1. Qui nous sommes
Horizon Clock est un outil intégré à monday.com, actuellement en développement, exploité par 9153-3133 Québec Inc., une société constituée au Québec, Canada, faisant affaire sous le nom Horizon Nord. Nous sommes le responsable du traitement des renseignements personnels collectés par l'application Horizon Clock.
Contact responsable de la protection des renseignements personnels : Eric McGee, directeur des opérations
Courriel : support@horizonnord.com
Une adresse postale est disponible sur demande.
2. Renseignements que nous collectons
Horizon Clock est conçu pour collecter le minimum de données nécessaires à la vérification du temps travaillé. Nous ne faisons pas de suivi de localisation continu, ne captons ni audio ni vidéo, et ne collectons pas de données biométriques.
Renseignements que vous fournissez
- Identification des travailleurs : nom et adresse courriel, ajoutés par votre administrateur de compte au tableau Employés monday.com.
- Information sur les projets : nom des projets, adresses, et rayons de géorepérage configurés par votre administrateur sur le tableau Projets monday.com.
- Information de compte : le compte monday.com qui installe Horizon Clock (nom de l'administrateur, courriel, ID de compte) pour le support et, si une facturation est mise en place au lancement, la facturation.
Renseignements collectés automatiquement lors d'un pointage
- Horodatage : date et heure exactes de l'entrée ou de la sortie de service.
- Coordonnées GPS : latitude et longitude captées au moment de l'événement, avec la précision rapportée par l'appareil en mètres.
- Statut de géorepérage : indique si la lecture GPS se trouve à l'intérieur, à l'extérieur, ou n'a pas pu être vérifiée par rapport au géorepérage du projet.
- Indicateur de localisation simulée : lorsque le système d'exploitation signale qu'une position GPS simulée est utilisée, nous enregistrons cet indicateur afin que les administrateurs puissent réviser le quart.
Le GPS est capté uniquement aux moments d'entrée et de sortie de service. Nous ne suivons pas la localisation en continu pendant un quart de travail.
Renseignements que nous ne collectons pas
- Localisation en continu ou en arrière-plan.
- Microphone, caméra ou contenu d'écran.
- Contacts, calendrier, photos ou autres données de l'appareil sans lien avec le pointage.
- Historique de navigation en dehors de la vue Horizon Clock.
3. Comment nous utilisons vos renseignements
Nous utilisons les données collectées pour :
- Faire fonctionner le service Horizon Clock : enregistrer les quarts dans votre tableau Heures monday.com, calculer les heures et le temps supplémentaire, et afficher la vue superviseur « Today's Crew ».
- Vérifier les entrées de service par rapport au géorepérage du projet configuré par votre administrateur.
- Fournir du soutien à la clientèle lorsque vous nous contactez.
- Envoyer des notifications liées au service (reçus de facturation, avis de sécurité, changements de politique importants).
- Détecter et prévenir la fraude, les abus ou les violations de nos Conditions d'utilisation.
- Respecter nos obligations légales, les ordonnances des tribunaux et les demandes légitimes des autorités.
Nous ne vendons pas vos renseignements personnels, ne les partageons pas avec des annonceurs, et ne les utilisons pas à des fins de publicité comportementale.
4. Fournisseurs de services tiers
Horizon Clock dépend d'un petit nombre de fournisseurs de services soigneusement sélectionnés. Chacun reçoit uniquement les données nécessaires à sa fonction, en vertu d'ententes écrites de traitement des données :
- monday.com (monday.com Ltd., Israël) : la plateforme sur laquelle Horizon Clock est bâti. Vos données monday.com sont stockées et traitées par monday.com selon leur propre politique de confidentialité.
- Supabase (Supabase Inc., États-Unis) : notre base de données interne pour la configuration d'Horizon Clock, la validation des quarts et les journaux d'audit. Hébergée dans des centres de données en Amérique du Nord.
- monday code : l'environnement d'exécution sans serveur fourni par monday.com qui exécute la logique de notre application.
- Mapbox (Mapbox Inc., États-Unis) : affiche la carte en direct et la vue superviseur « Today's Crew ». Mapbox reçoit les coordonnées GPS pour afficher les tuiles de carte; il ne les conserve pas.
