SHIFTLY · Aide et informations

Politique de confidentialité

Comment Shiftly traite les informations du compte, les données de travail et les informations techniques.

Responsable des données

Shiftly est exploité par Artem Yablochnyi, personne physique en Pologne. Ses coordonnées et son adresse postale figurent sur cette page. L’opérateur est responsable de la gestion des comptes, abonnements, assistance et sécurité. Votre organisation détermine l’utilisation des plannings, affectations et registres professionnels ; nous les traitons selon ses instructions. Renseignez-vous auprès d’elle sur le traitement des données des salariés.

Données traitées

Vous ou votre organisation fournissez noms, emails, téléphones et avatars facultatifs, établissements et rôles, horaires, réponses aux checklists, photos, mesures, incidents, commentaires et messages d’assistance. Nous recevons aussi les identifiants et statuts d’abonnement d’Apple ou Google, la langue de l’appareil, la plateforme, la version de l’app, les identifiants d’installation, les jetons de notification et des journaux techniques incluant les adresses IP. Nous ne recevons pas les données complètes des cartes bancaires.

Finalités et bases juridiques

Ces données servent aux comptes, à l’organisation du travail, aux justificatifs, aux rappels, à la vérification des accès, à l’assistance et à la sécurité. Les bases sont l’exécution du contrat, les obligations légales et les intérêts légitimes de sécurité, de fiabilité et de règlement des litiges. Lorsqu’un consentement est requis, il peut être retiré. Les données obligatoires du compte sont nécessaires à l’accès. Nous n’utilisons ni identifiants publicitaires, ni suivi continu de localisation, ni décisions automatisées produisant des effets juridiques ou similaires importants.

Destinataires

L’accès dans l’organisation dépend des rôles et des autorisations par établissement. Les administrateurs habilités accèdent aux données pour l’exploitation et l’assistance. L’hébergement et le stockage objet Contabo assurent le service et les sauvegardes ; Google Firebase et Apple livrent les notifications. Apple et Google gèrent indépendamment les achats selon leurs politiques. Le prestataire email traite les échanges de compte lorsque l’envoi de courriels est utilisé. Telegram reçoit le nom de l’entreprise et de l’auteur, le sujet, le texte ou un extrait et un lien administratif pour signaler une demande à l’opérateur. Évitez les informations sensibles dans l’assistance. Nous ne vendons pas de données personnelles.

Services internationaux et autorisations

Certains prestataires travaillent à l’international et peuvent traiter des données hors EEE. Vous pouvez demander des informations sur les prestataires et les modalités applicables aux transferts au contact indiqué ; les transferts doivent respecter les exigences de protection des données. Les autorisations de caméra, photos et notifications servent aux fonctions correspondantes et se gèrent sur l’appareil. Le site utilise des cookies essentiels de session et de sécurité pour les formulaires protégés et l’administration, sans traceurs publicitaires.

Conservation et suppression

Les données de compte et d’activité sont conservées pendant l’utilisation par l’organisation, y compris les interruptions d’abonnement, jusqu’à une demande de suppression. Supprimer le propriétaire supprime toute l’entreprise et les données de son équipe. Supprimer un membre retire son compte, ses horaires, ses échanges d’assistance et ses preuves personnelles ; des résultats non identifiants et des mesures chiffrées peuvent rester dans l’historique. L’accès aux fichiers privés supprimés cesse immédiatement ; leur effacement physique est réessayé en cas d’échec. Les groupes d’erreurs sont supprimés après 30 jours sans réapparition et les sauvegardes chiffrées expirent après 14 jours. Les copies Telegram sont distinctes : contactez-nous pour y supprimer une alerte d’assistance. Des données limitées peuvent être conservées pendant la durée légale ou nécessaire à un litige précis.

Vos droits

Selon les cas, vous pouvez demander accès, rectification, effacement, limitation ou portabilité, vous opposer au traitement fondé sur l’intérêt légitime et retirer votre consentement. Écrivez à l’adresse indiquée ou à l’assistance ; une vérification d’identité peut être nécessaire. Nous répondons normalement sous un mois et expliquons toute prolongation légale. Vous pouvez saisir une autorité de contrôle, notamment l’UODO en Pologne. Les demandes professionnelles peuvent nécessiter votre organisation. Les changements importants sont communiqués dans le service ou via les coordonnées disponibles.

Cookies et stockage du navigateur

Les pages d’information publiques ne créent pas de cookies de session. Les formulaires protégés et l’administration utilisent notre cookie de session (shiftly-session) et XSRF-TOKEN pour maintenir la session et empêcher les requêtes falsifiées. Leur durée de validité est de 120 minutes, renouvelée lors de l’utilisation du service protégé. Leur blocage peut empêcher les formulaires ou la connexion de fonctionner.

Si un administrateur choisit « Se souvenir de moi » lors de la connexion, un cookie supplémentaire propre au site, dont le nom commence par remember_, maintient la connexion jusqu’à 400 jours. La déconnexion le supprime.

Après la fermeture de l’avis, nous enregistrons sa version et sa date d’expiration sous la clé shiftly_cookie_notice dans le stockage local de ce navigateur. Cette préférence est valable 180 jours ; les entrées expirées sont supprimées lors de la visite suivante. Elle ne contient aucun identifiant utilisateur et n’est pas transmise à notre serveur. Vous pouvez rouvrir l’avis via « Cookies » en bas de page ou effacer cette préférence dans les paramètres du navigateur. Nous n’utilisons aucun cookie publicitaire ou analytique. Fermer l’avis ne constitue pas un consentement au suivi.

Mise à jour: 2026-10-18