Politique de confidentialité

Chez OControle, nous prenons la protection de vos données personnelles très au sérieux. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme.

1. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation de OControle :

• Informations de compte : nom, prénom, adresse email, numéro de téléphone, photo de profil.
• Informations d'entreprise : nom de l'entreprise, secteur d'activité, pays, ville, lieux de travail.
• Données de pointage : heures d'entrée et de sortie, pauses, géolocalisation (avec votre consentement).
• Données de navigation : adresse IP, type de navigateur, pages consultées.
• Données de paiement : gérées par notre prestataire de paiement sécurisé (Chariow). Nous ne stockons jamais vos données bancaires.

2. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer nos services de pointage et de gestion de présence.
• Gérer votre compte et votre abonnement.
• Envoyer des notifications liées au service (alertes retard, rappels, confirmations).
• Générer des rapports de présence et des statistiques pour votre entreprise.
• Assurer la sécurité et prévenir la fraude.

3. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données sont strictement isolées par entreprise (architecture multi-tenant). Nous pouvons partager certaines données avec :

• Votre employeur : les données de pointage sont accessibles aux administrateurs et managers autorisés de votre entreprise.
• Prestataires techniques : hébergement (Vercel), base de données (Supabase), paiement (Chariow) — uniquement pour le fonctionnement du service.
• Autorités légales : si la loi l'exige.

4. Géolocalisation

La géolocalisation est utilisée uniquement pour vérifier que le pointage est effectué depuis le lieu de travail (géofence). Elle est collectée uniquement avec votre consentement explicite et n'est jamais utilisée à des fins de surveillance en dehors des heures de travail.

5. Sécurité

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement des données en transit (HTTPS/TLS) et au repos.
• Isolation stricte des données par entreprise.
• Contrôle d'accès basé sur les rôles (RBAC).
• Journalisation des accès et des modifications (audit logs).
• Sauvegardes régulières.

6. Conservation des données

Vos données sont conservées pendant la durée de votre abonnement actif et jusqu'à 90 jours après la suppression de votre compte, sauf obligation légale de conservation plus longue.

7. Vos droits

Conformément à la réglementation applicable, vous avez le droit de :

• Accéder à vos données personnelles.
• Rectifier des données inexactes.
• Supprimer votre compte et vos données.
• Exporter vos données dans un format lisible.
• Retirer votre consentement à la géolocalisation à tout moment.

Pour exercer ces droits, contactez-nous à ocontrolesupoport@gmail.com.

8. Cookies

OControle utilise des cookies essentiels pour le fonctionnement de la plateforme (authentification, session). Nous n'utilisons pas de cookies publicitaires ou de suivi.

9. Application mobile Android (OControle Mobile)

La version mobile Android d'OControle (publiée sur Google Play) est soumise à des obligations de transparence supplémentaires. Cette section détaille spécifiquement les données collectées et les permissions utilisées par l'application mobile.

9.1 Permissions Android utilisées

• Localisation (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION): utilisée uniquement au moment du pointage pour vérifier que vous êtes bien sur le lieu de travail défini par votre employeur (géofence). La position n'est pas suivie en arrière-plan et n'est jamais utilisée à des fins publicitaires ou de surveillance hors temps de travail.
• Caméra (CAMERA): utilisée uniquement si vous prenez ou modifiez votre photo de profil, ou pour scanner un QR code de pointage. Aucune photo n'est prise en arrière-plan.
• Stockage / Photos (READ_MEDIA_IMAGES) : utilisée uniquement si vous choisissez une photo de profil depuis votre galerie.
• Notifications (POST_NOTIFICATIONS) : utilisée pour vous envoyer les notifications liées au service (rappels de pointage, réponses à vos demandes de congé, alertes administratives). Vous pouvez les désactiver à tout moment depuis les réglages Android.
• Internet (INTERNET) : indispensable au fonctionnement du service (synchronisation avec nos serveurs).

9.2 Données collectées via l'application mobile

L'application mobile collecte exactement les mêmes données que la version web :

• Informations de compte et d'entreprise (cf. section 1).
• Données de pointage et géolocalisation (cf. sections 1 et 4).
• Diagnostic technique (Sentry, optionnel): en cas de plantage de l'application, nous collectons par défaut un rapport technique anonymisé (type d'erreur, version d'Android, modèle d'appareil, trace d'exécution) via Sentry afin de corriger les bugs. Aucune donnée personnelle ni de pointage n'est envoyée. Vous pouvez désactiver totalement cette collecte à tout moment depuis l'écran Profil → À propos & confidentialité → Partager les rapports de plantage.

L'application mobile n'utilise aucun SDK publicitaire ni de suivi tiers (pas de Google Ads, pas de Facebook SDK, pas de Firebase Analytics).

9.3 Suppression de compte depuis l'application mobile

Conformément aux exigences du Google Play Store, vous pouvez demander la suppression de votre compte directement depuis l'application mobile :

1. Ouvrez l'application OControle.
2. Allez dans Profil (employé) ou Réglages (administrateur).
3. Touchez « À propos & confidentialité » puis « Supprimer mon compte ».
4. L'application ouvrira votre client e-mail avec une demande pré-remplie envoyée à ocontrolesupoport@gmail.com.
5. Nous traitons la demande sous 30 jours et vous confirmons la suppression par e-mail.

Vous pouvez également consulter notre page dédiée : Suppression de compte et de données.

9.4 Données partagées avec des tiers (mobile)

Pour la version mobile, les seules entités tierces susceptibles de recevoir des données techniques sont :

• Supabase (hébergement base de données et authentification) — UE / États-Unis.
• Sentry (rapports de plantage anonymisés, uniquement si activé) — UE / États-Unis.
• Google Play Services(mises à jour de l'application via le Google Play Store, gestion des notifications push).

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. En cas de changement important, nous vous informerons par email ou par notification dans l'application.

11. Contact

Pour toute question relative à cette politique, contactez-nous :
Email : ocontrolesupoport@gmail.com
Adresse: Abidjan, Côte d'Ivoire