Politique de confidentialité
Dernière mise à jour : 29 octobre 2026
En deux mots
Pangku est un service de gestion des temps de présence. Il est utilisé par des entreprises pour leurs propres salariés. Chaque entreprise cliente est responsable du traitement des données de ses salariés ; Pangku est son sous-traitant : il héberge et traite ces données en France, uniquement sur instruction de l'entreprise, jamais pour son propre compte. Aucune donnée n'est vendue, cédée, ni utilisée à des fins publicitaires ; aucun outil de mesure d'audience ni de publicité n'est présent sur le site. Pour ses propres besoins (demandes de démonstration, relation avec ses clients), IAOI, qui édite Pangku, est responsable du traitement : voir la section 6.
1. Données traitées pour le compte des entreprises clientes
| Catégorie | Données | Quand |
|---|---|---|
| Identité | Nom, prénom, matricule interne ; adresse e-mail si l'entreprise la renseigne (elle sert à envoyer au salarié ses identifiants et à le prévenir : réponses à ses demandes de congé, fiche de semaine à signer, journée sans pointage) | Toujours |
| Pointages | Date et heure des entrées et sorties ; origine du pointage (poste, téléphone, saisie par l'entreprise, application reliée) ; corrections apportées, avec leur motif et leur auteur | Toujours |
| Absences et congés | Absences déclarées par l'entreprise, demandes de congé du salarié et réponses données, absences constatées automatiquement les jours travaillés sans pointage | Toujours |
| Justificatifs | Photo ou PDF que le salarié choisit de déposer sur une absence (arrêt de travail, convocation…). Le service recommande de ne déposer, pour un arrêt maladie, que le volet destiné à l'employeur, sans information médicale | À l'initiative du salarié |
| Contrat | Heures hebdomadaires, jours travaillés, heures d'arrivée et de départ attendues, pause, site de rattachement, droit de pointer en intervention ou en télétravail, taux horaire, matricule de paie, lien vers le contrat de travail (le contrat lui-même n'est pas stocké), historique des changements de nom avec leur motif | Toujours |
| Intervention | Client final, adresse et description de la mission rattachée à un pointage | Salariés itinérants |
| Interventions déclarées | Ce que le technicien saisit sur chaque intervention : client, adresse, horaires, travaux réalisés, observations ; photos et documents qu'il y joint ; nom et signature manuscrite de la personne qui signe chez le client ; validation ou commentaire du responsable | Salariés autorisés au pointage à distance |
| Badge sur téléphone | L'heure du passage et, si l'entreprise l'a indiqué, l'emplacement où se trouve le téléphone qui sert de badge (celui de l'entreprise, ou celui d'un salarié qu'elle a désigné). Aucune position n'est relevée : la présence se prouve en approchant son téléphone de celui de l'entreprise, ou en scannant le code affiché par ce téléphone, qui change toutes les 8 secondes | Entreprises qui ont activé le badge sur téléphone |
| Fiches de semaine signées | La fiche d'heures de la semaine telle qu'envoyée par le responsable (jours, horaires, totaux), son empreinte numérique, la signature du salarié (dessinée, ou son nom tapé rendu en image), la date et l'heure de la signature, l'adresse IP, le téléphone et le navigateur utilisés ; le cas échéant, le message du salarié qui signale une erreur ; les versions précédentes d'une fiche renvoyée après correction | Entreprises qui ont activé les fiches de semaine |
| Localisation | Latitude, longitude, précision et adresse approchante, lues à l'instant d'un pointage depuis un téléphone, et seulement dans les cas choisis par l'entreprise. Aucun suivi continu, rien en dehors d'un pointage, rien au poste fixe.
