Déclaration de confidentialité

Ce que couvre cette déclaration

Cette déclaration explique comment Bow Tie Club BV traite les données personnelles dans Cruiwse Control, son application pour planifier et réaliser le travail événementiel, sur Android et dans le navigateur, ainsi que sur ce site. Elle décrit ce que fait l'application aujourd'hui. Avant que l'application ne traite des contrats de travail, des déclarations Dimona ou les contacts d'entreprises clientes, cette déclaration est révisée, avec une nouvelle date de version.

Qui est responsable

Le responsable du traitement est :

• Bow Tie Club BV, Tennisstraat 10, 9050 Gent, Belgique
• Numéro d'entreprise BE 0726.606.709
• Site web : www.bowtieclub.be

Pour toute question sur vos données personnelles — une question, une demande ou une plainte — écrivez à privacy@cruiwsecontrol.be.

Les données de qui

L'application sert le personnel de Bow Tie Club : toute personne ayant un compte, dans chacun des cinq rôles de l'application — employé, chef d'équipe, planificateur, responsable et administrateur — ainsi que les personnes qui ont créé un compte et attendent qu'un administrateur leur attribue un rôle.

Ce que nous traitons

• Votre compte : votre nom, votre adresse e-mail et votre façon de vous connecter (un mot de passe, ou votre compte Google ou Apple). Les mots de passe sont gérés par Firebase Authentication ; Bow Tie Club ne les voit jamais.
• Votre profil : votre photo et votre courte bio, si vous les ajoutez, et votre rôle dans l'application.
• La planification : les services et événements auxquels vous êtes affecté, vos disponibilités et les jours de congé approuvés.
• Le temps de travail : vos heures d'arrivée et de départ, vos pauses et la confirmation de votre feuille d'heures, avec la signature qui l'a confirmée.
• Les congés : vos demandes de congé — le type, les dates, votre motif et la décision — et votre solde de congés. Une demande de congé maladie est une donnée de santé, que la loi protège particulièrement ; gardez donc le motif bref.
• Les évaluations et les rapports : les évaluations et commentaires que vous recevez et donnez après un événement, et les rapports d'événement, qui contiennent les noms, évaluations, commentaires et signatures de l'équipe.
• Les évaluations de la rubrique Apprendre : vos réponses aux évaluations, et le score que l'application leur attribue.
• Les messages : ce que vous écrivez dans les discussions de l'application — discussions d'événement, groupes, messages directs et annonces.
• Les notifications : les notifications que l'application vous envoie, vos réglages de notifications, et un jeton push pour chaque appareil sur lequel vous l'utilisez.
• Les données techniques : sur Android, les rapports de plantage — ce qui s'est mal passé, le modèle de l'appareil, sa version du système et sa mémoire, un identifiant d'installation et l'identifiant de votre compte, jamais votre nom ni votre adresse e-mail — et la vérification d'App Check qu'une requête provient de la vraie application.

Pourquoi, et sur quelle base légale

• Pour vous donner un compte et l'accès dont votre rôle a besoin — la relation de travail et les étapes qui la précèdent (RGPD art. 6(1)(b)).
• Pour planifier le travail, staffer les événements et tenir l'équipe informée, par la planification, les discussions et les notifications — la relation de travail (art. 6(1)(b)).
• Pour enregistrer le temps de travail et les congés — la relation de travail et nos obligations légales d'employeur, comme la tenue des documents sociaux (art. 6(1)(b) et (c)) ; pour le congé maladie, les obligations de l'employeur en droit du travail (art. 9(2)(b)).
• Pour évaluer le travail et rendre compte de chaque événement — notre intérêt légitime à la qualité de notre service et à un compte rendu fiable pour nos clients (art. 6(1)(f)).
• Pour que l'application fonctionne et reste sûre, avec les rapports de plantage et App Check — notre intérêt légitime à un service stable et sûr (art. 6(1)(f)).

Qui les reçoit

Au sein de Bow Tie Club, chacun voit ce dont son rôle a besoin. Chaque collègue qui a un rôle peut lire votre fiche de profil — votre nom, votre photo, votre bio, votre adresse e-mail, votre rôle, votre dernière évaluation (avec les évaluations par catégorie et l'événement concerné), votre solde de congés, vos réglages de notifications et la date à laquelle votre rôle a été abaissé pour la dernière fois — même si l'application ne lui montre que votre nom, votre photo, votre bio, votre adresse e-mail, votre rôle et votre évaluation globale. Son application reçoit aussi les événements publiés auxquels vous êtes affecté ou que vous dirigez, et ce que vous écrivez dans les discussions que vous partagez ; le dernier message d'un groupe ouvert, avec le nom de son auteur, s'affiche pour chaque collègue dans la liste des discussions, tout comme la liste de ses membres. Les chefs d'équipe d'un événement voient les feuilles d'heures de l'équipe et le rapport, avec les évaluations et les commentaires qu'il contient, et évaluent l'équipe. La personne que vous évaluez lit votre évaluation et vos commentaires, avec votre nom. Les planificateurs, les responsables et les administrateurs voient les feuilles d'heures, les rapports et la discussion de chaque événement, les disponibilités et l'historique des évaluations ; les administrateurs lisent aussi la discussion de chaque annonce. Les responsables et les administrateurs décident des congés. Vos messages directs ne sont lus que par les personnes de la conversation. Bow Tie Club ne vend pas vos données et n'affiche aucune publicité.

