Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
- La position GPS est prise seulement au moment du punch, jamais en continu.
- Les photos sont privées : seuls les gestionnaires de votre employeur peuvent les voir.
- Nous ne vendons ni ne louons aucun renseignement personnel.
- Vous pouvez consulter, corriger ou faire supprimer vos renseignements en tout temps.
1. Qui sommes-nous
Punch it est un service de feuilles de temps mobiles exploité par Snipe Recrutement Inc., à Montréal. Cette politique explique comment nous recueillons, utilisons, communiquons, conservons et protégeons les renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et, lorsqu’elle s’applique, à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.
2. Nos rôles
Clients (employeurs et agences de placement) : pour les renseignements de leurs employés et travailleurs, le client est l’organisation responsable. Punch it agit comme fournisseur de services, traite ces renseignements uniquement selon ses instructions et pour fournir le service, et ne les utilise à aucune autre fin.
Gestionnaires et visiteurs du site : pour les renseignements du compte client et de ses gestionnaires, Snipe Recrutement Inc. est l’organisation responsable.
3. Renseignements recueillis
| Qui | Renseignements | Pourquoi |
|---|---|---|
| Gestionnaires | Nom, courriel, mot de passe (chiffré), nom de l’entreprise | Créer et sécuriser le compte, communiquer avec vous, facturer |
| Employés / travailleurs | Nom, courriel, NIP (chiffré), horaire, sites assignés | Permettre le punch et calculer les heures |
| À chaque punch | Date et heure, position GPS, adresse approximative, distance du site, photo | Confirmer la présence sur le lieu de travail et l’identité de la personne qui punche |
| Technique | Témoins (cookies) de session essentiels, journaux de sécurité (adresse IP, date) | Garder la session ouverte, prévenir la fraude et les accès non autorisés |
La photo n’est pas utilisée pour de la reconnaissance faciale ni pour créer une base de données biométrique : elle est simplement affichée au gestionnaire pour vérification.
4. Localisation et caméra
La position et la caméra ne sont utilisées qu’au moment où l’employé appuie sur « Punch in » ou « Punch out », après avoir obtenu l’autorisation du navigateur. Aucun suivi de position n’a lieu entre les punchs ou en dehors des heures de travail. L’employé peut refuser l’accès; son employeur sera alors informé que le punch n’a pas pu être vérifié.
5. Consentement
Nous recueillons les renseignements avec le consentement de la personne concernée ou lorsque la loi le permet. L’employeur ou l’agence doit informer ses employés de l’utilisation de Punch it et des fins poursuivies avant leur premier punch. Une personne peut retirer son consentement en tout temps en communiquant avec son employeur ou avec nous; certaines fonctions pourraient alors ne plus être disponibles.
6. Qui a accès
- Les gestionnaires autorisés de l’entreprise cliente, uniquement pour leurs propres employés.
- Notre personnel autorisé, seulement si nécessaire au soutien technique ou à la sécurité.
- Nos fournisseurs techniques, liés par contrat et tenus à la confidentialité : hébergement de la base de données et des photos (Supabase), hébergement du site (Netlify), envoi de courriels, conversion des coordonnées GPS en adresse (OpenStreetMap ou équivalent) et, le cas échéant, traitement des paiements.
- Les autorités, lorsque la loi l’exige.
7. Communication à l’extérieur du Québec
Certains fournisseurs peuvent traiter ou stocker des renseignements à l’extérieur du Québec, notamment ailleurs au Canada et aux États-Unis. Avant toute communication de ce type, nous réalisons une évaluation des facteurs relatifs à la vie privée et nous assurons, par contrat, que les renseignements bénéficient d’une protection adéquate.
8. Conservation et destruction
- Photos et positions des punchs : 12 mois, puis destruction.
- Heures travaillées et feuilles de temps : tant que le compte est actif, et selon les obligations légales de l’employeur en matière de registres de paie.
- Compte fermé : suppression ou anonymisation dans les 90 jours, sauf obligation légale contraire.
9. Sécurité
- Connexions chiffrées (HTTPS) et données chiffrées au repos.
- Mots de passe et NIP chiffrés; blocage après 5 essais infructueux.
- Chaque entreprise ne voit que ses propres données (règles d’accès dans la base de données).
- Photos stockées dans un espace privé, consultables par lien temporaire de 5 minutes.
10. Vos droits
Toute personne peut, gratuitement :
- accéder à ses renseignements personnels et en obtenir une copie;
- les faire rectifier s’ils sont inexacts ou incomplets;
- retirer son consentement et demander la suppression de ses renseignements;
- obtenir ses renseignements dans un format technologique structuré et couramment utilisé (portabilité);
- être informée de l’utilisation d’une technologie de localisation et de la façon de la désactiver.
Les employés peuvent s’adresser à leur employeur ou directement à nous. Nous répondons dans les 30 jours et pourrions devoir vérifier votre identité.
11. Incidents de confidentialité
En cas d’incident présentant un risque de préjudice sérieux, nous avisons sans délai la Commission d’accès à l’information, le client concerné et les personnes touchées, et nous tenons un registre des incidents.
12. Responsable de la protection des renseignements personnels
Guillaume Barry, président
Snipe Recrutement Inc.
1208, rue Beaubien Est, bureau 123, Montréal (Québec) H2S 1T7
info@sniperecrutement.com · 438-862-1117
Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.
13. Modifications
Nous pouvons modifier cette politique. La date de mise à jour figure en haut de la page. En cas de changement important, nous en informerons les clients par courriel.