Cette page dans d'autres langues : English · Deutsch · Español · Português (Brasil) · Polski · Italiano
Accord de traitement des données
Dernière mise à jour : 11 octobre 2026. Lorsque vous conservez les heures de travail d'autres personnes dans Clockhund, par exemple celles de vos salariés, vous êtes le responsable du traitement de ces données et nous les traitons pour votre compte. Le présent accord en fixe les modalités, comme l'exige l'article 28 du RGPD. Il fait partie de nos conditions et s'applique automatiquement, sans qu'une signature soit nécessaire ; il est conclu sous forme électronique (art. 28, paragraphe 9, du RGPD).
1. Les parties
Responsable du traitement : vous, le titulaire du compte Clockhund (« vous »). Sous-traitant : Dibsido.com s.r.o., Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic, numéro d'identification de la société 04779568 (« nous »).
2. Ce que nous traitons
| Rubrique | Détails |
|---|---|
| Objet et finalité | Enregistrer les heures de travail et calculer les totaux, les pauses, les heures supplémentaires, les soldes et la rémunération, et créer des relevés d'heures et des fichiers de paie, comme le fait le service Clockhund |
| Nature du traitement | Enregistrement, consultation, calcul, affichage, export et suppression |
| Personnes concernées | Les personnes dont vous conservez les heures, généralement vos salariés, travailleurs ou prestataires |
| Données personnelles | Noms que vous saisissez, jours de travail (début, fin, pauses ou heures), notes, taux horaires, heures contractuelles et totaux qui en résultent. Si vous choisissez « Lire avec l'IA », le texte ou la photo que vous envoyez pour lecture |
| Catégories particulières | Aucune n'est requise. Veuillez ne pas saisir de données de santé ou d'autres catégories particulières de données (art. 9 du RGPD) dans les noms ou les notes |
| Durée | Aussi longtemps que votre compte existe, puis comme décrit à la section 8 |
3. Vos instructions
Nous traitons les données uniquement pour vous fournir Clockhund et sur vos instructions documentées, à savoir les conditions, le présent accord et les actions que vous effectuez dans l'application. Vous pouvez donner des instructions complémentaires par e-mail. Si une instruction nous paraît enfreindre le droit de la protection des données, nous vous en informons. Nous ne traitons autrement les données que lorsque le droit de l'UE ou le droit tchèque l'exige, et nous vous en informons alors au préalable, sauf si ce droit l'interdit.
4. Confidentialité et sécurité
- Toutes les personnes chez Dibsido.com s.r.o. qui ont accès aux données sont tenues à la confidentialité.
- Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (art. 32 du RGPD), notamment : chiffrement en transit (HTTPS) et au repos chez notre fournisseur de base de données ; séparation des données de chaque compte dans l'application ; enregistrement des liens de connexion et des sessions uniquement sous forme d'empreintes unidirectionnelles ; accès aux systèmes de production limité aux personnes qui en ont besoin, avec des comptes personnels ; sauvegardes chez notre fournisseur de base de données ; et un système de management de la sécurité de l'information certifié ISO/IEC 27001. Nous pouvons mettre à jour ces mesures à condition que le niveau de protection ne diminue pas.
5. Sous-traitants ultérieurs
Vous nous donnez une autorisation générale de recourir aux sous-traitants ultérieurs suivants :
| Sous-traitant ultérieur | Finalité | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site web et de l'application | UE (Francfort, Allemagne) ; société américaine |
| Neon Inc. | Hébergement de la base de données pour les comptes et les heures enregistrées | UE (Francfort, Allemagne) ; société américaine |
| Resend | Envoi des liens de connexion et des e-mails de service (votre adresse e-mail uniquement, pas les heures) | UE (Dublin, Irlande) ; société américaine |
| Anthropic PBC | Lecture des textes et photos importés, uniquement lorsque vous choisissez « Lire avec l'IA » ; pas d'utilisation pour l'entraînement, suppression dans un délai de 30 jours | États-Unis |
Nous imposons à chaque sous-traitant ultérieur, par un accord écrit, des obligations en matière de protection des données offrant au moins le même niveau de protection que le présent accord. Nous annonçons tout sous-traitant ultérieur nouveau ou remplacé sur cette page et par e-mail aux titulaires de compte au moins 30 jours à l'avance ; vous pouvez vous y opposer, et si nous ne parvenons pas à trouver de solution à votre opposition, vous pouvez mettre fin à l'abonnement et obtenir le remboursement de la période non utilisée. Nous restons responsables envers vous de nos sous-traitants ultérieurs.
6. Transferts hors de l'EEE
Les heures et les comptes sont stockés et traités dans l'UE. Vercel, Neon et Resend sont des sociétés américaines ; un accès depuis les États-Unis (par exemple par leur service d'assistance) ne peut donc pas être exclu ; Anthropic traite les lectures par IA aux États-Unis. Lorsque des données sont traitées ou consultées en dehors de l'Espace économique européen, le transfert repose sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne.
7. Assistance
- Demandes des personnes concernées : vous pouvez consulter, corriger, exporter (PDF, CSV) et supprimer leurs heures dans l'application. Si l'une d'elles nous contacte directement, nous vous transmettons la demande et n'y répondons pas nous-mêmes.
- Violations : nous vous informons dans les meilleurs délais, et en tout état de cause dans les 48 heures après en avoir pris connaissance, de toute violation de données à caractère personnel concernant vos données, avec les informations dont nous disposons, afin que vous puissiez remplir vos propres obligations au titre des art. 33 et 34 du RGPD.
- Analyses : nous vous apportons une aide raisonnable pour les analyses d'impact relatives à la protection des données et les consultations préalables des autorités, dans la mesure où elles concernent Clockhund.
8. À la fin
Vous pouvez télécharger les données à tout moment en PDF et CSV, et sur demande sous forme de fichier JSON. Lorsque vous supprimez votre compte, ou nous le demandez, nous supprimons immédiatement les personnes et les heures qu'il contient, et les copies dans les sauvegardes expirent dans un délai de 30 jours, sauf si le droit de l'UE ou le droit tchèque nous impose de les conserver. Nous confirmons la suppression sur demande.
9. Audits
Nous mettons à disposition les informations nécessaires pour démontrer le respect de ces obligations, à commencer par notre certificat ISO/IEC 27001. Si cela ne suffit pas, vous-même ou un auditeur que vous désignez et qui est tenu à la confidentialité pouvez nous auditer, moyennant un préavis raisonnable, pendant les heures ouvrables et au maximum une fois par an, sauf si une violation ou une autorité exige davantage. Chaque partie supporte ses propres frais.
10. Autres dispositions
Les dispositions relatives à la responsabilité de nos conditions s'appliquent. En cas de contradiction entre le présent accord et les conditions en matière de protection des données, le présent accord prévaut. Il est régi par le droit tchèque. Questions : hello@clockhund.com.