Politique de confidentialité

Applications Taïga Ouvrier et Taïga Gestionnaire · Version 2.1 · 3 août 2026

Cette politique décrit les données traitées par les applications mobiles Taïga et par l'espace de gestion web. Elle est également consultable dans l'application, depuis Profil > Mes données > Politique de confidentialité.

1. Responsable du traitement

Taïga SRL — BCE : BE 0567.852.549
Chaussée de Tirlemont 75B boîte 3, 5030 Gembloux, Belgique
Contact pour toute question relative à vos données : info@taiga.be

2. Données collectées

• Identité : nom, prénom, adresse email, NISS (numéro de registre national, nécessaire aux déclarations ONSS)
• Adresse du domicile et coordonnées géographiques correspondantes : servent à calculer la distance domicile-chantier et les indemnités de déplacement
• Données professionnelles : fonction, taux horaire
• Activité : pointages (date, heure, chantier), trajets domicile-chantier
• Localisation : relevée à trois moments précis, jamais en arrière-plan et jamais en continu — au pointage d'arrivée et de départ, pour confirmer votre présence sur le chantier ; à l'ouverture d'un signalement de chantier, pour le rattacher au bon chantier ; et lorsque vous appuyez vous-même sur « Partager ma position » dans un fil de discussion
• Messages : contenus que vous échangez avec votre équipe
• Pièces jointes de discussion : photos prises avec l'appareil ou choisies dans votre galerie, documents, et position transmise lorsque vous appuyez vous-même sur « Partager ma position » dans le fil. Les photos sont recompressées avant envoi, ce qui efface dans la plupart des cas les métadonnées inscrites par votre téléphone (date, modèle, parfois lieu de prise de vue) ; lorsqu'une photo part telle quelle, ces métadonnées peuvent subsister. Elles ne sont ni consultées ni exploitées par Taïga.
• Signalements de chantier : photo prise avec l'appareil, description et position relevée au moment du signalement

Sont également conservées par votre employeur et reprises dans votre export : contrat, habilitations, formations, absences, accidents du travail, reprises après maladie et, le cas échéant, votre soumission à la surveillance de la santé. Les données de santé ne sont accessibles qu'aux personnes habilitées RH.

3. Finalités et bases légales

• Gérer votre contrat de travail — exécution du contrat
• Calculer votre rémunération et vos indemnités — exécution du contrat
• Déclarer vos présences à l'ONSS via Checkin@work — obligation légale, art. 31ter de la loi du 4 août 1996
• Sécuriser l'accès aux applications — intérêt légitime
• Communiquer avec votre équipe — exécution du contrat
• Vous avertir des messages et des affectations qui vous concernent, par notification sur votre téléphone — exécution du contrat
• Assister l'encadrement dans le pilotage de l'activité au moyen d'un assistant conversationnel — intérêt légitime (voir l'article 4)

4. Destinataires

• Votre employeur et le personnel autorisé de Taïga SRL
• L'ONSS, pour les déclarations légales
• Supabase — hébergement de la base de données et des fichiers. Les serveurs sont situés en Irlande (région eu-west-1, Dublin), donc dans l'Union européenne
• Infomaniak — hébergement du site et de l'espace de gestion web, à Genève, en Suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne
• Google (Firebase Cloud Messaging) — acheminement des notifications vers votre téléphone. Google reçoit un identifiant d'installation propre à l'application sur votre appareil, le nom du chantier concerné et les 140 premiers caractères du message qui déclenche la notification. Traitement aux États-Unis
• Anthropic — assistant conversationnel de l'application Taïga Gestionnaire et de l'espace de gestion web. Lui sont transmis : le prénom, le nom, le rôle et la société de la personne qui pose la question, la question elle-même, et le résultat des interrogations lancées pour y répondre. Ce résultat peut contenir des données vous concernant — nom, pointages, absences, planning. L'assistant est réservé aux rôles administrateur, gestionnaire et RH ; il n'existe pas dans l'application Taïga Ouvrier. Traitement aux États-Unis

Les deux derniers destinataires traitent donc des données hors de l'Espace économique européen. Ces transferts s'appuient sur les conditions de traitement des données publiées par ces prestataires, qui intègrent les clauses contractuelles types de la Commission européenne ; une copie de ces engagements peut vous être communiquée sur demande. En dehors de ces deux flux, aucune donnée ne quitte l'Espace économique européen.

5. Durée de conservation

Les durées sont fixées à l'article 15 du règlement de travail, document déposé auprès du SPF Emploi. En cas de divergence, le règlement de travail fait foi ; la présente politique s'y aligne.

• Identité, contrat, pointages, rémunération et indemnités : 5 ans après la fin du contrat
• Coordonnées de localisation du pointage : conservées avec le pointage auquel elles se rapportent, donc la même durée
• Messages de chantier et pièces jointes : durée de votre engagement, puis 5 ans
• Images de vidéosurveillance des dépôts et parkings : 30 jours maximum
• Jetons de notification de vos appareils : effacés après 12 mois sans usage
• Journal des accès : 5 ans, au titre de la sécurité du traitement
• Preuve de consentement et acceptation du règlement : conservées tant que leur production peut être exigée
• Compte : sur demande de suppression, une réponse vous est due dans le mois (article 12.3 du RGPD) ; les données soumises à une conservation légale sont anonymisées et non supprimées. La procédure complète est décrite sur la page Suppression de compte

6. Vos droits (articles 15 à 22 du RGPD)

• Accéder à vos données (art. 15) — exportables depuis Profil > Mes données > Exporter mes données
• Rectifier des données inexactes (art. 16)
• Demander la suppression (art. 17) — depuis Profil > Mes données > Demander la suppression de mon compte. Il s'agit d'une demande adressée à Taïga, et non d'une suppression immédiate : voir la page Suppression de compte
• Limiter le traitement (art. 18)
• Récupérer vos données dans un format portable (art. 20) — export JSON
• Vous opposer au traitement (art. 21)
• Ne pas faire l'objet d'une décision automatisée (art. 22) — Taïga n'en pratique aucune

Pour exercer ces droits : info@taiga.be. Vous avez également le droit d'introduire une réclamation auprès de l'Autorité belge de protection des données — autoriteprotectiondonnees.be.

7. Sécurité

• Connexion chiffrée TLS 1.3 entre l'application et nos serveurs
• Données chiffrées au repos (AES-256), y compris la base locale de l'application mobile (SQLCipher). L'application vérifie ce chiffrement à chaque démarrage et affiche un bandeau d'alerte s'il fait défaut
• Accès par mot de passe de 10 caractères minimum. L'inscription libre est fermée : seul Taïga ouvre les comptes
• Journalisation des accès pour audit, sans contenu des données

8. Cookies et traceurs

Les applications mobiles n'utilisent aucun cookie tiers ni traceur publicitaire. Le stockage local sert uniquement à maintenir votre session, mémoriser vos préférences et mettre des données en cache pour l'usage hors ligne.

9. Modifications

Cette politique peut évoluer. En cas de changement substantiel, vous serez informé dans l'application et invité à donner un nouveau consentement.