WorkerBadge

Retour

Politique de confidentialité

Traitement des données personnelles des travailleurs  ·  Mise à jour : juin 2026

Conforme RGPD

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est votre employeur.

WorkerBadge (édité par TheGreenFlux SAS) est la plateforme technique utilisée pour gérer les pointages, plannings et absences des travailleurs. À ce titre, WorkerBadge agit en qualité de sous-traitant au sens de l'article 28 du RGPD.

Pour toute question, vous pouvez également contacter WorkerBadge à contact@workerbadge.com.

2. Données collectées et finalités

Données Finalité Obligatoire ?
Nom, Prénom Identification du travailleur Oui
Identifiant de badge (code NFC/QR) Authentification lors du pointage Oui
Données biométriques (gabarit WebAuthn/Passkey) Authentification sécurisée sans mot de passe (FaceID, empreinte) Selon configuration
Horodatages de pointage (entrée / sortie) Gestion du temps de travail, calcul des heures Oui (automatique)
Demandes d'absence et motif Gestion RH, planification des effectifs Selon configuration
Planning hebdomadaire Organisation du travail, suivi de présence Selon configuration
Équipe et rôle Structure organisationnelle, droits d'accès Oui

3. Base légale du traitement (Art. 6 RGPD)

Art. 6.1.b Exécution du contrat de travail

La gestion des pointages, plannings et absences est nécessaire à l'exécution du contrat de travail qui vous lie à votre employeur.

Art. 6.1.c Obligation légale

L'employeur est tenu par la loi (art. L.3171-2 Code du travail) de décompter le temps de travail de chaque salarié. Le registre de présence répond à cette obligation.

Art. 6.1.f Intérêt légitime

La sécurité des locaux et la gestion des accès constituent un intérêt légitime de l'employeur. Le traitement est limité au strict nécessaire.

4. Destinataires de vos données

  • Votre responsable d'équipe (Team Leader) — consulte vos pointages et les demandes d'absence de son équipe.
  • Manager / Directeur — accède aux données de présence et de planning pour la gestion des effectifs.
  • Administrateur RH — accès complet au registre des travailleurs dans le cadre de ses missions.
  • WorkerBadge (sous-traitant) — héberge et traite les données sur des serveurs situés en Europe.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

Type de donnéesDurée de conservation
Pointages (horodatages entrée/sortie) 5 ans (art. L.3171-4 Code du travail)
Demandes d'absence et congés 5 ans à compter de la clôture
Gabarits biométriques (WebAuthn) Supprimés immédiatement lors de la révocation du badge
Plannings hebdomadaires 2 ans
Journal d'audit 1 an

À l'issue de ces délais, vos données sont supprimées de manière sécurisée.

6. Vos droits (Art. 15 à 22 RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15) Obtenir la liste de vos données personnelles détenues.
Droit de rectification (Art. 16) Faire corriger vos données inexactes ou incomplètes.
Droit à l'effacement (Art. 17) Demander la suppression de vos données sous réserve des obligations légales.
Droit à la portabilité (Art. 20) Recevoir vos données dans un format structuré et lisible.
Droit d'opposition (Art. 21) Vous opposer au traitement fondé sur l'intérêt légitime.
Droit à la limitation (Art. 18) Demander la suspension temporaire d'un traitement.

Pour exercer vos droits, contactez votre employeur (responsable du traitement) ou WorkerBadge à contact@workerbadge.com. Votre demande sera traitée dans un délai d'1 mois (Art. 12 RGPD).

7. Cookies et stockage local

Cette application ne dépose aucun cookie de suivi ou publicitaire.

Le navigateur stocke localement les éléments suivants, strictement nécessaires au fonctionnement :

  • Préférence de langue (FR / EN) — stockée dans localStorage, supprimée à votre demande.

Des ressources externes (polices d'écriture) peuvent être chargées depuis des serveurs tiers. Leur utilisation est soumise aux politiques de confidentialité des fournisseurs respectifs.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • En ligne : www.cnil.fr
  • Par courrier : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Back

Privacy Policy

Processing of worker personal data  ·  Last updated: June 2026

GDPR Compliant

1. Data Controller

The data controller for your personal data is your employer.

WorkerBadge (published by TheGreenFlux SAS) is the technical platform used to manage worker time-tracking, schedules, and absences. In this capacity, WorkerBadge acts as a data processor within the meaning of Article 28 of the GDPR.

You may also contact WorkerBadge at contact@workerbadge.com.

2. Data Collected and Purposes

Data Purpose Required?
Last name, First name Worker identification Yes
Badge identifier (NFC/QR code) Authentication at clock-in Yes
Biometric data (WebAuthn/Passkey template) Passwordless secure authentication (FaceID, fingerprint) Per configuration
Clock-in timestamps (arrival / departure) Working time management, hours calculation Yes (automatic)
Absence requests and reason HR management, workforce planning Per configuration
Weekly schedule Work organisation, attendance tracking Per configuration
Team and role Organisational structure, access rights Yes

3. Legal Basis (Art. 6 GDPR)

Art. 6.1.b Contract performance

Managing time-tracking, schedules, and absences is necessary for the performance of your employment contract with your employer.

Art. 6.1.c Legal obligation

Employers are required by law to record the working time of each employee (Labour Code, art. L.3171-2). The attendance register fulfils this obligation.

Art. 6.1.f Legitimate interest

Premises security and access management constitute a legitimate interest of the employer. Processing is limited to what is strictly necessary.

4. Recipients of Your Data

  • Your Team Leader — views clock-in records and absence requests for their team.
  • Manager / Director — accesses attendance and schedule data for workforce management.
  • HR Administrator — full access to the worker register within the scope of their duties.
  • WorkerBadge (processor) — hosts and processes data on servers located in Europe.

No data is sold or transferred to third parties for commercial purposes.

5. Retention Period

Data typeRetention period
Clock-in records (timestamps) 5 years (Labour Code, art. L.3171-4)
Absence and leave requests 5 years from closure
Biometric templates (WebAuthn) Deleted immediately upon badge revocation
Weekly schedules 2 years
Audit log 1 year

After these periods, your data is securely deleted.

6. Your Rights (Art. 15–22 GDPR)

Under the GDPR, you have the following rights regarding your personal data:

Right of access (Art. 15) Obtain a copy of your personal data held.
Right to rectification (Art. 16) Have inaccurate or incomplete data corrected.
Right to erasure (Art. 17) Request deletion of your data, subject to legal obligations.
Right to portability (Art. 20) Receive your data in a structured, readable format.
Right to object (Art. 21) Object to processing based on legitimate interest.
Right to restriction (Art. 18) Request temporary suspension of processing.

To exercise your rights, contact your employer (data controller) or WorkerBadge at contact@workerbadge.com. Your request will be handled within 1 month (Art. 12 GDPR).

7. Cookies and Local Storage

This application does not place any tracking or advertising cookies.

The browser stores the following items locally, strictly necessary for operation:

  • Language preference (FR / EN) — stored in localStorage, deletable on request.

External resources (fonts) may be loaded from third-party servers. Their use is subject to the respective providers' privacy policies.

8. Supervisory Authority

If you believe that your rights are not being respected, you may lodge a complaint with the relevant data protection authority in your country. In France:

  • Online: www.cnil.fr
  • By post: CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, France