| Selon les options activées par l'entreprise |
| Localisation en télétravail | Mêmes données, au moment d'un pointage en télétravail. Cette position correspond en général au domicile du salarié : l'option est désactivée par défaut. L'entreprise ne l'active que si elle est justifiée (vérifier le lieu de télétravail déclaré), après avoir informé ses salariés par écrit et consulté le CSE s'il existe ; elle ne sert jamais à suivre les déplacements. Le téléphone indique au salarié, avant qu'il pointe, que sa position sera enregistrée | Uniquement si l'entreprise active l'option |
| Appareil | Identifiant aléatoire créé à la première connexion et gardé sur le téléphone ; le serveur n'en conserve qu'une empreinte chiffrée. Il sert uniquement à vérifier que le code personnel est présenté depuis le téléphone du salarié (lutte contre le pointage pour autrui). Il ne décrit pas le téléphone (ni modèle, ni numéro, ni IMEI) et ne permet ni de le localiser ni de le lire | Verrou par appareil, actif par défaut |
| Caméra du téléphone (regard croisé) | Pendant que le code de pointage est affiché, la caméra avant du téléphone lit un code affiché par le poste, pour vérifier que le téléphone est bien devant lui (et non filmé et rediffusé depuis ailleurs). Aucune image n'est enregistrée ni envoyée : l'image est analysée sur le téléphone ; seuls le code lu (un nombre à usage unique, oublié au bout d'une minute) et quelques informations sur le fonctionnement de la caméra (type de navigateur, résolution, luminosité, pendant trente secondes) partent au serveur. La caméra s'éteint dès que la page n'est plus affichée. Le téléphone demande l'autorisation une fois ; sans elle, le pointage au poste est refusé | Activé par défaut, désactivable par l'entreprise |
| Planning | Créneaux de travail prévus (jour, heures, pause, lieu, note éventuelle du responsable), vus par le salarié une fois publiés, et comparés à ses pointages (retard, départ anticipé, absence non prévenue) | Si l'entreprise utilise le planning |
| Motif d'un écart | Au pointage, en cas de retard, de départ avant l'heure prévue ou de journée sans pause : un motif choisi dans une courte liste et un commentaire facultatif (chiffré), vus par le responsable. Le pointage est enregistré dans tous les cas | Si l'entreprise active l'option |
| Rappels et alertes | Rappel au salarié (dans sa page, et par e-mail s'il a une adresse) quand une arrivée ou une sortie n'est pas pointée après l'heure prévue ; alerte au responsable d'un retard ou d'une absence non prévenue ; sortie posée automatiquement après une journée restée ouverte. Aucune position n'est suivie | Si l'entreprise active l'option |
| Connexion du salarié | Adresse e-mail ou matricule, code de l'entreprise, mot de passe (haché, jamais lisible ; un mot de passe provisoire remis par l'entreprise est remplacé par le salarié à sa première connexion), date des connexions | Toujours |
| Comptes de l'entreprise | Identifiant, rôle, mot de passe haché, secret de double authentification (obligatoire pour les administrateurs, pour les comptes qui couvrent toute l'entreprise et pour les comptes de groupe), journal des actions effectuées (qui a fait quoi, quand) | Toujours |
| Données techniques | Adresse IP et horodatage des connexions (réussies ou refusées) des comptes de l'entreprise et des salariés, dans les journaux | Toujours |
Finalités : décompte du temps de travail, suivi des présences, des retards et des absences, préparation de la paie, prévention du pointage pour autrui. Base légale, qui relève de l'entreprise : exécution du contrat de travail et respect de ses obligations légales de décompte du temps de travail ; intérêt légitime pour la sécurité du dispositif (verrou par appareil, journaux). Le service ne demande aucune donnée sensible au sens de l'article 9 du RGPD et ne fait aucun traitement biométrique. Un justificatif d'absence (arrêt de travail) peut toutefois révéler une information de santé : il n'est visible que du salarié et des comptes de l'entreprise, chaque consultation est tracée, et seul le volet destiné à l'employeur, sans information médicale, doit être déposé.
Positions dans l'espace de l'entreprise. La carte des pointages ne montre que les pointages du jour, jamais ceux faits en télétravail ; elle ne retrace aucun trajet. Les exports ne contiennent pas les positions, sauf si le responsable coche « Inclure les positions », ce qui est inscrit au journal de l'entreprise.
2. Durées de conservation
Elles sont appliquées automatiquement par le service, pas seulement écrites ici.
- Pointages, absences, demandes de congé, justificatifs, corrections et journal des actions : cinq ans après leur date, durée de conservation des éléments de paie, puis effacement automatique.
- Fiches de semaine signées, avec leurs signatures et leurs preuves (date et heure, adresse IP, téléphone et navigateur utilisés) : cinq ans, comme les éléments de paie qu'elles prouvent, puis effacement automatique.
- Interventions déclarées (rapports, photos, documents et signatures joints) : cinq ans après leur date ; chantiers : cinq ans après leur dernière activité ; puis effacement automatique.
- Position d'un pointage (latitude, longitude, adresse approchante) : douze mois, puis effacement automatique ; le pointage lui-même reste cinq ans.
