Déclaration de confidentialité

De qui il s'agit

STRATON est une plateforme de gestion du personnel pour les entreprises de terrain : pointage, chantiers, planning, feuilles d'heures et périodes de paie. Elle est exploitée par BELNEX Energy, joignable à contact@belnexenergy.be.

Deux relations différentes sont couvertes ici, et elles ne sont pas les mêmes en droit. Lorsqu'une entreprise s'inscrit et utilise STRATON pour gérer son propre personnel, c'est elle qui décide de ce qui est enregistré sur ses travailleurs et pourquoi : elle est le responsable du traitement, et STRATON agit sur ses instructions en tant que sous-traitant. Pour le compte lui-même — qui l'a ouvert, l'adresse à laquelle nous écrivons, ce qui a été demandé au support — STRATON est le responsable du traitement.

Un travailleur qui souhaite faire corriger ou expliquer son propre dossier s'adresse d'abord à son employeur. L'employeur décide ; nous exécutons cette décision.

Ce qui est enregistré

Compte et identité : nom, adresse e-mail, numéro de téléphone s'il est communiqué, langue et fuseau horaire préférés, et la photo de profil si elle est déposée.

Emploi au sein d'une entreprise sur la plateforme : fonction et intitulé de poste, les rôles qui déterminent ce que la personne peut voir et faire, l'appartenance à une équipe, et les attestations professionnelles enregistrées — par exemple VCA ou BA5, avec leur date d'expiration.

Travail : le moment où un service commence et se termine, les minutes de pause, les notes saisies par la personne, quel chantier et quelle subdivision de celui-ci, et à quelle tâche ou mission les heures se rapportent. De là découlent les feuilles d'heures, leur statut d'approbation et les consolidations de paie qui en sont tirées.

Planning : les missions sur lesquelles une personne est planifiée, les disponibilités et absences déclarées, les échanges de service proposés et approuvés, et les notifications qui les accompagnent.

Gestion : une trace d'audit des modifications importantes, et des journaux techniques. Ces journaux portent un nom d'événement et des identifiants, jamais le contenu d'un enregistrement — les champs pouvant être journalisés forment une liste fixe dans le code.

Localisation : ce qui n'est pas enregistré

STRATON n'enregistre pas où se trouve un travailleur. C'est le point sur lequel les systèmes de ce type se trompent le plus souvent, il est donc énoncé précisément.

Lorsqu'une personne pointe, son téléphone peut proposer sa position. Cette position est utilisée une fois, sur le moment, pour répondre à une seule question — ce pointage a-t-il lieu sur le chantier ? — puis elle est jetée. Ce qui est écrit dans la base de données, c'est la réponse : oui, non, ou inconnu, accompagnée d'une distance arrondie à dix mètres. Il n'existe aucune colonne pour les coordonnées d'un travailleur, et celles qui ont existé ont été supprimées.

La distinction compte. Une coordonnée ne dit pas « sur le chantier Le Parc » ; elle dit où cette personne se trouvait, à cette minute-là. Pointer depuis chez soi, depuis un café, depuis une salle d'attente de médecin — cela resterait au dossier pour toujours. La question légitime de l'entreprise est de savoir à quel chantier les heures se rapportent, et y répondre n'exige aucune trace.

Les chantiers, eux, ont bien des coordonnées. Elles appartiennent à l'entreprise — un chantier est encodé une fois, avec son adresse — et c'est sur elles que la carte est construite.

Pourquoi ces données sont conservées

Pour fournir le service demandé par l'employeur : enregistrer les heures, planifier le travail, produire les feuilles d'heures et les chiffres de paie, et prévenir les personnes de ce qui change dans leur semaine.

Parce qu'un employeur a ses propres obligations. Les relevés d'heures prestées sont conservés parce que le droit du travail et de la sécurité sociale exige que l'employeur puisse les produire.

Pour maintenir la plateforme en état de marche et sûre : diagnostiquer les pannes, empêcher les abus, et pouvoir reconstituer qui a modifié quoi.

Pour un travailleur, le consentement n'est généralement pas la base, et c'est délibéré : le consentement donné par un travailleur à son employeur est fragile, car la relation n'est pas entre égaux. Ce qui est fait est ce qui est nécessaire à la relation de travail et au respect de la loi.

Qui peut les voir

Au sein d'une entreprise : ce que chacun voit dépend de son rôle. Un travailleur voit ses propres heures, son propre planning et les chantiers où il est affecté. Un chef d'équipe voit l'équipe dont il répond. Un administrateur ou un rôle paie voit les données de l'entreprise. Ces limites sont imposées par la base de données elle-même, ligne par ligne, et pas seulement par les écrans.

Entre entreprises : rien ne traverse. Lorsque deux entreprises travaillent sur le même chantier comme partenaires ou sous-traitants, chacune ne voit que ce que cette collaboration exige.

BELNEX Energy : le personnel n'accède aux données d'un client que lorsque c'est nécessaire pour faire fonctionner ou réparer le service, ou lorsque le client demande de l'aide.

Qui d'autre les traite

La plateforme s'appuie sur des services fournis par des tiers, chacun agissant sur nos instructions : Supabase pour la base de données, l'authentification et l'envoi des e-mails ; Vercel pour l'hébergement de l'application ; et MapTiler pour les fonds de carte, qui reçoit à l'ouverture d'une carte une requête portant sur la zone consultée, et aucune information sur la personne qui la consulte.

Une liste à jour de ces prestataires et des lieux où ils traitent les données est disponible à contact@belnexenergy.be.

Un cas est choisi par le travailleur et non par nous. Un travailleur peut générer un lien d'abonnement personnel à son propre planning. S'il l'ajoute à Google Agenda, Outlook ou un autre agenda, son planning — l'intitulé de la mission, les heures, l'adresse du chantier — est alors lu par ce fournisseur, selon les conditions de celui-ci. Les consignes et les notes ne figurent jamais dans ce flux. Le lien peut être révoqué à tout moment, et la plateforme indique quand il a été lu pour la dernière fois — c'est ce qui rend un lien ayant fuité visible pour celui à qui il appartient.

Combien de temps elles sont conservées

Les relevés de temps de travail sont conservés aussi longtemps que l'employeur en a besoin pour satisfaire à ses propres obligations légales — en matière de paie et de sécurité sociale, cela se compte en années et non en mois.

Les données de compte sont conservées tant que le compte est utilisé. Lorsqu'une entreprise quitte la plateforme, ses données sont supprimées ou restituées sur demande.

D'un abonnement d'agenda révoqué ne subsistent que le fait qu'il a existé et l'empreinte de son adresse — jamais l'adresse elle-même — afin qu'un lien ayant fuité puisse encore être examiné.

Vos droits

Toute personne dont les données sont conservées peut en demander une copie, en demander la correction, en demander l'effacement, en faire limiter l'usage, s'opposer à cet usage, et demander à les recevoir sous une forme portable.

Pour tout ce qu'un employeur a enregistré via STRATON, la demande s'adresse à cet employeur, qui la tranche. Pour le compte lui-même : contact@belnexenergy.be.

Toute personne qui estime que ses données sont mal traitées peut introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, ou auprès de l'autorité de contrôle du pays où elle réside.

Modifications

La date en haut de cette page est celle de la dernière modification de fond. Lorsqu'une modification touche à ce qui est collecté ou à sa finalité, les clients en sont informés avant qu'elle ne prenne effet, et non après.