Politique de confidentialité

Mise à jour : 31 octobre 2026

WP-TimeKeeper est une solution de saisie du temps de travail pour les entreprises : l’application web, l’app iPhone et iPad et le serveur sont développés et exploités par Waterproof digital media design GmbH. Nous traitons les données personnelles conformément à la loi suisse sur la protection des données (LPD).

Responsable et rôles

Waterproof digital media design GmbH
Eggenrain 16
5444 Künten
Schweiz / Switzerland
thomas@waterproof.li

L’entreprise (employeur) qui utilise WP-TimeKeeper est responsable des données de temps de travail, d’emploi et d’absence de ses collaborateurs. Nous traitons ces données pour son compte et uniquement pour fournir le service. Nous sommes responsables de l’exploitation du service, des comptes et de la sécurité.

Données traitées

Compte : nom, adresse e-mail, langue et mot de passe (enregistré uniquement sous forme de hachage sécurisé).
Emploi : entreprise, rôle (collaborateur ou manager), canton, taux d’occupation, heures hebdomadaires, jours de vacances, début et fin de l’emploi et – facultativement – l’année de naissance (uniquement pour le droit aux vacances avant 20 ans).
Temps de travail : date, début, fin, pauses, remarques, client attribué et un chronomètre en cours.
Absences : type (p. ex. vacances, maladie, accident, service militaire), période, remarque et statut. Aucun diagnostic ni certificat médical n’est saisi.
Données de l’entreprise : clients de l’entreprise (nom, adresse, contact, taux horaire), fermetures, jours fériés et réglages.
Données techniques : sessions de connexion (adresse IP, navigateur ou nom de l’appareil, horaires), tentatives de connexion échouées (supprimées après 2 jours) et un journal des modifications au sein d’une entreprise (qui a modifié quel temps, quelle absence ou quel réglage, et quand).

Qui voit les données

Les collaborateurs ne voient et ne modifient que leurs propres données. Les managers d’une entreprise voient les données de tous les collaborateurs de cette entreprise. Les données d’une entreprise ne sont jamais visibles pour d’autres entreprises. Nous n’accédons aux données que dans la mesure nécessaire à l’exploitation, à la sécurité ou au support.

Cookies dans l’application web

L’application web n’utilise que des cookies techniquement nécessaires : la session de connexion et un jeton de sécurité. Ils sont supprimés à la déconnexion et expirent au plus tard après 12 heures (2 heures sans activité). Il n’y a ni services d’analyse, de suivi ou de publicité, ni contenus de tiers.

App iPhone et iPad

Après la connexion, l’app reçoit une clé d’accès enregistrée uniquement dans le trousseau de cet appareil (valable un an, 90 jours sans utilisation). Si vous protégez l’app avec Face ID, Touch ID ou le code de l’appareil, c’est le système d’exploitation qui vérifie – nous ne recevons aucune donnée biométrique. Le rappel d’un chronomètre en cours est une notification planifiée uniquement sur l’appareil. Nous enregistrons le nom de l’appareil de la connexion afin que les connexions puissent être reconnues et fermées. L’app ne contient ni publicité, ni suivi, ni outils d’analyse.

E-mails

Nous n’envoyons que les e-mails nécessaires au compte – invitations et liens pour un nouveau mot de passe. Ils sont envoyés par notre fournisseur de messagerie. Pour le support, nous enregistrons le destinataire, l’objet, l’heure et le résultat, et les supprimons après 12 mois.

Lieu de stockage et transmission

Le serveur est exploité par nous en Suisse ; toutes les connexions sont chiffrées (HTTPS). Nous ne vendons pas de données et ne les transmettons pas à des tiers, sauf obligation légale. Si une entreprise exporte des données (p. ex. en fichier CSV ou Excel), elle est responsable de leur utilisation ultérieure.

Conservation et suppression

Les données sont conservées tant que l’entreprise utilise WP-TimeKeeper. Selon la loi sur le travail, les employeurs doivent en règle générale conserver les enregistrements du temps de travail pendant cinq ans ; les collaborateurs qui quittent l’entreprise sont donc désactivés et non supprimés immédiatement. Lorsqu’une entreprise est supprimée, toutes ses données sont immédiatement effacées du serveur. Les copies de sauvegarde sont écrasées après 30 jours. La déconnexion de l’app supprime la clé d’accès sur l’appareil.

Vos droits

Vous pouvez demander des renseignements sur vos données, faire rectifier des données inexactes et – sauf obligation de conservation – les faire supprimer. Pour les données de temps de travail et d’emploi, veuillez d’abord vous adresser à votre employeur ; dans tous les autres cas, à nous (adresse ci-dessus). Vous pouvez également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Nous adaptons cette politique lorsque le service évolue. La version publiée ici fait foi.