- Planning et motifs d'écart : cinq ans, comme les pointages ; rappels et alertes : douze mois, puis effacement automatique.
- Adresse IP des journaux de connexion et d'actions : effacée après douze mois ; l'acte lui-même reste jusqu'à cinq ans. L'adresse IP enregistrée comme preuve de la signature d'une fiche de semaine suit la durée de la fiche (cinq ans).
- Journal des erreurs techniques : 90 jours, puis effacement automatique.
- Signalements (« Signaler un problème ») : un an après leur résolution, fil des échanges et capture d'écran compris, puis effacement automatique.
- Mesures de lenteur : 30 jours, puis effacement automatique.
- Fiche d'un salarié parti : archivée par l'entreprise, puis supprimée définitivement par elle ; à défaut, effacée automatiquement, fichiers compris, cinq ans après sa dernière activité (pointage, absence ou demande).
- Demande de suppression faite par le salarié : son espace est fermé aussitôt ; l'entreprise est prévenue et supprime la fiche dans le mois ; elle est relancée si la fiche est toujours là après trente jours (voir Supprimer vos données).
- Comptes de l'entreprise : durée du contrat.
- Fin du contrat : une fois le contrat résilié, les administrateurs de l'entreprise gardent pendant trente jours un accès en lecture et aux exports ; l'entreprise et toutes ses données sont ensuite supprimées automatiquement, trente jours après la résiliation. Les sauvegardes sont effacées dans leur cycle de trente jours.
3. Qui y accède, où sont les données
Les données d'une entreprise sont accessibles :
- aux personnes de l'entreprise munies d'un compte, chacune selon son rôle (administrateur, gestionnaire, lecture seule, ou limité à un site) ;
- lorsque l'entreprise fait partie d'un groupe déclaré à Pangku, aux titulaires d'un compte de groupe, qui peuvent ouvrir chacune des entreprises de ce groupe selon leur rôle ;
- au salarié lui-même, depuis son espace, pour ses seules données ;
- aux applications reliées que l'entreprise a demandé de connecter à Pangku (par exemple Fiche de route) : selon les droits accordés, l'application reçoit la liste des salariés actifs (matricule, nom, site, horaires prévus) et le planning publié, et peut envoyer à Pangku des pointages, avec leur position le cas échéant, et des créneaux de planning. Ces applications sont choisies par l'entreprise et traitent ces données pour son compte ;
- au personnel habilité de Pangku, uniquement pour l'exploitation technique et le support, dans les conditions ci-dessous.
Aucun autre tiers n'y accède.
Accès du support de Pangku. Le personnel de Pangku ne consulte les données d'une entreprise que dans deux cas, toujours limités dans le temps et inscrits au journal de l'entreprise, que ses administrateurs peuvent consulter :
- Consultation : à la demande de l'entreprise, lorsque son administrateur ouvre un accès support (48 heures par défaut, refermable à tout moment). Le support consulte alors les écrans en lecture seule : aucune modification, aucun export ni téléchargement de fichier.
- Dépannage « en tant que » : pour régler un problème signalé par l'entreprise, sous une demande d'intervention ouverte par un responsable du support de Pangku (48 heures par défaut ; l'entreprise en est prévenue aussitôt et peut la refermer à tout moment). Un membre nommément habilité de l'équipe technique se connecte « en tant que » un compte de l'entreprise ou un salarié, pour 30 minutes au plus, après avoir indiqué le motif de son intervention. Il peut lire les écrans, corriger un pointage en indiquant un motif (la correction est marquée « par le support »), et ajuster les réglages techniques sans effet sur la collecte de données (horaires, jours fériés, emplacements, chantiers, modèles d'export, planning en brouillon, signalements). Il ne peut faire aucun export ni téléchargement de fichier, ni aucun acte au nom du salarié : ni pointer, ni signer ou contester une fiche de semaine, ni faire une demande, ni déposer un justificatif. Il ne peut pas non plus modifier les réglages qui décident d'une collecte de données (position, regard croisé), ni créer un mot de passe ou un autre moyen de connexion. L'entreprise voit précisément ce qu'il a modifié.
Chaque connexion et chaque action sont inscrites au journal de l'entreprise sous le nom « Support Pangku », et au journal de Pangku avec l'identité de la personne ; ces journaux sont conservés cinq ans. En session « en tant que », les pages consultées sont aussi inscrites au journal de l'entreprise. Ces accès exigent une authentification forte (clé de sécurité physique ou code à usage unique).