- Sentry (Functional Software Inc., États-Unis) : rapport d'erreurs et de plantages pour nous permettre de corriger les bogues. Sentry reçoit des informations techniques d'erreur et peut capter incidemment un identifiant de travailleur.
- Payoneer (Payoneer Inc., États-Unis) : traitement des paiements si une facturation est mise en place au lancement de l'outil.
5. Conservation des données
Nous conservons les renseignements personnels uniquement le temps nécessaire aux fins décrites ci-dessus :
- Les enregistrements de quarts sont écrits dans votre tableau Heures monday.com et demeurent sous votre contrôle dans votre espace de travail monday.com. Horizon Clock ne les conserve pas séparément une fois écrits.
- Notre base de données interne stocke les données de configuration (correspondances de colonnes, rayons de géorepérage, règles de temps supplémentaire) tant que votre abonnement est actif.
- Si vous désinstallez Horizon Clock de votre compte monday.com, notre base de données interne liée à votre compte est définitivement supprimée dans les 10 jours, conformément aux exigences du programme d'applications de monday.com.
- Les registres de facturation sont conservés 7 ans afin de respecter les lois fiscales et corporatives canadiennes.
- Les billets de support et la correspondance par courriel sont conservés jusqu'à 2 ans à compter de la dernière interaction.
6. Vos droits
En vertu de la Loi 25 du Québec et, le cas échéant, du RGPD, vous avez le droit de :
- Accéder aux renseignements personnels que nous détenons sur vous.
- Rectifier les renseignements inexacts ou incomplets.
- Supprimer vos renseignements personnels lorsque leur conservation n'est plus nécessaire.
- Retirer votre consentement lorsque le traitement repose sur le consentement.
- Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Vous opposer au traitement ou en demander la restriction dans certains cas.
- Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou de votre autorité locale de protection des données.
Pour exercer l'un de ces droits, écrivez-nous à support@horizonnord.com. Nous répondrons dans les 30 jours, comme exigé par la Loi 25.
7. Confidentialité des enfants
Horizon Clock est un outil d'affaires destiné aux employés âgés de 14 ans ou plus (l'âge minimum légal pour travailler au Québec). Nous ne collectons pas sciemment de données auprès d'enfants de moins de 14 ans. Si vous apprenez qu'une personne de moins de 14 ans a été ajoutée comme travailleur, contactez-nous et nous supprimerons ses données.
8. Transferts internationaux de données
Certains de nos fournisseurs de services sont situés aux États-Unis et dans d'autres pays à l'extérieur du Québec. Lorsque des renseignements personnels sont transférés hors du Québec, nous assurons une protection adéquate par des garanties contractuelles (clauses contractuelles types pour les transferts RGPD, ententes écrites de traitement des données avec tous les fournisseurs).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes de l'industrie pour protéger les renseignements personnels contre l'accès non autorisé, la modification, la divulgation ou la destruction :
- Chiffrement en transit (TLS 1.2+) pour tous les échanges de données entre Horizon Clock, monday.com et nos fournisseurs.
- Chiffrement au repos pour notre base de données interne.
- Contrôles d'accès par rôles et journalisation d'audit sur nos systèmes internes.
- Révisions de sécurité régulières et mises à jour des dépendances.
Aucun système n'est parfaitement sécurisé. Si nous prenons connaissance d'un incident de confidentialité présentant un risque sérieux de préjudice, nous aviserons les utilisateurs touchés et les autorités compétentes comme l'exige la Loi 25.
10. Modifications à cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lors de changements importants, nous aviserons les administrateurs de compte par courriel et publierons une « Date d'entrée en vigueur » mise à jour en haut de cette page. L'utilisation continue d'Horizon Clock après la date d'entrée en vigueur constitue une acceptation de la politique révisée.
11. Nous joindre
Les questions, demandes ou plaintes concernant cette politique de confidentialité ou notre traitement de vos renseignements personnels doivent être envoyées à :
9153-3133 Québec Inc. (faisant affaire sous Horizon Nord)
À l'attention de : Eric McGee, responsable de la protection des renseignements personnels
Courriel : support@horizonnord.com
Québec, Canada