Tajo est une application de contrôle des horaires, de rapports de travail et de gestion du personnel pour les entreprises du bâtiment. Elle est développée et fournie par PlisPlas (enunplisplas.com). Cette politique explique quelles données l'application traite, dans quel but, qui les voit et ce que vous pouvez en faire.
Qui traite vos données
Tajo ne s'utilise pas de votre propre initiative : vous y accédez parce que votre entreprise vous a inscrit avec un code d'invitation. Il y a donc deux rôles distincts :
- Votre entreprise est responsable du traitement. C'est elle qui décide quelles données vous concernant sont enregistrées et dans quel but, et c'est à elle que vous devez vous adresser pour exercer vos droits. Lors de votre inscription, elle doit vous avoir remis ses informations sur la protection des données, avec sa raison sociale, son adresse et ses coordonnées.
- PlisPlas est sous-traitant. Elle fournit le service à votre entreprise pour le compte de celle-ci, dans le cadre d'un contrat de sous-traitance (art. 28 du RGPD), et n'utilise vos données à aucune autre fin.
Pour toute question sur l'application ou sur cette politique, vous pouvez écrire à info@enunplisplas.com. Si vous nous demandez d'exercer un droit sur vos données, nous transmettrons votre demande à votre entreprise et l'aiderons à y répondre.
Comptes de démonstration. Si vous vous connectez avec un code de démonstration (utilisé par les testeurs et les examinateurs des boutiques d'applications), vous entrez dans une entreprise fictive. Dans ce cas, le responsable du traitement de votre nom et de votre e-mail est PlisPlas, uniquement pour vous permettre d'essayer l'application ; demandez leur suppression quand vous le souhaitez.
Quelles données sont collectées et pourquoi
Votre compte
Vous vous connectez avec votre compte Google. Tajo en reçoit votre nom, votre e-mail et un identifiant d'utilisateur ; il ne reçoit pas votre mot de passe.
Votre journée de travail
Lorsque vous pointez l'entrée, la sortie ou une pause, le moment exact où vous l'avez fait est enregistré, mesuré par l'horloge du serveur, ainsi que l'heure qu'affichait votre téléphone (pour détecter les horloges déréglées), le modèle de l'appareil et la version de l'application (pour analyser les pannes).
Ce n'est facultatif ni pour votre entreprise ni pour vous : l'article 34.9 de l'Estatuto de los Trabajadores (Statut espagnol des travailleurs) impose de tenir un registre quotidien du temps de travail. La base légale est le respect d'une obligation légale (art. 6.1.c du RGPD), et non votre consentement.
Votre localisation
Si votre entreprise l'a activée, votre position est enregistrée au moment où vous pointez, et uniquement à ce moment-là, pour vérifier que le travail est effectué sur le chantier assigné.
Lorsque vous démarrez vous-même un déplacement (par exemple d'un chantier à un autre), l'application enregistre des points de votre trajet pendant sa durée —environ un tous les 50 mètres— pour calculer les kilomètres. Tant qu'il est actif, vous verrez une notification permanente « Desplazamiento activo » (Déplacement en cours), et il se termine lorsque vous le clôturez vous-même ou lorsque vous pointez la sortie.
Ce que cela n'est pas :
- Il n'y a pas de suivi continu. En dehors du moment du pointage et d'un déplacement que vous avez démarré vous-même, l'application ne consulte pas l'endroit où vous vous trouvez. L'autorisation de localisation en arrière-plan n'est pas demandée.
- Pointer loin du chantier n'empêche pas de pointer. Si vous êtes loin ou si le GPS ne fonctionne pas, le pointage est enregistré quand même et signalé pour que votre entreprise l'examine avec vous.
- Vous pouvez refuser l'autorisation de localisation et continuer à pointer ; le pointage sera enregistré sans coordonnées.
La base légale est l'intérêt légitime de votre entreprise à vérifier la prestation de travail (art. 6.1.f du RGPD), dans les limites de l'art. 20.3 de l'Estatuto de los Trabajadores.
