Sécurité & protection des données chez Labourix

Où vivent vos données

• Hébergement dans l'UE. L'application et la base de données fonctionnent dans l'Union européenne (région EU-West) sur une infrastructure gérée professionnellement, avec des sauvegardes régulières.
• Chiffrement en transit. Tout le trafic, sur chaque application Labourix, passe par HTTPS/TLS. Les données au repos sont protégées par le chiffrement de stockage de notre hébergeur.
• Isolation des locataires. Chaque entreprise est un locataire distinct. Vos projets, ouvriers et documents ne sont jamais visibles par un autre client Labourix — appliqué à chaque requête API, pas seulement dans l'interface.

Qui peut voir quoi

• Accès par rôle. Les patrons et administrateurs gèrent l'entreprise ; les coordinateurs planifient ; les chefs de chantier voient leur équipe ; les ouvriers ne voient que leurs propres heures, informations de paie et documents ; votre client ne voit que ce que vous envoyez explicitement (rapports d'heures, dossiers de documents).
• Comptes. Les mots de passe sont stockés sous forme de hachages bcrypt salés — nous ne pouvons pas les lire. Les sessions utilisent des jetons signés. Les points de connexion sont limités en débit contre la force brute, et les réinitialisations de mot de passe utilisent des liens à usage unique qui expirent.
• Transparence pour l'ouvrier. Les ouvriers voient leurs propres heures enregistrées, documents et coûts dans leur app — le principe de transparence du RGPD, intégré au produit.

GPS et enregistrement du temps — les détails honnêtes

• La localisation est demandée uniquement quand l'ouvrier pointe à l'entrée ou à la sortie, pour vérifier la présence à l'intérieur du géorepérage du chantier. Il n'y a aucun suivi continu, aucune collecte de localisation en dehors des actions de travail, et aucun historique de déplacement.
• L'entreprise peut désactiver l'exigence GPS par ouvrier ; le pointage fonctionne alors sans localisation.
• Les heures enregistrées sont visibles par l'ouvrier et ne peuvent être corrigées que via le flux d'approbation — chaque modification laisse une trace.

Documents d'identité (A1, LIMOSA, pièce d'identité)

• Les documents sont conservés dans le coffre, l'accès étant limité aux rôles autorisés de votre entreprise et à l'ouvrier auquel ils appartiennent.
• Les documents ne sont traités que pour fournir la fonctionnalité que vous avez demandée. Les données clients ne servent pas à entraîner des modèles d'IA et sont traitées selon les conditions commerciales du fournisseur d'IA.
• Les dossiers de documents ne sont envoyés à un client que lorsqu'un responsable le déclenche explicitement.

Sous-traitants

Nous faisons appel à un petit ensemble de prestataires spécialisés, chacun lié par des conditions de traitement des données : hébergement de l'infrastructure (UE), envoi d'e-mails transactionnels, traitement des paiements (les données de carte sont entièrement gérées par le prestataire de paiement — elles ne touchent jamais nos serveurs), et traitement IA pour la lecture des documents et l'assistance. Une liste à jour des sous-traitants fait partie de notre accord de traitement des données.

Vos droits RGPD & les formalités

• DPA : un accord de traitement des données est disponible pour chaque client — demandez-le à privacy@labourix.com.
• Export & suppression : vous pouvez demander un export complet des données de votre entreprise, et leur suppression à votre départ. Les ouvriers peuvent exercer leurs droits d'accès et de rectification via leur employeur ou directement auprès de nous.
• Conservation : nous conservons les données tant que vous êtes client, plus les durées légales de conservation applicables aux dossiers d'emploi et de conformité ; ensuite, elles sont supprimées.
• Notification de violation : si une violation de données à caractère personnel vous affecte un jour, nous vous en informons sans retard injustifié, conformément à l'article 33 du RGPD.

Vous avez trouvé une faille ?

Nous apprécions la divulgation responsable. Écrivez à security@labourix.com avec les détails — nous répondons vite, corrigeons plus vite, et créditons les chercheurs qui nous aident à garder les données de chantier en sécurité.