Responsable du traitement
Michel Castronovo, 110 Boulevard des Innocents, 84380 Mazan, France.
Google Analytics : mesure d’audience facultative
Google Analytics est proposé aux visiteurs avec un choix « Accepter / Refuser ». Sans accord, aucune balise Google Analytics n’est chargée. Les statistiques restent dans le compte Google Analytics privé du propriétaire ; elles ne sont pas affichées sur ce site.
Google Analytics 4 n’est chargé qu’après votre accord explicite. Accepter ou refuser se fait sur le même écran ; les informations de confidentialité permettent de retirer cet accord à tout moment. Le refus n’empêche ni le pointage, ni les documents, ni l’inscription ou l’achat. Le choix est mémorisé pendant six mois.
Avec votre accord, Google reçoit des identifiants de navigateur et de session, les pages ou écrans consultés, une inscription confirmée par e-mail, le début d’une commande et les achats vérifiés par Stripe : référence technique de transaction, offre, devise et montants commerciaux. Les paiements et renouvellements peuvent être transmis par notre serveur tant que l’accord reste valable. Ces informations concernent l’achat de Mon Pointage ; aucun nom, e-mail, salaire, document, texte OCR, formulaire saisi, adresse de chantier ou position GPS n’est transmis à Google Analytics. Les paramètres libres des URL sont supprimés et la publicité personnalisée est désactivée.
La finalité est de comprendre la fréquentation et le parcours vers l’inscription ou l’achat. La base juridique est votre consentement. Google est destinataire et prestataire de traitement de ces statistiques. Son traitement comprend des données techniques de connexion et peut impliquer des transferts internationaux, décrits dans ses règles de confidentialité et ses conditions de traitement. Les paramètres de publicité personnalisée et Google Signals sont désactivés.
Le consentement serveur expire au plus tard six mois après le choix. Les références de consentement expirées sont effacées au prochain traitement du service. Le retrait bloque les futurs envois du navigateur et supprime les cookies Analytics accessibles à ce site. Le serveur est averti même après déconnexion du compte ; hors connexion, cette demande est conservée localement et réessayée au retour du réseau. Un paiement déjà transmis ne peut pas être retiré par la seule suppression du cookie : les droits d’accès et d’effacement peuvent être exercés auprès du responsable du traitement. Ce consentement est distinct du Réseau PreuvePaie.
Suivi des essais web et Android
Les participants peuvent déclarer leur adhésion ou leur départ du test Android. Ces déclarations ne sont pas vérifiées par Google. Les signalements privés comportent le parcours testé, la fonction, le modèle de téléphone et le système renseignés, la version de l’application, les étapes et résultats décrits et leur importance. L’éditeur conserve chaque signalement et sa réponse pour suivre les corrections et préparer le bilan de test. Ces informations sont liées au compte participant et relèvent de la gestion du programme. Aucun document de paie n’est à joindre. L’éditeur peut exporter son bilan ; il doit le relire et en retirer les informations personnelles avant de le transmettre à Google.
Participations historiques aux tests
L’ancienne offre est clôturée aux nouvelles inscriptions. Les informations suivantes concernent uniquement les participations déjà enregistrées.
L’inscription volontaire utilise une connexion ChatGPT pour identifier le participant. Le serveur conserve son identifiant de connexion, son adresse Google déclarée, son numéro de place, ses dates d’inscription et de fin d’accès, la version des conditions acceptées et ses retours mensuels privés. Ces données servent à gérer l’offre et à améliorer l’application ; elles sont accessibles à l’éditeur via un espace protégé. Elles sont distinctes du réseau statistique. Aucun document de paie n’est demandé dans ce programme. La gestion de l’offre repose sur l’exécution de ses conditions. La participation dure trois ans ; les données de participation sont conservées pour cette durée et les demandes d’effacement peuvent être adressées à l’éditeur à l’adresse ci-dessus. Aucun avis public positif n’est requis. La connexion ChatGPT et l’hébergement impliquent les prestataires techniques correspondants.
Principe : pas de dossier salarié central
Les pointages, pauses, montants, kilomètres, contrats, bulletins, données fiscales, conventions, congés, absences, mutuelle, retenues, adresses de chantier et positions restent sur l’appareil de l’utilisateur. La version publique ne les place pas dans une base centrale de salariés et ne crée ni profil public, ni classement d’employeurs.