Où sont les données. Elles sont hébergées en France, chez OVH SAS, dans un espace cloisonné par entreprise. Aucune copie des données n'est confiée à un autre prestataire. Les services extérieurs qui reçoivent une partie des données sont décrits à la section 8.
4. Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés et soumis aux règles de la CNIL (longueur et types de caractères), double authentification (codes à usage unique) obligatoire pour les administrateurs de l'entreprise, pour les comptes de gestion et de lecture qui couvrent toute l'entreprise et pour les comptes de groupe, et proposée aux comptes limités à un site et au poste de pointage, fermeture des sessions inactives, cloisonnement des données de chaque entreprise, comptes nominatifs avec journal des actions et des connexions, limitation des tentatives de connexion, protection contre les requêtes venues d'autres sites, sauvegardes quotidiennes, mises à jour de sécurité, accès au serveur par clé seulement et administration de la plateforme avec clé de sécurité physique ou code à usage unique.
Journal des erreurs techniques. Quand une erreur inattendue se produit dans le service ou dans une page, sa description technique est enregistrée pour être corrigée : type et message de l'erreur, emplacement dans le code, version du service, modèle de la page ou de la route concernée (sans son adresse complète), rôle du compte, numéro technique de l'entreprise, navigateur et type d'appareil. Rien qui désigne une personne : ni nom, ni identifiant, ni adresse e-mail, ni téléphone, ni mot de passe, ni contenu saisi dans les formulaires, ni clé ou lien personnel, ni cookie, ni adresse IP — ces éléments sont retirés avant l'envoi, et masqués s'ils apparaissent dans un message. Ce journal est tenu par Pangku sur son propre serveur en France (logiciel libre GlitchTip, sans aucun service tiers), consulté par le seul personnel technique habilité, et effacé au bout de 90 jours. Base légale : intérêt légitime au bon fonctionnement et à la sécurité du service (article 6.1.f du RGPD), et obligation de sécurité (article 32).
Mesures de lenteur. Pour repérer un service trop lent, les pages mesurent les durées ressenties (chargement d'une page, réponse du serveur, enregistrement d'un pointage au poste, affichage du code) et n'envoient que celles qui dépassent un seuil : le type de mesure, le modèle de la page ou de la route (sans son adresse complète), la durée, le type de réseau et d'appareil, un numéro tiré au hasard à chaque ouverture de page. Ni frappe, ni contenu saisi, ni adresse IP. Ces mesures sont effacées au bout de 30 jours. Base légale : intérêt légitime au bon fonctionnement du service (article 6.1.f), et obligation de sécurité (article 32).
Signaler un problème. Depuis son espace, le poste de pointage ou l'espace de l'entreprise, chacun peut signaler un problème : la catégorie choisie, le message écrit, et — seulement si la personne coche la case prévue — une capture d'écran. Sont joints automatiquement le modèle de la page (sans son adresse complète), la version du service, le navigateur et l'appareil, et les dernières erreurs techniques de la page, sans rien de ce qui a été saisi. Le signalement d'un salarié est lu par son entreprise (administrateurs et gestionnaires de son site), qui peut le transmettre au support de Pangku ; il est aussi transmis à l'équipe technique de Pangku dès sa création. Les e-mails de suivi ne contiennent ni le message ni la capture, seulement le numéro et la catégorie. Effacement un an après la résolution. Base légale : exécution du contrat de service (assistance) et intérêt légitime au bon fonctionnement du service (article 6.1.b et 6.1.f).
5. Vos droits
Tout salarié dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et à la portabilité de ses données. Depuis son espace, il peut consulter ses heures et ses absences et télécharger ses données (« Télécharger mes données »). La marche à suivre pour supprimer son compte et ses données est détaillée sur la page Supprimer vos données. Pour le reste, il s'adresse à son employeur, responsable du traitement ; une demande reçue directement par Pangku lui est transmise sans délai. Une réclamation peut être adressée à la CNIL (cnil.fr).
Sur le téléphone. « Se déconnecter » efface du téléphone tout ce que Pangku y gardait pour le salarié : lien d'accès, identifiants d'appareil gardés par la page, pointages faits sans réseau et pas encore envoyés (le salarié en est averti avant), état du jour et mission en cours. Seuls restent le cookie d'appareil posé par le serveur, qui permet au verrou par appareil de reconnaître le téléphone, et le code de l'entreprise prérempli à la connexion ; « Supprimer mon compte » efface aussi ce dernier.
