Politique de confidentialité

Version 2026-07b — dernière mise à jour : juillet 2026

1. Responsable du traitement

Louis Haubruge, personne physique
Beloeil, Belgique
Numéro d'entreprise : BE0731843125
Email : support@badgr.be

2. Données collectées

• Données d'identification : nom, adresse email, nom de l'organisation
• Données de pointage : heures d'arrivée et de départ, pauses, absences des employés
• Données de géolocalisation (si activée) : coordonnées GPS lors du pointage
• Données de paiement : traitées exclusivement par Stripe, non stockées par Badgr
• Données techniques : adresse IP, logs de connexion, cookies de session

3. Finalités du traitement

• Fourniture du service de pointage
• Facturation et gestion des abonnements
• Conformité à l'obligation légale belge de registration du temps de travail (2027)
• Sécurité et prévention de la fraude
• Amélioration du service

4. Base légale

• Exécution du contrat — CGU acceptées à l'inscription
• Obligation légale — droit belge du travail
• Intérêt légitime — sécurité, amélioration du service
• Consentement — géolocalisation (opt-in explicite)

5. Durée de conservation

• Données de pointage : 5 ans (obligation légale droit du travail belge)
• Données de compte : durée de l'abonnement + 1 an
• Logs techniques : 90 jours
• Données de facturation : 7 ans (obligation comptable belge)

6. Destinataires des données

Sous-traitants impliqués :

• Hetzner Online GmbH — hébergement, Allemagne (Union Européenne)
• Stripe Inc. — traitement des paiements, données chiffrées
• Resend Inc. — envoi des emails transactionnels

Aucune donnée n'est vendue à des tiers.

7. Hébergement et sous-traitants

Les données traitées via Badgr sont hébergées au sein de l'Union européenne, dans un centre de données situé à Nuremberg (Allemagne), opéré par Hetzner Online GmbH.

Badgr fait appel à des sous-traitants ultérieurs pour certaines fonctions spécifiques : traitement des paiements (Stripe), envoi d'emails transactionnels (Resend) et protection contre les robots (Cloudflare Turnstile). Certains de ces prestataires peuvent être établis hors de l'Union européenne ; dans ce cas, les transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types ou mécanismes équivalents).

Les données personnelles des employés (pointages, temps de travail) sont hébergées exclusivement au sein de l'Union européenne.

8. Transfert hors Union Européenne

Les données sont hébergées au sein de l'Union Européenne (Hetzner Online GmbH, Allemagne). Stripe et Resend disposent de garanties appropriées conformes au RGPD (clauses contractuelles types ou décision d'adéquation).

9. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Pour exercer vos droits, contactez-nous à : support@badgr.be

10. Cookies

Badgr utilise uniquement des cookies de session strictement nécessaires au fonctionnement du service (authentification, préférences de langue). Aucun cookie de tracking, publicitaire ou analytique tiers n'est utilisé.

11. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) :
Rue de la Presse 35, 1000 Bruxelles
contact@apd-gba.be — apd-gba.be

12. Contact

Pour toute question relative à cette politique :
Email : support@badgr.be