Réseau PreuvePaie volontaire
Ce module est distinct, facultatif et désactivé par défaut. L’application fonctionne sans lui. Après information et consentement séparé, l’utilisateur peut envoyer manuellement un signal composé uniquement d’une catégorie d’élément à vérifier, d’un secteur professionnel général, du mois attribué par le serveur, de la version du consentement et d’un identifiant aléatoire à usage unique. Aucun document, nom, employeur, montant, lieu, IDCC, motif médical, texte libre ou identifiant stable n’est accepté.
Finalité et base juridique
La finalité est de produire des tendances collectives qui invitent les utilisateurs à vérifier certains éléments de paie, sans affirmer une erreur. Le signal repose sur le consentement. Son refus n’empêche aucune fonction locale et l’utilisateur peut arrêter toute participation future à tout moment.
Publication protégée
Une combinaison secteur, catégorie et mois n’est publiée qu’à partir de 20 signaux compatibles. L’interface publique ne fournit aucun accès aux lignes brutes. Chaque résultat agrégé porte une empreinte de contrôle. Cette mesure réduit le risque de réidentification mais ne constitue pas une promesse d’infaillibilité.
Archives personnelles et OCR local
Les originaux importés sont conservés dans la base locale du navigateur. Les outils de lecture sont téléchargés depuis ce site ; les fichiers et le texte lu ne sont pas transmis au serveur pour l’OCR. PDF et images sont relus trois fois avec des traitements différents. TXT et DOCX utilisent une extraction de texte, sans prétendre à trois lectures OCR indépendantes. Les montants restent à vérifier avant application. Les documents anciens déposés avant cette fonction doivent être réimportés.
Durées et suppression
Aucune expiration automatique n’est appliquée aux archives personnelles, y compris aux événements GPS : plusieurs années peuvent être conservées selon l’espace disponible. Le navigateur peut toutefois effacer son stockage et chaque adresse du site dispose d’un stockage séparé. Une sauvegarde régulière dans Fichiers est indispensable. Les originaux locaux ne sont pas chiffrés par un mot de passe propre à l’application : protégez le téléphone par son verrouillage. Les exports sont chiffrés par AES-GCM avec un mot de passe choisi par l’utilisateur ; sans ce mot de passe, nous ne pouvons pas les restaurer. Supprimer un document local n’efface pas ses copies exportées.
Les signaux statistiques volontaires sont séparés des archives personnelles et supprimés du serveur après une durée maximale de 13 mois. L’arrêt de participation bloque les futurs envois.
Géolocalisation
Elle est facultative, désactivée par défaut et utilisée localement pour détecter l’entrée ou la sortie d’une zone choisie. Le mode automatique demande une activation séparée. Les événements restent visibles et corrigibles. La position et l’adresse ne sont jamais envoyées au Réseau PreuvePaie.
Carte et sources officielles
Le fond de carte provient de l’IGN : les portions de carte consultées et votre adresse IP sont nécessaires à leur téléchargement. Les recherches de communes sont envoyées à geo.api.gouv.fr. Vos zones enregistrées et vos relevés GPS restent sur l’appareil. La recherche d’employeur existante transmet le SIREN/SIRET au service officiel Recherche d’entreprises via notre serveur, avec un cache public limité. Dans Analyser et Informations, la recherche de convention interroge directement ce service depuis votre navigateur avec le SIRET : le service reçoit aussi votre adresse IP. Aucun document ni montant ne lui est envoyé. Les IDCC sont recoupés avec ceux des pièces sur votre appareil. La recherche des textes utilise uniquement l’IDCC via un relais Légifrance, sans stockage des réponses de convention dans notre base. Ce relais nécessite l’activation de PISTE ; aucun secret d’accès n’est fourni au navigateur.
Le compteur calcule le net sur l’appareil avec le modèle officiel Urssaf. À la création du bulletin prévisionnel, les montants bruts issus du pointage et les paramètres nécessaires aux cotisations sont envoyés, via notre serveur, à l’API officielle Mon-entreprise de l’Urssaf. Aucun nom, identifiant personnel, contrat, bulletin original, texte OCR ou point GPS n’est transmis. Notre serveur ne conserve pas ces requêtes de calcul en base. Le résultat, sa date et son empreinte sont conservés avec le rapport si vous l’enregistrez. Les calculs sur l’appareil restent possibles si le service officiel est indisponible.