Il appartient à chaque entreprise d'informer ses salariés avant la mise en service du dispositif et de consulter ses représentants du personnel lorsque la loi l'impose ; Pangku lui fournit un modèle de note d'information.
6. Données dont IAOI est responsable
Demandes de démonstration. Les informations laissées dans le formulaire « Demander une démo » du site (entreprise, nom, prénom, e-mail, téléphone et, si vous le remplissez, votre message) servent à répondre à votre demande, à vous présenter le service et à assurer le suivi commercial. Bases légales : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et, pour le suivi commercial, l'intérêt légitime d'IAOI à faire connaître son service (article 6.1.f). Elles sont lues par la seule équipe de Pangku ; l'accusé de réception et les réponses partent par e-mail via Google Workspace (voir la section 8). Elles ne sont jamais cédées. Elles sont conservées trois ans au plus après votre demande, puis effacées automatiquement de la base ; les e-mails échangés sont supprimés de la messagerie de l'éditeur dans le même délai de trois ans.
Vous pouvez accéder à ces informations, les rectifier, les faire effacer, en limiter l'utilisation, vous opposer à leur utilisation et, le cas échéant, demander leur portabilité, en écrivant à contact@iaoi.run. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Clients. Les coordonnées de l'entreprise cliente et de ses interlocuteurs, les devis, les factures et les paiements servent à exécuter le contrat et à respecter les obligations comptables et fiscales d'IAOI. Base légale : exécution du contrat et obligation légale (article 6.1.b et 6.1.c). IAOI prévoit d'utiliser le logiciel de facturation Evoliz [à confirmer] pour établir les factures et proposer le paiement en ligne. Les pièces comptables sont conservées dix ans, durée imposée par le Code de commerce ; les autres données, pendant la durée de la relation commerciale.
7. Cookies et stockage local
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Le site public (accueil, pages d'information) et l'espace du salarié ne chargent aucun élément depuis un autre site ; seul l'espace de l'entreprise, lorsqu'il affiche une carte, charge les fonds de carte d'OpenStreetMap (voir la section 8). Seuls des éléments strictement nécessaires au fonctionnement sont déposés, sans consentement préalable. Dans l'application Pangku, ce que la page garde pour le salarié est rangé dans le coffre sécurisé du téléphone (trousseau d'iOS, magasin de clés d'Android) plutôt que dans le stockage local.
| Nom | Type | Rôle | Durée |
|---|---|---|---|
admin_session | Cookie (serveur) | Maintien de la connexion d'un compte de l'entreprise | 12 heures |
espace_session | Cookie (serveur) | Maintien de la connexion du salarié à son espace | 30 jours |
salarie_connexion | Cookie (serveur) | Le salarié reste connecté sur son téléphone jusqu'à « Se déconnecter » | 90 jours, prolongés à chaque utilisation |
pointage_device, pointage_device_2 | Cookie (serveur, illisible par la page) | Identifiant de l'appareil, pour la sécurité du pointage (verrou par appareil) | 13 mois |
pangku_appareil | Cookie (page) ; stockage local ou coffre du téléphone | Même identifiant de l'appareil, gardé aussi par la page | Cookie : 390 jours ; stockage : jusqu'à « Se déconnecter » |
demo_acces | Cookie (serveur) | Accès à la démonstration en ligne, une fois son code saisi | 12 heures |
pangku_support, pangku_support_actif, pangku_activation | Cookies (serveur) | Posés seulement dans le navigateur du personnel de Pangku : session de support, affichage du bandeau « Session de support », activation d'un compte de l'éditeur | Durée de la session de support ; 30 minutes pour l'activation |
pangku_lien | Stockage local ou coffre du téléphone | Accès du salarié à son code sur ce téléphone | Jusqu'à « Se déconnecter » |
pangku_appareils | Stockage local ou coffre du téléphone | Derniers identifiants d'appareil reçus (six au plus) | Jusqu'à « Se déconnecter » |
pangku_file | Stockage local ou coffre du téléphone | Pointages faits sans réseau, en attente d'envoi (heure, sens et, le cas échéant, position) | Jusqu'à leur envoi (gardés pour l'affichage jusqu'à la fin du jour) ; effacés à « Se déconnecter » |
pangku_jour, pangku_mission | Stockage local ou coffre du téléphone | Dernier état du jour et mission en cours, pour l'affichage sans réseau | Jusqu'à « Se déconnecter » |
