Politique de confidentialité
Dernière mise à jour : 16 juillet 2026.
Cette page décrit ce que Staff fait des données. Elle distingue deux situations, parce que le rôle de MEDKEY n'est pas le même dans les deux.
- Le site public et le formulaire de contact.MEDKEY est responsable de traitement : c'est nous qui décidons pourquoi ces données sont collectées.
- Les données saisies dans l'application par un établissement client(son équipe, ses plannings, ses heures). L'employeur est responsable de traitement, MEDKEY n'est que sous-traitant : nous n'agissons que sur ses instructions. Le cadre est détaillé dans l'accord de sous-traitance.
Responsable de traitement
MEDKEY, SARL à associé unique, RCS Paris 900 000 183, siège social 88 rue du Faubourg Saint-Martin, 75010 Paris. Pour toute question ou pour exercer vos droits, utilisez le formulaire de la page Contact.
Données traitées dans l'application
- Compte : nom, adresse e-mail, rôle, photo de profil si elle est ajoutée, et un mot de passe qui n'est jamais stocké en clair.
- Établissement : raison sociale, adresse, et les coordonnées du lieu de travail lorsque le gérant active le pointage géolocalisé.
- Planning et temps de travail : shifts, horaires prévus, postes, heures d'entrée et de sortie pointées, congés et disponibilités.
- Absences : un motif choisi dans une liste fermée, qui comprend l'absence pour maladie. Cette information relève des données de santé (article 9 du RGPD) et fait l'objet de restrictions d'accès décrites ci-dessous.
- Documents : les pièces déposées par l'employeur pour un salarié (contrat, bulletins de paie, mutuelle, prévoyance).
- Messagerie interne : messages et images échangés entre membres de l'équipe.
- Notifications : l'adresse technique d'abonnement push du navigateur, si les notifications sont activées.
Ce que Staff ne fait pas
Aucune donnée biométrique n'est collectée. Quand le pointage est protégé par Face ID ou Touch ID, la reconnaissance est faite par le téléphone lui-même : Staff ne reçoit et ne conserve qu'une clé publique et un identifiant de clé, jamais une empreinte ni un visage.
Aucune position GPS n'est conservée. Quand le gérant active le pointage géolocalisé, le téléphone compare la position à la zone du lieu de travail et Staff n'enregistre que deux choses : si le pointage a eu lieu dans la zone, et la distance arrondie en mètres. Les coordonnées du salarié ne sont ni transmises, ni stockées.
Aucune publicité, aucun profilage, aucune revente de données, aucune intelligence artificielle appliquée à vos données.
Finalités et bases légales
- Fournir le service et gérer l'abonnement : exécution du contrat.
- Décompter le temps de travail : obligation légale de l'employeur (articles L3171-2 et suivants du code du travail).
- Répondre à une demande de rappel envoyée par le formulaire de contact : notre intérêt légitime à traiter une demande commerciale que vous nous adressez.
- Sécuriser l'accès (mot de passe, clé d'accès, pointage dans la zone) : intérêt légitime à prévenir les usages frauduleux.
Qui voit quoi
Un salarié voit le planning de son équipe, ses propres heures et ses propres documents. Les motifs d'absence, les heures réellement pointées et les motifs d'empêchement de ses collègues ne lui sont pas destinés : ils sont réservés à la coordination de l'établissement. Les salariés d'un établissement n'ont aucun accès aux données d'un autre établissement.
Hébergement et sous-traitants
Les données sont hébergées et traitées en France, dans les régions Paris de nos hébergeurs. MEDKEY fait appel aux sous-traitants suivants :
- Supabase : base de données, authentification et stockage des fichiers (région Paris).
- Vercel : hébergement et exécution de l'application (région Paris).
- Stripe : encaissement de l'abonnement et facturation.
- Resend : acheminement des e-mails (invitations, liens, rapports).
- Apple, Google et Mozilla : acheminement des notifications push vers l'appareil, lorsqu'elles sont activées. Ces services reçoivent le message de notification, jamais votre base de données.
Durées de conservation
- Compte et données de l'établissement : le temps de l'abonnement, puis suppression ou restitution.
- Décompte du temps de travail : un an (article D3171-16 du code du travail).
- Éléments de paie : cinq ans (article L3243-4 du code du travail).
- Factures d'abonnement : dix ans (article L123-22 du code de commerce).
- Demande de rappel envoyée par le formulaire : trois ans après le dernier contact.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Si vous êtes salarié d'un établissement qui utilise Staff, votre employeur est responsable de ces données : adressez-lui votre demande en premier lieu, nous l'assistons pour y répondre. Pour toute autre demande, ou si vous n'obtenez pas de réponse, utilisez le formulaire de la page Contact. Vous pouvez également introduire une réclamation auprès de la CNIL.
Cookies
Staff ne dépose que les cookies strictement nécessaires à son fonctionnement : le cookie de session qui vous maintient connecté et celui qui retient votre langue. Aucun cookie publicitaire, aucune mesure d'audience tierce, aucun traceur. C'est pour cette raison qu'aucune bannière de consentement ne vous est imposée : il n'y a rien à consentir.