Vos données personnelles et professionnelles
Pour gérer votre relation de travail (base légale : l'exécution de votre contrat de travail, art. 6.1.b du RGPD, et les obligations de votre entreprise en matière de droit du travail et de Sécurité sociale, art. 6.1.c) : nom et prénoms, poste, chantier ou lieu de travail, responsable, téléphone et e-mail de contact, heures prévues au contrat, absences et congés. Lorsque votre entreprise en a besoin pour la paie ou la Sécurité sociale : DNI ou NIE (numéro d'identité espagnol ou numéro d'identification d'étranger), numéro de Sécurité sociale et compte bancaire.
Ces dernières sont conservées séparément du reste de votre fiche et seuls vous-même et la personne chargée des Ressources humaines dans votre entreprise peuvent les voir. Vos collègues voient votre nom et votre poste ; jamais votre DNI ni votre compte bancaire.
Rapports de travail, photos et vidéos
Ce que vous écrivez dans le rapport du jour, ainsi que les photos et vidéos que vous joignez à un rapport, à un incident ou à un justificatif d'achat, sont envoyés sur les serveurs de Tajo pour que votre entreprise puisse les voir. La base légale est l'exécution de votre contrat et l'intérêt légitime de votre entreprise à contrôler le travail réalisé sur ses chantiers (art. 6.1.b et 6.1.f du RGPD). L'application n'accède à l'appareil photo ou à vos photos que lorsque vous choisissez de joindre quelque chose.
Dictée vocale
Si vous utilisez le micro pour dicter le rapport, l'audio est converti en texte par le service de reconnaissance vocale de votre téléphone (Google sur Android, Apple sur iPhone), qui, selon le modèle, peut le traiter sur le téléphone lui-même ou sur ses serveurs. Tajo ne conserve ni n'envoie l'audio : il ne reçoit que le texte, que vous pouvez relire avant de l'enregistrer.
Documents, prévention des risques et véhicules
- Documents que votre entreprise vous envoie (bulletins de paie, contrats, règlements) et la trace attestant que vous les avez lus.
- Prévention des risques professionnels : formations reçues, équipements de protection remis et, de la visite médicale, uniquement l'aptitude (apte ou inapte) et sa date — jamais le diagnostic. La base légale est la Ley de Prevención de Riesgos Laborales (loi espagnole sur la prévention des risques professionnels) (art. 9.2.b du RGPD).
- Véhicules et kilomètres si vous conduisez un véhicule de l'entreprise : immatriculation et relevés du compteur kilométrique que vous saisissez vous-même.
Notifications et pannes
Pour vous envoyer des alertes (par exemple, que vos congés ont été approuvés), un identifiant de notifications de votre appareil est enregistré. Si l'application se ferme à cause d'une erreur, un rapport technique de la panne est envoyé (Firebase Crashlytics), sans le contenu de vos rapports ni votre localisation. La base légale est l'intérêt légitime à ce que l'application fonctionne (art. 6.1.f du RGPD).
Décisions automatisées
Tajo ne prend aucune décision vous concernant de manière automatisée (art. 22 du RGPD). Lorsqu'il signale quelque chose —un pointage loin du chantier, un rapport incohérent—, c'est toujours une personne de votre entreprise qui l'examine.
Ce qui n'est PAS collecté
- Aucune donnée biométrique. Tajo n'utilise ni empreinte digitale ni reconnaissance faciale.
- Rien de votre activité sur le téléphone : ni applications installées, ni navigation, ni contacts, ni messages.
- Aucune publicité ni analyse marketing. Tajo ne contient ni publicités ni traceurs publicitaires.
Qui peut voir vos données
| Qui | Ce qu'il voit |
|---|---|
| Vous | Tout ce qui vous concerne, y compris votre registre complet du temps de travail |
| Votre chef d'équipe ou chef de chantier | Pointages, rapports et absences de son équipe. Il ne voit pas les données sensibles |
| Les Ressources humaines de votre entreprise | Les données professionnelles du personnel, y compris les données sensibles |
| L'administration de votre entreprise | Tout ce qui précède, plus la configuration et le journal des accès |
| PlisPlas | Uniquement le strict nécessaire pour assurer le support technique et corriger les pannes, lorsque votre entreprise le demande |
Aucun collègue sans responsabilité à votre égard ne peut voir vos pointages.
