Politique de confidentialité

PayJust attache une grande importance à la protection de vos données. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est Clyse, éditeur de PayJust (voir les mentions légales). Pour toute question relative à vos données : [email protected].

2. Données collectées

• Compte : adresse email, nom et prénom (défini par l'employeur lors de l'invitation), mot de passe (stocké de façon chiffrée par notre prestataire d'authentification).
• Données de pointage : heures de service, dates, statuts (travaillé / repos / absent), calculs d'heures.
• Données de gamification : points, expérience (XP), récompenses obtenues.
• Établissement : nom, adresse et logo de l'organisation, saisis par le responsable.
• Paiement : aucune donnée de carte bancaire n'est stockée par PayJust. Les paiements sont traités par Creem (voir §5).

3. Finalités et bases légales

• Fournir le service (pointage, calcul des heures, export PDF, espace patron) — exécution du contrat.
• Gérer les comptes, les équipes et les invitations — exécution du contrat.
• Gérer les abonnements et la facturation — exécution du contrat et obligation légale (comptabilité).
• Envoyer des emails transactionnels (invitations, notifications de compte) — intérêt légitime.
• Assurer la sécurité et prévenir la fraude — intérêt légitime.

4. Cookies

PayJust utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification). Nous n'utilisons aucun cookie de suivi publicitaire ni de traçage tiers.

5. Sous-traitants et destinataires

Vos données ne sont jamais vendues. Elles sont traitées par des prestataires techniques sélectionnés pour leurs garanties de sécurité :

• Supabase — base de données et authentification (hébergement dans l'Union européenne).
• Creem — traitement des paiements en tant que « Merchant of Record ».
• Brevo — envoi des emails transactionnels.
• OVH — hébergement du site (France).
• Cloudflare — diffusion et protection réseau (CDN / proxy).

Certains prestataires peuvent impliquer des transferts hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

Vos données sont conservées pendant la durée de vie du compte. Après suppression, elles sont effacées, à l'exception des données requises par des obligations légales (documents comptables et de facturation conservés jusqu'à 10 ans).

7. Sécurité

Les données sont chiffrées en transit (HTTPS). L'accès aux données est cloisonné par organisation grâce à des règles de sécurité au niveau de la base de données ; les données d'un établissement ne sont jamais accessibles à un autre.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Contact

Questions sur cette politique : [email protected].