Politique de confidentialité

Dernière mise à jour : 2 juin 2026

1. Qui sommes-nous

ELBOS Work est une application de gestion des ouvriers, chantiers et paiements journaliers, éditée et exploitée à des fins professionnelles.

Responsable du traitement : Mahmoud Elbosraty. Contact : support@elbospro.com.

2. Données collectées

Nous collectons les données nécessaires au fonctionnement du service :

• Email, nom, langue et devise préférées (compte). • Données métier : ouvriers, chantiers, journées, paiements, archives. • Données de paiement : Stripe traite les paiements ; nous ne stockons JAMAIS de numéro de carte complet, CVC ou IBAN. Seules l'empreinte (type, marque, 4 derniers chiffres) est conservée pour affichage. • Données techniques : adresse IP, user-agent (sécurité / audit). • Messages de support : contenus échangés avec l'équipe support (chiffrés en transit). • Messages et médias du chat : messages échangés entre le patron, les ouvriers et les assistants (conversations directes, groupes, diffusions) et les fichiers partagés (photos, vidéos, notes vocales, PDF). Accessibles uniquement aux participants de la conversation. • Localisation (optionnelle) : uniquement si vous choisissez explicitement de partager une position dans le chat. Aucune localisation en arrière-plan, aucun suivi continu. • Notifications push : un identifiant d'appareil (token FCM pour Android, APNs pour iOS) utilisé uniquement pour vous envoyer les notifications. Aucun contenu sensible n'y est inclus. • Authentification biométrique : Face ID / Touch ID / clé d'accès (passkey) s'effectuent LOCALEMENT sur votre appareil (norme WebAuthn). Aucune donnée biométrique n'est transmise ni stockée sur nos serveurs.

3. Finalités du traitement

Vos données sont traitées pour : fournir le service, gérer votre abonnement (Stripe), assurer la sécurité, vous contacter pour le support, respecter nos obligations légales (facturation, comptabilité).

4. Base légale

Exécution du contrat (souscription au service), obligations légales (facturation), intérêt légitime (sécurité, prévention de la fraude), consentement (cookies non essentiels).

5. Durée de conservation

• Compte actif : durée de l'abonnement + 3 ans. • Compte supprimé : effacement sous 30 jours, sauf obligation légale (factures conservées 10 ans). • Logs de sécurité : 12 mois.

6. Sous-traitants

Nous partageons des données avec :

• Supabase (Irlande, UE) — base de données et authentification. • Stripe (États-Unis / France) — traitement des paiements (PCI-DSS niveau 1). • Vercel (États-Unis) — hébergement. • Resend (États-Unis) — envoi d'emails transactionnels. • OpenAI (États-Unis) — traduction automatique des messages support. • Google Firebase Cloud Messaging (États-Unis) — envoi des notifications push Android. • Apple Push Notification service (États-Unis / Irlande) — envoi des notifications push iOS.

Les transferts hors UE sont encadrés par des clauses contractuelles types (CCT).

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits : support@elbospro.com.

Vous pouvez également déposer une plainte auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement TLS, RLS (Row Level Security) Supabase, authentification multi-facteurs disponible (PIN + Passkey), surveillance des accès anormaux.

9. Cookies

Cookies strictement nécessaires (session, sécurité) : utilisés sans consentement. Cookies de mesure d'audience : aucun cookie tiers de tracking n'est posé par l'application.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de page. Pour toute question : support@elbospro.com.

11. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application :

Paramètres → Compte → Supprimer mon compte.

La suppression est planifiée pour une durée de 14 jours pendant laquelle vous pouvez encore l'annuler. Passé ce délai, vos données personnelles sont effacées de manière irréversible, à l'exception des données que la loi nous impose de conserver (factures Stripe pendant 10 ans selon le droit français).

Si vous ne parvenez plus à vous connecter, écrivez à support@elbospro.com depuis l'adresse email du compte concerné. Nous traitons la demande sous 30 jours.