Tiers
Les données sont hébergées sur Google Cloud (Firebase), dans des centres de données situés à Madrid, Espagne. Google agit en tant que sous-traitant ultérieur et n'accède aux données que pour fournir le service.
Certains services techniques de Google utilisés par l'application —la connexion avec Google, l'envoi des notifications et les rapports de pannes (Firebase Crashlytics)— peuvent traiter des données techniques en dehors de l'Espace économique européen. Google le fait avec les garanties du RGPD : le cadre de protection des données UE-États-Unis et les clauses contractuelles types de la Commission européenne. Vos pointages, rapports, photos et documents sont conservés à Madrid.
Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Votre entreprise peut partager avec son cabinet de gestion ce qui est nécessaire pour la paie ; dans ce cas, elle vous l'aura indiqué dans ses informations sur la protection des données.
Durée de conservation
Le registre du temps de travail est conservé quatre ans, comme l'exige l'article 21 du texte refondu de la Ley sobre Infracciones y Sanciones en el Orden Social (loi espagnole sur les infractions et sanctions en matière sociale). Les trajets des déplacements, pendant la même durée que le pointage auquel ils appartiennent. Le reste de vos données, pendant toute la durée de votre relation de travail, puis pendant les délais fixés par la loi.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Exercez-les auprès de votre entreprise, ou écrivez-nous à info@enunplisplas.com et nous lui transmettrons votre demande.
Si vous estimez que vos droits n'ont pas été correctement respectés, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (autorité espagnole de protection des données) (www.aepd.es).
Supprimer votre compte
Également sur sa propre page : tajo.enunplisplas.com/fr/supprimer-compte.
Depuis l'application : onglet Plus → Paramètres et compte → Supprimer mon compte. Si vous ne pouvez plus vous connecter (vous avez changé de téléphone ou d'entreprise), écrivez à info@enunplisplas.com depuis l'adresse e-mail avec laquelle vous vous connectiez et nous le supprimerons dans un délai maximal de 30 jours, en prévenant votre entreprise.
Il est important que vous sachiez exactement ce qui se passe, car il ne s'agit pas d'une suppression totale et il serait malhonnête de prétendre le contraire :
- Supprimé immédiatement : votre compte d'accès, votre e-mail, votre téléphone, votre DNI, votre numéro de Sécurité sociale, votre compte bancaire, vos coordonnées et les notifications du téléphone. Sur votre fiche, votre nom devient « Cuenta borrada » (Compte supprimé).
- Votre registre du temps de travail est conservé (avec la localisation de chaque pointage) pendant les quatre ans exigés par la loi : il s'agit d'une exception expresse au droit à l'effacement (art. 17.3.b du RGPD).
- Sont conservés par votre entreprise, sans votre nom, les documents professionnels qu'elle vous a envoyés (bulletins de paie, contrats), les absences et arrêts maladie, les rapports de travail avec leurs photos et vidéos, les déplacements, les achats et les registres de prévention des risques. Ce sont des registres de l'entreprise que le droit du travail, le droit fiscal et la réglementation en matière de prévention l'obligent à conserver pendant différents délais ; une fois ces délais écoulés, votre entreprise les supprime. Si vous souhaitez que soit supprimé plus tôt un élément qui n'est pas soumis à cette obligation, demandez-le à votre entreprise ou écrivez-nous.
Sécurité
Les données circulent chiffrées et l'accès est contrôlé par rôle : chaque opération vérifie qui vous êtes et ce que vous êtes autorisé à voir.
Le registre du temps de travail est inaltérable par conception. Un pointage ne peut être ni modifié ni supprimé, pas même par un administrateur : corriger une erreur consiste à ajouter une nouvelle écriture qui indique qui l'a faite, quand et pourquoi, et l'original reste visible. Chaque écriture est chaînée cryptographiquement à la précédente, de sorte que toute manipulation serait détectable. Cela vous protège autant que l'entreprise.
Mineurs
Tajo est un outil de travail destiné aux adultes et ne s'adresse pas aux personnes de moins de 18 ans.
Modifications de cette politique
En cas de changement important, nous vous en informerons dans l'application. La date de la dernière mise à jour figure au début de ce document.