Cette page décrit le fonctionnement actuel. Les responsabilités contractuelles, les garanties de transfert et les durées de conservation doivent encore être finalisées. N’importez pas de documents RH confidentiels avant la publication et l’acceptation de ces conditions.
Qui contacter ?
TYMYT est une marque de Mashaah LLC, distribuée au Benelux par Nexus Business Management SRL (BCE 0797.678.708), Groeneweg 45, 1790 Affligem, Belgique. Pour toute question sur vos données ou pour exercer vos droits, contactez contact@tymyt.be. Les coordonnées juridiques complémentaires de Mashaah LLC et la répartition contractuelle des responsabilités restent à finaliser.
Les données traitées
Selon votre utilisation : identité et email du compte ; entreprise, téléphone et message du formulaire de contact ; adresse email, langue et preuve d’inscription à la newsletter ; collaborateurs, sites, pointages, pauses, horaires et absences saisis dans votre espace. Des informations techniques et journaux d’activité permettent de sécuriser les accès et de traiter les erreurs. Le service email utilise une empreinte de l’adresse IP pour limiter les abus.
Pourquoi ces données ?
Les informations de compte et de gestion permettent de fournir le service demandé. Les demandes commerciales servent à préparer une éventuelle relation contractuelle ; les demandes d’assistance servent au suivi du service. La newsletter repose sur une inscription volontaire, confirmée par email : vous pouvez vous désinscrire avec le lien de chaque envoi. La prévention des abus et la sécurité répondent à un intérêt légitime de protection du service. Les bases juridiques propres aux données des salariés relèvent de l’employeur et de son contexte.
Données de votre équipe
Votre employeur détermine les informations de gestion qu’il introduit dans TYMYT et les personnes autorisées à les consulter. Si vous êtes collaborateur, adressez d’abord vos demandes relatives aux pointages, horaires et absences à votre employeur. TYMYT distingue les rôles et isole les espaces entreprises par des contrôles d’accès. Les codes et identifiants de badges ne sont pas conservés en clair.
Localisation lors du pointage
Si votre établissement active cette option, vous pouvez joindre votre position à une entrée ou une sortie depuis votre espace web. L’option est désactivée par défaut et votre navigateur demande une autorisation. Aucun suivi en continu n’est effectué. Refuser ne bloque pas le pointage. La position et sa précision sont visibles par vous et les administrateurs de votre entreprise, puis supprimées de la base active après 90 jours par le traitement automatique. Votre employeur doit vous informer de la finalité et du cadre applicable à son utilisation.
Prestataires et services externes
Netlify sert l’application et ses fonctions serveur. Supabase assure l’authentification et la base de données du projet, située à Paris (France). Resend intervient pour l’envoi des emails. Si vous utilisez la connexion Google, Google intervient pour cette authentification. Si vous utilisez l’assistant IA, la question et, lorsque vous le choisissez, un contexte agrégé de votre espace sont envoyés à DeepSeek ; les noms et coordonnées du personnel ne sont pas joints automatiquement. Évitez de saisir des informations confidentielles dans une question.
Localisation et transferts
L’hébergement de la base à Paris ne signifie pas que tous les traitements des prestataires ont lieu dans l’Union européenne. Les conditions des prestataires, lieux de traitement, garanties de transferts internationaux et accord de sous-traitance doivent être précisés dans la documentation contractuelle du service. Nous ne présentons pas ces éléments comme validés tant que cette documentation n’est pas finalisée.
Conservation et suppression
La désinscription arrête les futures newsletters ; elle ne supprime pas automatiquement la preuve de votre choix. Les données du compte et de votre équipe restent liées à votre espace. Les durées précises de conservation des messages, journaux, sauvegardes et données RH, ainsi que la procédure de suppression après clôture d’un compte, sont encore en cours de formalisation. Vous pouvez demander des précisions ou une suppression à contact@tymyt.be. Les durées des stockages du navigateur sont détaillées dans la politique de cookies.
Vos droits
Selon le traitement et les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer un consentement. Indiquez le service et le compte concernés, sans transmettre de mot de passe. Une vérification proportionnée de votre identité peut être nécessaire. Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données belge.
Autorité de protection des données