand vous l'utilisezExécution du contrat
• Facturer l'abonnement et tenir notre comptabilitéObligation légale (art. 6.1.c)
• Sécuriser le service, prévenir la fraude et les abusIntérêt légitime (art. 6.1.f)
• Étudier votre candidature au programme pilote et vous répondreMesures prises à votre demande avant un contrat (art. 6.1.b)
• Répondre à vos messagesIntérêt légitime, ou exécution du contrat

Pour les données des employés, c'est l'employeur qui détermine la base légale, par exemple son obligation d'enregistrer le temps de travail ou le contrat de travail.

4. Où sont-elles stockées, et qui y a accès ?

La base de données de l'application et les photos des pointages sont hébergées en Belgique, chez Google Cloud (région europe-west1).

Chaque entreprise n'accède qu'à son propre espace. Dans une entreprise, un employé ne voit que ses propres pointages ; les administrateurs voient ceux de l'entreprise.

Nous faisons appel à ces prestataires, chacun pour sa partie du service :

• Google Cloud et Firebase (Google Ireland Limited)Hébergement du site et de l'application, base de données, comptes, photos, fonctions serveur, et Gemini pour la dictée. La voix y est analysée sur les serveurs de Google, qui peuvent se trouver hors de l'Union européenne ; Google ne s'en sert pas pour entraîner ses modèles.
• Stripe (Stripe Payments Europe, Irlande)Paiement de l'abonnement et factures
• Resend (Resend, Inc., États-Unis)Envoi des emails : invitations, et candidatures au programme pilote reçues par l'éditeur
• OVHcloud (France)Nom de domaine et boîte mail contact@pointly.be
• Services de notification des navigateurs (Google, Apple, Mozilla ou Microsoft, selon votre appareil)Acheminement du rappel de pointage jusqu'à votre appareil. Son contenu est chiffré : seul votre appareil peut le lire.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Nous ne vendons ni ne louons aucune donnée, et nous ne les utilisons pas à des fins publicitaires.

5. Combien de temps ?

• Compte et données de l'entreprise (employés, pointages, photos, clients) : tant que le compte est actif. À la fermeture du compte, sur simple demande à contact@pointly.be, l'entreprise peut d'abord exporter ses pointages ; nous supprimons ensuite ses données dans les 90 jours.
• Factures et données comptables : 10 ans, comme l'exige la loi belge.
• Candidatures au programme pilote : 12 mois après notre réponse, puis supprimées. Si votre entreprise rejoint Pointly, son compte prend le relais.
• Liens d'invitation : valables 7 jours.
• Abonnement d'un appareil au rappel de pointage : supprimé quand vous coupez le rappel ou vous déconnectez de cet appareil, quand le service de notification nous indique qu'il n'est plus valable, ou quand vous quittez l'entreprise.
• Dictée : l'enregistrement de la voix et son texte ne sont pas conservés ; ils servent seulement à proposer les pointages. Le compteur de dictées est remis à zéro chaque jour.
• Journaux techniques de nos serveurs : 30 jours.

6. Comment sont-elles protégées ?

• Toutes les connexions sont chiffrées (HTTPS), et les données sont chiffrées sur les serveurs de Google.
• Des règles d'accès, vérifiées par le serveur, limitent chaque entreprise à ses données et chaque employé à ses pointages.
• Les mots de passe sont gérés par Firebase Authentication : ils ne sont jamais stockés en clair et nous n'y avons pas accès.
• Les paiements sont traités par Stripe, certifié PCI DSS.
• Chaque modification d'un pointage est gardée dans son historique.

7. Cookies et stockage sur votre appareil

• Site pointly.be : aucun cookie. Si vous lancez le chrono de démonstration, son heure de départ est gardée dans votre navigateur le temps de l'onglet, et n'est jamais envoyée. La police d'écriture est servie par le site lui-même.
• Application app.pointly.be : l'application garde votre session de connexion et une copie des données pour fonctionner sans réseau, dans le stockage de votre navigateur. Si vous activez le rappel de pointage, elle y garde aussi l'abonnement de cet appareil, et le fait d'avoir touché « Pas maintenant ». Ces éléments sont strictement nécessaires au service.
• Paiement : la page de paiement est hébergée par Stripe, qui y utilise ses propres cookies pour sécuriser le paiement et prévenir la fraude (voir la politique de confidentialité de Stripe).

Comme nous n'utilisons ni mesure d'audience ni cookies publicitaires, nous ne vous demandons pas de consentement. Si cela devait changer, nous vous le demanderions avant tout dépôt.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou leur portabilité, ainsi que la limitation de leur traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez-nous à contact@pointly.be : nous répondons dans un délai d'un mois.

Vous êtes employé ? Votre employeur est responsable de vos données de pointage : adressez-lui d'abord votre demande, nous l'aiderons à y répondre. Vous pouvez aussi nous écrire, nous la lui transmettrons.

Vous pouvez enfin introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).

9. Modifications

Nous mettons cette page à jour quand nos pratiques changent ; la date en haut de page indique la dernière version. En cas de changement important, nous prévenons les entreprises clientes par email.