Achats intégrés et abonnements
Les achats web utilisent Stripe pour le paiement et la facturation. Les données du compte nécessaires à l’achat, les références de commande, les statuts de paiement, les dates des droits et les confirmations sont traités par le service. Les documents de paie et pointages ne sont pas envoyés à Stripe. Les confirmations commerciales sont adressées par le service d’e-mails configuré. La disponibilité des achats est indiquée sur la page Offres et vérifiée avant commande. Les démonstrations sont distinctes et ne confèrent aucun droit payant. Les achats Apple et Google ne sont pas raccordés par le paiement web.
Paiements gérés via Link
Le nouveau compte prévoit Stripe Managed Payments. Lorsque la transaction est effectivement acceptée dans ce mode, Link traite le paiement, la facturation, l’assistance transactionnelle et les données nécessaires à ses obligations fiscales et antifraude. Ses propres conditions et sa politique de confidentialité sont présentées au paiement. Les documents de paie et les positions GPS ne lui sont pas transmis. Les obligations propres à l’éditeur restent distinctes.
Parcours d’achat web
Le raccordement Stripe est préparé ; les ventes restent fermées tant que les prérequis affichés sur la page Offres ne sont pas remplis. Lors de leur ouverture, le serveur conservera l’identifiant du compte client, l’e-mail confirmé, les références Stripe, l’offre, le mois choisi pour le bilan, les états de paiement, les dates, les factures et la version des conditions acceptées. Ces traitements servent à exécuter l’achat, gérer les droits et répondre aux obligations de facturation. Les données de carte sont traitées par Stripe ; Mon Pointage ne reçoit pas leur numéro complet. Aucun contrat de travail, bulletin, texte OCR, salaire ni relevé GPS n’est envoyé à Stripe ou dans les e-mails de vente.
Les confirmations transactionnelles sont préparées pour un expéditeur vérifié utilisant Resend. Elles contiennent les conditions acceptées, les références de l’achat et l’accès à la facture, sans documents de paie. Les données nécessaires sont transmises à Stripe pour le paiement et à l’opérateur d’e-mail pour l’envoi. La configuration, les accords de traitement, les éventuels transferts internationaux et les tests d’envoi doivent être validés avant ouverture. Aucun envoi commercial n’est imposé par l’achat.
Les factures et pièces comptables sont conservées pendant la durée légale de dix ans. Les traces de confirmation et de réclamation sont limitées aux besoins contractuels, de preuve et de défense des droits, avec accès restreint. La suppression d’un document de paie local n’efface pas une facture d’achat. Les demandes d’accès, correction, effacement ou limitation des données de vente sont adressées au contact du vendeur indiqué dans les conditions de vente et la confirmation ; les obligations légales peuvent imposer de conserver certaines pièces. Une réclamation peut être adressée à la CNIL. Référence : CNIL — Facturation et protection des données.
Sécurité et destinataires
Les échanges statistiques utilisent une connexion chiffrée. Les requêtes non conformes sont refusées, les résultats sont soumis à un seuil et la conservation est limitée. L’hébergeur traite les données nécessaires au fonctionnement technique. Mon Pointage ne vend pas ces signaux et ne les utilise pas pour la publicité.
Vos droits et contrôle
Vous pouvez corriger ou effacer les données locales depuis Réglages, refuser le réseau ou arrêter les futurs envois. Les demandes concernant les traitements identifiables peuvent être adressées par courrier à l’adresse ci-dessus ou par e-mail à contact.monpointage@gmail.com.
Dernière mise à jour : 1er novembre 2026.
Dictée, comptes et justificatifs
La dictée utilise, si vous l’activez, la reconnaissance proposée par votre navigateur ou votre clavier. Le fournisseur peut traiter la voix selon ses propres réglages ; vous pouvez utiliser la saisie écrite. Aucun enregistrement audio n’est conservé par Mon Pointage. Les factures restent dans les archives locales et les espaces locaux de comptes sont séparés.
La connexion par e-mail utilise le service de comptes configuré. La disponibilité du paiement dépend de la configuration vérifiée du compte marchand. La page Offres indique son état actuel. Les données nécessaires au compte et à la vente sont distinctes des documents locaux. La recherche d’adresse utilise le service public de géocodage IGN ; seule la recherche saisie lui est transmise.