Mentions légales et traitement des données

Éditeur

Sablier est développé et maintenu par Médianes. Le logiciel est à usage interne : il n'est ni commercialisé ni mis à disposition de tiers.

À compléter : forme juridique, numéro SIREN, adresse du siège, nom du représentant légal, adresse de contact.

Responsable du traitement

Médianes, en tant qu'employeur, est responsable du traitement des données enregistrées par Sablier.

À compléter : coordonnées du délégué à la protection des données, ou à défaut de la personne responsable des demandes relatives aux données personnelles.

Finalité

Mesurer la répartition du temps de travail par activité et par client, afin d'établir le temps consacré aux projets et d'éclairer les décisions de charge et de facturation.

Ce que la finalité exclut. L'outil ne mesure ni la productivité, ni la présence, ni la ponctualité. Il n'enregistre aucune capture d'écran, aucun nom d'application, aucun titre de fenêtre, aucune frappe clavier et aucune position géographique. La détection d'inactivité reste sur le poste et n'est jamais transmise : elle sert uniquement à ne pas poser de question en l'absence de la personne.

Base légale

À compléter. Ce choix n'est pas une formalité : il détermine les droits ouverts aux personnes concernées et les obligations de l'employeur.

Deux obligations préalables, indépendantes de ce choix : la consultation des représentants du personnel avant la mise en place, et l'information individuelle de chaque personne concernée. Le consentement d'un ou d'une salariée n'est pas une base légale valable dans une relation de subordination.

Données enregistrées

Identité professionnelle (nom, adresse électronique, rôle), appareils déclarés, réponses aux questions d'échantillonnage (une activité ou « pas au travail », avec leur horodatage), plages de temps saisies ou corrigées à la main et leurs notes libres, et fuseau horaire de l'appareil au moment de la capture.

Le détail exhaustif, avec ce que chaque rôle peut consulter, est sur la page Mes données, accessible après connexion. C'est aussi depuis cette page que chacun exporte l'intégralité de ses données.

Destinataires

Les données restent internes à Médianes. Les notes libres attachées aux plages ne sont jamais visibles par les managers ; les agrégats par activité et par client le sont.

Si les intégrations Twenty ou Notion sont activées par un administrateur, des noms de sociétés et de tâches sont lus depuis ces services pour alimenter le référentiel d'activités. Aucune donnée de temps n'y est écrite.

Durée de conservation

Les données sont conservées 60 mois, soit 5 ans. Au-delà, elles sont supprimées définitivement chaque nuit, sans possibilité de restauration.

Le Code du travail impose de conserver les documents de décompte du temps de travail pendant au moins 12 mois ; le RGPD interdit de garder des données personnelles au-delà de la finalité qui les justifie. La durée retenue par défaut dans l'outil est de 13 mois glissants, ce qui permet une comparaison d'une année sur l'autre sans conservation indéfinie.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent.

• Accès et portabilité — l'export complet de vos données, au format CSV, est disponible immédiatement depuis Mes données, sans avoir à en faire la demande.
• Rectification — vous pouvez corriger vos plages de temps directement dans la timeline, sur votre poste comme dans l'interface web.
• Effacement, limitation, opposition — par demande auprès du responsable du traitement.

À compléter : adresse à laquelle adresser ces demandes. Vous pouvez également introduire une réclamation auprès de la CNIL.

Hébergement et sécurité

Les échanges entre les postes et le serveur sont chiffrés. Les mots de passe sont stockés sous forme de condensats, jamais en clair, et les jetons d'appareil sont révocables individuellement — une révocation prend effet immédiatement.

À compléter : identité et localisation de l'hébergeur, une fois ce choix arrêté.