Politique de confidentialité

Version du 11 octobre 2026

1. Qui traite vos données

Vercane, éditeur de Staff Flow (contact@staff-flow.cloud), est responsable des données de votre compte.

Pour les informations qu'une entreprise saisit sur son équipe (plannings, absences, noms donnés…), l'entreprise est responsable du traitement et Vercane agit pour son compte, comme sous-traitant.

2. Données traitées

Compte : nom, adresse e-mail, photo, identifiant et langue de votre compte Google ; votre numéro Staff Flow (SF-…) et le nom que vous choisissez.

Entreprises : nom, fuseau horaire, image, rôles, sites et postes.

Planning et demandes : services, échanges, congés et indisponibilités (aucun motif médical n'est demandé), historique des modifications.

Messagerie : messages, mentions, traductions demandées.

Telegram (si vous le reliez) : identifiant de conversation et nom d'utilisateur.

Appareils : jeton de notification, plateforme et langue de l'appareil.

Facturation : nom de l'entreprise, nom du propriétaire, montants et périodes. Nous ne recevons jamais vos données de carte bancaire.

Données techniques : journaux du serveur (dont l'adresse IP) et journal des actions, pour la sécurité.

3. Pourquoi

Fournir le service que vous utilisez (exécution du contrat) : planning, demandes, messagerie, notifications.

Sécurité, prévention des abus et vérification d'identité (intérêt légitime).

Facturation et comptabilité (obligation légale).

Vos données ne sont jamais vendues et ne servent pas à la publicité.

4. Qui y a accès

Les membres de vos entreprises voient ce que leur rôle permet : planning, noms, et votre Telegram seulement si vous choisissez de l'afficher.

Nos prestataires techniques : OVHcloud (hébergement du serveur), Google (connexion et notifications Firebase Cloud Messaging), Telegram (si vous le reliez), et le prestataire de paiement lors d'un paiement.

La traduction des messages se fait sur notre propre serveur : les messages ne sont pas envoyés à un service de traduction extérieur.

5. Où

Le serveur de Staff Flow est actuellement situé en Australie (OVHcloud). Pour les personnes situées dans l'Union européenne, il s'agit d'un transfert de données hors de l'Union européenne.

6. Combien de temps

Compte : tant qu'il existe. Supprimé « en fantôme », il est conservé pour que vous puissiez revenir ; effacé définitivement, vos données personnelles sont effacées aussitôt et il ne reste qu'un « Ghost » anonyme dans l'historique des entreprises.

Entreprise : jusqu'à sa suppression, au plus tard 15 jours après la fin de son abonnement.

Factures : 10 ans (obligation légale).

Sauvegardes et journaux techniques : durée limitée, pour la sécurité et la reprise après incident.

7. Vos droits

Vous pouvez accéder à vos données et les récupérer (« Mon profil » → « Exporter mes données »), les corriger (nom), et supprimer votre compte (« Mon profil » → « Supprimer mon compte »). Vous pouvez aussi vous opposer à un traitement ou en demander la limitation en écrivant à contact@staff-flow.cloud.

Pour les données saisies par une entreprise, adressez-vous d'abord à elle ; nous l'aiderons à répondre.

Vous pouvez saisir l'autorité de protection des données de votre pays (en France : la CNIL ; en Ukraine : le Commissaire aux droits de l'homme du Parlement).

8. Sécurité

Connexions chiffrées (HTTPS), accès selon le rôle, liens de téléchargement valables quelques minutes, vérification par Telegram pour changer de compte Google.

9. Stockage sur l'appareil

L'application garde sur votre appareil votre session et une copie du planning, pour fonctionner sans réseau. Ni l'application ni le site n'utilisent de traceur publicitaire ou de mesure d'audience.

10. Modifications

Cette politique peut évoluer ; les changements importants sont annoncés dans l'application.