Confidentialité de l'application mobile

Dernière mise à jour : 12/10/2026

Cette page concerne l'application mobile Tapointé, celle que vous installez sur votre téléphone pour pointer vos heures. Le site https://tapointe.fr fait l'objet d'une politique distincte.

Qui décide, et qui exécute

C'est votre employeur qui décide d'utiliser Tapointé, qui vous ouvre un accès, et qui choisit ce qui est recueilli. Au sens du RGPD, il est le responsable de traitement.

Tapointé édite le logiciel et héberge les données pour son compte. Nous sommes son sous-traitant : nous n'utilisons vos données pour aucune finalité qui nous soit propre, et nous n'y accédons que sur sa demande ou pour maintenir le service.

Ce que l'application recueille

Donnée	Quand	Pourquoi	Obligatoire
Vos pointages : l'heure d'entrée, de sortie et de pause	Quand vous appuyez sur le bouton de pointage	C'est l'objet de l'application. Le code du travail impose à votre employeur de tenir ce décompte	Oui
Votre position géographique	Au moment du pointage uniquement, et seulement si votre entreprise suit des chantiers	Rattacher les heures au bon chantier, et vérifier que le pointage a lieu sur place	Non
Votre adresse électronique et votre mot de passe	À la connexion	Vous identifier	Oui
Un identifiant technique attribué à votre téléphone par Google	À l'installation, si vous acceptez les notifications	Vous transmettre les messages de votre employeur	Non
Vos demandes : congés, absences, signalements d'oubli de badge	Quand vous les déposez	Les faire parvenir à votre service du personnel	Oui, si vous en déposez

La géolocalisation, précisément

C'est le point qui inquiète, et il mérite d'être dit sans détour.

• La position est relevée à l'instant où vous pointez, et à cet instant seulement. L'application ne suit jamais vos déplacements, ni pendant le travail, ni entre deux pointages, ni en dehors de vos heures.
• Elle n'est jamais relevée en arrière-plan. L'application doit être ouverte et vous devez avoir appuyé sur le bouton.
• Vous pouvez refuser. Si vous n'accordez pas l'autorisation de localisation, ou si le signal est absent — sous-sol, bâtiment, GPS coupé — le pointage est enregistré quand même. Il est simplement marqué comme non localisé, et votre responsable peut vous demander confirmation.
• Un pointage relevé hors de la zone du chantier ne vous bloque pas davantage : il déclenche une vérification humaine, pas un refus.
• Si votre entreprise ne suit pas de chantiers, la position n'est jamais demandée.

Ce que l'application ne fait pas

• Elle n'accède pas à votre appareil photo. La photo de contrôle au pointage existe sur les bornes fixes installées par l'entreprise, jamais sur votre téléphone. L'application ne demande même pas la permission caméra.
• Elle ne lit ni vos contacts, ni vos messages, ni vos fichiers, ni votre agenda.
• Elle n'affiche aucune publicité et ne contient aucun traceur publicitaire.
• Aucune donnée n'est vendue, louée, ni transmise à un courtier en données.
• Aucun profilage, aucune décision automatisée : c'est un humain qui tranche vos demandes.

Ce qui reste sur votre téléphone

L'application conserve localement votre session, vos préférences d'affichage et les derniers pointages émis, afin de fonctionner quand le réseau manque. Ces données ne quittent pas l'appareil et disparaissent lorsque vous vous déconnectez ou désinstallez l'application.

Combien de temps les données sont conservées

Ces durées sont celles que nous appliquons par défaut. Votre employeur peut les raccourcir ; il ne peut pas les allonger au-delà de ce que la loi permet.

Donnée	Durée	Fondement
Pointages	5 ans	Articles L. 3171-3 et D. 3171-16 du code du travail
Position rattachée à un pointage	60 jours	Recommandation de la CNIL sur la géolocalisation des salariés
Journal des actions sur votre dossier	1 an	Sécurité et traçabilité
Identifiant de notification	Jusqu'à la désinstallation ou la déconnexion	Nécessaire au service

Qui y a accès

• Votre service du personnel, et votre responsable hiérarchique s'il a reçu ce droit. Un responsable ne voit que son équipe, jamais le reste de l'entreprise.
• Tapointé, pour maintenir le service et répondre aux demandes de votre employeur.
• IONOS SARL, qui héberge les serveurs. Aucune donnée de pointage ne sort de l'Union européenne, et le RGPD s'y applique en tout point.
• Google, uniquement pour acheminer les notifications, si vous les avez acceptées. Seuls le titre et la première ligne du message transitent.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement.

Adressez-vous d'abord à votre employeur : c'est lui le responsable de traitement, et lui seul peut décider. Si vous n'obtenez pas de réponse, écrivez-nous à contact@tapointe.fr : nous transmettrons et vous dirons ce qu'il en est.

Certains droits ont des limites que la loi impose, et il vaut mieux le savoir d'avance : un pointage déjà enregistré ne peut pas être effacé sur simple demande, parce que votre employeur a l'obligation de conserver le décompte de vos heures pendant cinq ans. C'est une protection pour vous autant qu'une contrainte pour lui — c'est cette trace qui fait foi si vos heures sont contestées.

Si notre réponse ou celle de votre employeur ne vous satisfait pas, vous pouvez saisir la CNIL.

Supprimer votre compte et vos données

Votre compte appartient à votre entreprise : vous ne pouvez pas le supprimer vous-même depuis l'application, pas plus que vous ne pourriez supprimer votre fiche de paie.

• Désinstaller l'application efface tout ce qu'elle gardait sur votre téléphone et coupe les notifications.
• Pour la suppression de vos données sur nos serveurs, demandez-la à votre employeur, ou écrivez-nous à contact@tapointe.fr en précisant le nom de votre entreprise. Nous répondons sous un mois.
• Lorsque votre employeur résilie son abonnement, l'ensemble des données de l'entreprise est supprimé de nos serveurs à l'issue du délai de restitution prévu au contrat.

Sécurité

Tous les échanges entre l'application et nos serveurs passent par HTTPS. Les mots de passe sont stockés sous forme d'empreintes irréversibles, jamais en clair. Les relevés de pointage sont chaînés par empreinte cryptographique : une modification rétroactive est détectable, et une correction ne remplace jamais l'original — elle s'ajoute à côté, avec son motif et son auteur.

Mineurs

L'application s'adresse aux salariés et aux apprentis. Elle n'est pas destinée aux enfants, et ne collecte rien à des fins qui les concernent. Lorsqu'un apprenti mineur en est équipé, c'est son employeur qui en répond, dans le cadre du contrat d'apprentissage.

Modifications

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de la page. Un changement qui toucherait à ce qui est recueilli vous sera annoncé dans l'application avant d'entrer en vigueur.

Nous écrire

Tapointé, Alsace, France
contact@tapointe.fr — 06 37 72 70 58