L'application fonctionne sur Firebase de Google, qui traite les données pour Bow Tie Club en tant que sous-traitant, selon les conditions de Google pour Firebase : Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage et Firebase Cloud Messaging ; Crashlytics, pour les rapports de plantage ; et App Check, qui utilise Play Integrity sur Android et reCAPTCHA Enterprise dans le navigateur. Voir les informations de Firebase sur la confidentialité et les règles de confidentialité de Google.

Où elles sont traitées

La base de données, les fichiers et les fonctions de l'application sont hébergés dans l'Union européenne. Crashlytics et App Check sont des services mondiaux de Google, qui peuvent traiter des données en dehors de l'Union européenne, selon les conditions de Google pour Firebase.

Combien de temps nous les conservons

• Votre compte, votre profil, vos messages, les évaluations et commentaires que vous avez reçus, vos réponses aux évaluations, vos disponibilités et vos notifications : tant que votre compte existe. Les évaluations et commentaires que vous donnez à quelqu'un font partie de son dossier.
• Le dossier légal — les feuilles d'heures, les demandes de congé décidées et les rapports d'événement finalisés : 5 ans après votre dernier service pour Bow Tie Club, la durée que la loi belge fixe pour les documents sociaux d'un employeur.
• Les sauvegardes de la base de données : 7 jours. Un fichier supprimé reste récupérable pendant les mêmes 7 jours.
• Les rapports de plantage : 90 jours.
• La trace d'une suppression de compte — l'identifiant du compte, les dates et les nombres, jamais un nom ni une adresse : 30 jours.
• Les jetons d'App Check : 7 jours au plus.
• Le jeton push d'un appareil : jusqu'à ce que vous vous déconnectiez sur cet appareil, ou que le jeton soit remplacé.

Supprimer votre compte

Vous pouvez supprimer votre compte dans l'application — Moi › Paramètres › Supprimer le compte, ou sur l'écran En attente d'approbation — ou par e-mail ; la page de suppression de compte explique les deux. Votre compte est fermé aussitôt. Votre connexion, votre profil, votre photo, vos messages, les évaluations et commentaires que vous avez reçus, vos réponses aux évaluations, vos disponibilités, vos notifications et vos appareils sont effacés en quelques minutes, et un second passage, environ une heure plus tard, supprime ce qu'un appareil encore connecté a écrit entre-temps, sauf dans le dossier légal ou dans le dossier de quelqu'un d'autre. Votre nom disparaît de tous les autres enregistrements, sauf du dossier légal ci-dessous ; l'application affiche « Ancien membre » à sa place.

Le dossier légal est conservé 5 ans après votre dernier service, lié uniquement à l'identifiant de votre compte : vos feuilles d'heures, vos demandes de congé décidées sans votre motif ni la note du responsable, et les rapports d'événement finalisés. Un rapport d'événement finalisé conserve, scellés, votre nom, vos évaluations et les commentaires rédigés à votre sujet. C'est une preuve signée, dont le contenu ne peut pas changer.

En dehors du stockage propre de l'application, l'identifiant de votre compte subsiste jusqu'à son expiration : dans les rapports de plantage pendant 90 jours, dans les journaux des serveurs de l'application, et dans les sauvegardes et les copies des fichiers supprimés pendant 7 jours.

Vos droits

Vous avez le droit de consulter vos données et d'en obtenir une copie, de les faire rectifier, de les faire effacer, d'en limiter le traitement ou de vous y opposer, et de recevoir les données que vous nous avez fournies dans un format portable. Écrivez à privacy@cruiwsecontrol.be ; nous répondons dans un délai d'un mois. Là où la loi nous oblige à conserver le dossier légal, le droit à l'effacement ne s'y étend pas.

Si vous estimez que nous traitons mal vos données, vous pouvez introduire une plainte auprès de l'Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be.

Pas de décision automatisée

L'application ne prend aucune décision vous concernant par des moyens uniquement automatisés et n'établit pas de profil de vous. Les évaluations sont données par des personnes ; l'application ne fait que les additionner.

Sécurité

Toutes les données circulent chiffrées (HTTPS). Dans l'application, l'accès suit votre rôle et est imposé par le serveur, et un rapport d'événement finalisé ne peut plus être modifié.

Ce site

Ce site ne dépose aucun cookie, n'exécute aucun script et ne charge rien depuis d'autres sites. Firebase Hosting le sert ; comme tout serveur web, il reçoit l'adresse IP de votre appareil pour répondre à la requête.

Modifications de cette déclaration

Lorsque cette déclaration change, sa date de version change avec elle, et l'application renvoie vers la nouvelle version.