Politique de confidentialité.

Le responsable du traitement des données collectées via le site brigalo.com et via la création d’un compte Brigalo est :

Cas particulier des données des salariés. Lorsqu’un établissement saisit dans Brigalo des informations sur ses employés (planning, contrats, absences…), l’établissement est responsable de ce traitement et Brigalo agit en tant que sous-traitant au sens de l’article 28 du RGPD. Brigalo ne traite ces données que sur instruction de l’établissement et pour fournir le service.

La présente politique s’applique :

• au site vitrine brigalo.com / brigalo.fr, y compris son formulaire de contact ;
• à l’application Brigalo, dans sa version web et dans ses versions mobiles iOS et Android.

Sur le site vitrine

• Formulaire de contact : nom, adresse e-mail, nom de l’établissement, contenu du message.
• Données techniques de fonctionnement (journaux serveur : adresse IP, horodatage, pages consultées), traitées par notre hébergeur pour assurer la sécurité et la disponibilité du site.

Dans l’application

• Données de compte : nom, prénom, adresse e-mail, numéro de téléphone, rôle dans l’établissement, identifiants de connexion.
• Données d’identification et contractuelles des salariés, saisies par l’établissement : nom, prénom, coordonnées, date de naissance, date d’embauche, type de contrat, volume horaire, taux horaire, période d’essai, dates de validité des titres de séjour.
• Documents RH : tout document déposé dans l’espace documents d’un profil salarié.
• Données de planning et de temps de travail : horaires, absences, congés, compteurs d’heures, repos compensateurs, modulation.
• Données d’exploitation : relevés de température, tâches de nettoyage, non-conformités, traçabilité des livraisons (lots, DLC, photos d’étiquettes), inventaires, commandes, recettes. Ces données peuvent contenir le nom de la personne qui a réalisé l’action et l’heure.
• Données techniques : type d’appareil, version de l’application, journaux d’erreurs, jeton de notification si vous activez les notifications.

Brigalo ne collecte aucune donnée de géolocalisation en arrière-plan, aucun contact de votre carnet d’adresses et ne réalise aucun suivi publicitaire.

• Répondre à votre demande de contact ou de démonstration — intérêt légitime (répondre à une sollicitation) puis, le cas échéant, mesures précontractuelles.
• Fournir le service : créer et gérer votre compte, faire fonctionner les modules planning, RH, stock et HACCP, synchroniser les appareils — exécution du contrat.
• Permettre à l’établissement de respecter ses obligations (temps de travail, plan de maîtrise sanitaire, traçabilité) — obligation légale de l’établissement, pour laquelle Brigalo agit comme sous-traitant.
• Envoyer des notifications de service (relevé oublié, produit sous seuil, échéance RH) — exécution du contrat ; les notifications se désactivent dans les réglages.
• Assurer la sécurité et la disponibilité du service, prévenir la fraude et les abus — intérêt légitime.
• Respecter nos propres obligations légales (facturation, comptabilité) — obligation légale.

Brigalo n’utilise pas vos données à des fins de prospection commerciale tierce, de profilage publicitaire ni de revente.

• Demandes de contact : 12 mois après le dernier échange, sauf ouverture d’une relation contractuelle.
• Données de compte et données de l’établissement : pendant toute la durée d’utilisation du service, puis 30 jours après la suppression du compte ou la fin du contrat, délai permettant de récupérer un export. Elles sont ensuite effacées de la base active.
• Données soumises à une obligation légale de conservation (par exemple certains éléments relatifs au temps de travail ou à la traçabilité sanitaire) : conservées pendant la durée légale applicable, sous la responsabilité de l’établissement, qui peut les exporter avant la fermeture du compte.
• Sauvegardes techniques : purgées au plus tard 30 jours après l’effacement de la base active.
• Journaux techniques : 12 mois au maximum.

Les données sont accessibles aux membres de l’établissement selon les droits que celui-ci leur attribue, et à l’éditeur pour les besoins du support et de la maintenance. Brigalo s’appuie sur les prestataires suivants :

• Supabase Inc. — base de données, authentification et stockage des fichiers ; données hébergées sur des serveurs situés dans l’Union européenne.
• Vercel Inc. — hébergement du site vitrine et de l’application web.
• Apple et Google — distribution des applications mobiles et acheminement des notifications, dans les conditions de leurs propres politiques.

Aucune donnée n’est vendue ni cédée à des tiers. Les données ne sont communiquées à des autorités que lorsque la loi l’exige.

Les données de l’application sont stockées sur des serveurs situés dans l’Union européenne. L’hébergeur du site et de l’application web (Vercel Inc.) est une société américaine : les données techniques susceptibles de transiter hors de l’UE sont encadrées par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework UE–États-Unis.

Brigalo met en œuvre des mesures adaptées à la nature des données : chiffrement des échanges (HTTPS), chiffrement au repos chez l’hébergeur, authentification par compte individuel, cloisonnement des données par établissement, contrôle d’accès par rôle, sauvegardes régulières et journalisation des accès d’administration.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d’accès et droit d’obtenir une copie de vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement (« droit à l’oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d’opposition, pour les traitements fondés sur l’intérêt légitime ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à brice.fauvinet.pro@gmail.com en précisant l’objet de votre demande. Une pièce justifiant votre identité pourra être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Si vous êtes salarié d’un établissement utilisant Brigalo, vos demandes concernant les données saisies par votre employeur doivent lui être adressées en priorité ; Brigalo l’assiste pour y répondre.

Vous pouvez demander la suppression de votre compte et des données associées :

• depuis l’application, dans les réglages de votre compte ;
• ou par e-mail à brice.fauvinet.pro@gmail.com depuis l’adresse associée au compte.

La suppression d’un compte d’établissement entraîne l’effacement de l’ensemble des données de cet établissement selon les durées indiquées ci-dessus. Un export peut être demandé avant la suppression.

Site vitrine : aucun cookie de mesure d’audience, de publicité ou de suivi n’est déposé. Aucun bandeau de consentement n’est donc nécessaire.

Application : seuls des cookies et jetons strictement nécessaires au fonctionnement sont utilisés (session d’authentification, rôle de l’utilisateur). Ils ne requièrent pas de consentement et ne sont pas utilisés à d’autres fins.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Cette politique peut être mise à jour pour suivre l’évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, les utilisateurs de l’application en sont informés.