pangku_reponses_vues | Stockage local | Date de la dernière consultation des réponses aux demandes de congé | Jusqu'à « Se déconnecter » |
pangku_entreprise | Stockage local | Code de l'entreprise prérempli à la connexion du salarié | Jusqu'à « Supprimer mon compte » ou effacement |
pangku_site | Stockage local | Site choisi sur l'ordinateur de pointage de l'entreprise | Jusqu'à effacement |
pangku_poste | Stockage de session | Numéro tiré au hasard qui distingue l'onglet du poste de pointage | Jusqu'à la fermeture de l'onglet |
pangku_annonces | Stockage local | Annonces de Pangku déjà fermées ou déjà comptées sur cet appareil (numéros d'annonces seulement) | Jusqu'à effacement |
pangku_theme (anciennement pk-theme) | Stockage local | Préférence d'affichage clair ou sombre | Jusqu'à effacement |
pangku_aides, pangku_tdb_… | Stockage local | Aides repliées et disposition du tableau de bord d'un compte de l'entreprise | Jusqu'à effacement |
8. Sous-traitants et services extérieurs
Un contrat conforme à l'article 28 du RGPD est signé avec chaque entreprise cliente. Il précise les instructions, les mesures de sécurité, la liste des sous-traitants ultérieurs, les modalités de notification d'une violation de données et le sort des données en fin de contrat. Il est remis sur simple demande. Les services extérieurs qui reçoivent des données sont les suivants :
| Service | Rôle | Données reçues | Lieu et garanties |
|---|---|---|---|
| OVH SAS | Hébergement du service, de la base de données, des fichiers et des sauvegardes | Toutes les données du service | France |
| Google (Google Workspace) | Envoi des e-mails du service depuis l'adresse noreply@pangku.re : identifiants et mot de passe provisoire, fiche de semaine à signer, réponses aux demandes de congé, rappels, alertes aux responsables | Nom et adresse e-mail du destinataire, objet et contenu du message | Union européenne et États-Unis : contrat de sous-traitance de Google (Cloud Data Processing Addendum) et certification de Google au Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) |
| Base Adresse Nationale (api-adresse.data.gouv.fr, service public de l'État) | Adresse lisible d'un pointage localisé ; recherche de l'adresse d'un chantier, d'un créneau ou d'un emplacement | Coordonnées seules, arrondies à une dizaine de mètres, sans nom ni autre information ; ou l'adresse saisie | France |
| OpenStreetMap Foundation : recherche d'adresses (Nominatim) | Recherche de l'adresse d'un chantier, d'un créneau ou d'un emplacement, interrogée en même temps que la Base Adresse Nationale | L'adresse saisie par le responsable, seule | Royaume-Uni, pays reconnu par une décision d'adéquation de la Commission européenne |
| OpenStreetMap Foundation : fonds de carte (tile.openstreetmap.org) | Affichage des cartes de l'espace de l'entreprise (emplacements, créneaux, carte des pointages du jour), chargées directement par le navigateur du compte de l'entreprise | Adresse IP du navigateur et zone de la carte affichée ; aucun nom ni aucune position de salarié n'est transmis | Royaume-Uni (fondation OpenStreetMap ; tuiles servies par un réseau de diffusion mondial), pays reconnu par une décision d'adéquation de la Commission européenne |
| Evoliz [à confirmer] (société : [à compléter]) | Facturation des abonnements et paiement en ligne, pour le compte d'IAOI (section 6) | Coordonnées de l'entreprise cliente et de son contact de facturation, devis, factures, paiements ; aucune donnée des salariés | Pays : [à compléter] ; garanties : [à compléter] |
Liens vers Google Maps. Certaines adresses et positions s'accompagnent d'un lien « ouvrir dans Google Maps » ou d'un lien d'itinéraire. Rien n'est envoyé à Google tant que l'on ne clique pas ; le clic ouvre Google Maps avec les coordonnées, sous les conditions de Google.
Les applications reliées par l'entreprise (section 3) ne sont pas des sous-traitants de Pangku : elles sont choisies par l'entreprise et agissent pour son compte. Les données propres à IAOI (section 6) sont hébergées de la même façon ; la facturation passera par Evoliz [à confirmer].
9. Contact
Pour toute question relative aux données personnelles : contact@iaoi.run (IAOI, 3 rue de la Martinique, 97490 Saint-Denis, La Réunion). Éditeur du service : voir les mentions légales.