Pointage : vos données et vos droits

Qui est responsable ?

Votre employeur : REGGIO SARL (3 impasse de Reggio, 21000 Dijon) pour Sakana Dijon, SUSHI POWER SARL (630 rue Pierre et Laurent Ramus, 73000 Chambéry) pour Sakana Chambéry. Contact : contact@sakanarestaurant.fr.

Pourquoi ?

Enregistrer vos heures d’arrivée et de départ pour établir le décompte de votre temps de travail, vos fiches horaires mensuelles et votre paie. L’employeur y est tenu par le Code du travail (obligation légale, art. 6.1.c du RGPD). La vérification du téléphone et du WiFi du restaurant sert à éviter qu’une personne pointe à la place d’une autre (intérêt légitime, art. 6.1.f).

Quelles données ?

votre nom et votre restaurant ;
si vous le donnez, votre numéro de téléphone, utilisé seulement pour vous envoyer le lien d’activation ;
la date et l’heure de chaque pointage, son type (arrivée ou départ) et la façon dont il a été fait (téléphone, code PIN, ajout par un responsable) ;
l’adresse IP publique utilisée au moment du pointage, pour comparer le réseau aux réseaux autorisés du restaurant ; une différence est signalée au responsable sans bloquer le pointage sur téléphone et ne prouve pas une absence du restaurant ;
la borne utilisée ;
pour votre téléphone : une clé de sécurité publique et le modèle de l’appareil ;
pour le code PIN : une empreinte chiffrée, jamais le code lui-même ;
les validations et corrections faites par un responsable, avec leur motif et leur auteur.

Et Face ID ou mon empreinte ?

Ils sont vérifiés uniquement par votre téléphone, comme pour le déverrouiller. Sakana ne reçoit et ne conserve aucune donnée biométrique : seule la preuve que le téléphone enregistré a été déverrouillé nous parvient. Il n’y a pas de géolocalisation. La date de dernière utilisation du téléphone n’est mise à jour qu’au moment d’un pointage, pas quand vous consultez vos pointages. Comme pour toute connexion, des compteurs anti-abus temporaires (sans votre nom) sont tenus et effacés au plus tard un jour après leur période de 10 à 15 minutes.

Sans téléphone personnel ?

Vous n’êtes pas obligé d’utiliser votre téléphone : demandez un code PIN à un responsable et pointez sur la tablette du restaurant. Un pointage par PIN est validé par un responsable.

Qui y a accès ?

La direction et les responsables habilités de votre restaurant, la personne chargée de la paie pour les heures retenues, et nos prestataires techniques pour l’hébergement (Vercel, Supabase), dans la limite de leur mission. Les données ne sont ni vendues ni utilisées à d’autres fins.

La borne est un écran partagé : après chaque pointage, votre prénom, le type (arrivée ou départ) et l’heure s’y affichent quelques secondes, visibles des personnes présentes. Si vous avez un code PIN, votre prénom et l’initiale de votre nom figurent dans la liste qui s’ouvre sur la borne.

Combien de temps ?

Les pointages, corrections et transferts vers les fiches horaires (y compris leur trace dans le journal des opérations sur les heures) sont conservés 5 ans, puis supprimés automatiquement. Les fiches horaires mensuelles elles-mêmes sont des documents de gestion du personnel et de paie, gardés selon les règles applicables à ces documents. Un lien d’activation non utilisé expire au bout de 24 heures. Un téléphone retiré ne peut plus pointer ; sa clé de sécurité et le modèle de l’appareil sont supprimés dès qu’aucun pointage conservé ne s’y rapporte, donc au plus 5 ans après son dernier pointage. Le code PIN est supprimé quand un responsable le retire.

Vos droits

Si vous avez activé votre téléphone, vous pouvez consulter vos pointages à tout moment sur la page Mes pointages. Si vous pointez seulement avec un code PIN, demandez le relevé à un responsable ou par e-mail : il vous est remis sans frais. Dans tous les cas, signalez une erreur à un responsable pour la faire corriger. Vous pouvez aussi demander l’accès à vos données, leur rectification, la limitation du traitement ou vous opposer à la vérification du WiFi, en écrivant à contact@sakanarestaurant.fr. Les heures de travail elles-mêmes ne peuvent pas être effacées tant que la loi impose de les conserver.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.