Politique de confidentialité

1. Sociétés et responsabilités

INFINITY PARTNERS GROUP est l’éditeur et propriétaire de MY IPG : EURL au capital de 50 000 €, SIREN 933 695 413, SIRET 933 695 413 00015, siège au 180 avenue du Prado, 13008 Marseille. Son gérant et directeur de la publication est Toufik Goual. Pour les traitements liés à votre emploi, votre interlocuteur est votre société employeur, identifiée sur votre contrat de travail. Le support du groupe centralise les demandes et les transmet à la société concernée.

• INFINITY PARTNERS GROUP
  SIREN 933 695 413 · 180 avenue du Prado, 13008 Marseille
• INFINITY PROTECTION
  SIREN 901 692 624 · 180 avenue du Prado, 13008 Marseille
• INFINITY SHIELDS PRESTIGE
  SIREN 934 549 460 · 10 place Vendôme, 75001 Paris
• INFINITY FACILITY SERVICES
  SIREN 934 586 520 · 180 avenue du Prado, 13008 Marseille

Contact RGPD commun : support@infinity-partners-group.com.

2. Données collectées et origine

• Pointages : identité de l’agent, boutique, date, heure et type d’action (prise de service, départ et retour de pause, fin de service), pour établir et vérifier les heures réalisées.
• Contrôle de présence : position transmise ponctuellement lorsque le contrôle GPS est activé sur le site, distance calculée et précision du signal pour les pointages.
• Rapports et contrôles terrain : faits signalés, auteur, site, dates, niveau d’urgence, suivi des actions et pièces jointes éventuelles, pour traiter les incidents et suivre la prestation.
• Gestion administrative : informations professionnelles, contrat, habilitations, échéances, documents et demandes transmis dans l’espace RH ou la messagerie.
• Relations clients : coordonnées des contacts, sites affectés, enquêtes et rapports de prestation.
• Sécurité des comptes : identifiants, informations de session, tentatives de connexion et événements de sécurité. L’application utilise une empreinte de l’adresse IP pour certaines vérifications et traces de sécurité.

• Candidatures : identité et coordonnées transmises, pièces demandées et déposées via un lien personnel, suivi du dossier.
• Formations : formations attribuées, progression et résultats des quiz, pour organiser et suivre les apprentissages professionnels.
• Demandes de mission : site, créneau, motif, qualifications, disponibilité déclarée, propositions et réponses. La sélection utilise aussi les informations professionnelles nécessaires à l’éligibilité ; elle ne collecte ni n’utilise la position GPS de l’agent.
• Pointage téléphonique alternatif : numéro appelant, date et heure de l’appel et enregistrement audio chez Standard Facile, selon les informations communiquées par la direction.

Les données proviennent de vos saisies, des actions effectuées dans l’application, de votre appareil lors d’une demande de localisation et des informations renseignées par les responsables habilités.

Un rapport peut aussi contenir des informations communiquées par un agent ou un responsable à propos d’un tiers impliqué dans un incident. Ne mentionnez une personne identifiable que lorsque cela est nécessaire à la compréhension et au traitement des faits. Les informations relatives à la santé ou à une infraction appellent un encadrement spécifique ; la présence d’un champ libre ne constitue pas une autorisation de les collecter.

3. Finalités et bases légales

Les fondements ci-dessous dépendent de la finalité et de la nature de l’opération concernée.

L’autorisation de localisation du navigateur n’est pas, à elle seule, un consentement RGPD ni une justification juridique du dispositif.

Un compte valide et les informations de pointage sont nécessaires à l’enregistrement d’une action. Une photo jointe à un rapport est facultative. Ne transmettez que les faits et documents utiles ; évitez les visages de tiers, les informations privées et les données de santé non nécessaires.

4. Géolocalisation ponctuelle

Sur les sites où le contrôle GPS est activé, MY IPG sollicite ponctuellement la position du téléphone lorsque l’agent déclenche une prise de service, un départ en pause, un retour de pause ou une fin de service. Cette vérification sert uniquement à confirmer que le téléphone utilisé par l’agent se trouve à proximité du site concerné, dans le périmètre configuré pour ce site. Les horaires sont enregistrés par le dispositif de pointage. Le GPS peut être imprécis, notamment à l’intérieur des bâtiments.

Aucun suivi continu n’est effectué. MY IPG ne collecte pas la position entre ces actions, pendant la pause ou en dehors des pointages. Les latitude et longitude reçues ne sont pas enregistrées dans les nouveaux pointages ; la distance au site et la précision du signal y sont conservées. Les rapports, la messagerie, les demandes RH, les documents et les disponibilités pour les missions ne demandent aucune localisation du téléphone. Les éventuelles données historiques ne sont pas supprimées par cette évolution.

Vous pouvez refuser ou retirer la permission de localisation dans les réglages du navigateur. Le pointage sur un site soumis au contrôle GPS peut alors être bloqué. En cas de localisation refusée, indisponible ou imprécise, utilisez le pointage alternatif depuis le téléphone fixe de la boutique au 04 83 43 40 10 et signalez la difficulté à votre responsable pour faire vérifier et régulariser votre présence. Un échec du contrôle GPS ne constitue pas, à lui seul, la preuve d’une absence.

4 bis. Téléphone personnel et pointage alternatif

L’utilisation de votre téléphone personnel pour MY IPG vous est proposée. Si vous ne souhaitez pas l’utiliser pour effectuer vos pointages, une solution alternative est prévue : appelez le 04 83 43 40 10 depuis le téléphone fixe de la boutique.

Ce numéro donne accès au serveur vocal Standard Facile, sans code personnel. Le numéro de la boutique ne permet pas à lui seul d’identifier avec certitude l’agent ; le rattachement des événements à la bonne personne doit être vérifié par l’exploitation.

Information sur les appels : le service Standard Facile enregistre l’audio ainsi que le numéro appelant, la date et l’heure de l’appel, selon les informations communiquées par la direction. Pour toute demande concernant ces données, contactez le contact RGPD.

Le choix d’utiliser votre téléphone personnel ne constitue pas un consentement général au traitement des données, au GPS ou à l’enregistrement audio. Pour signaler votre choix ou une difficulté avec la solution alternative, contactez votre responsable ou le contact RGPD.

5. Destinataires et accès

• Pointages : leur consultation administrative est réservée à la Direction et aux responsables des Opérations habilités, au moyen de comptes individuels. L’agent peut consulter son propre historique.
• Dossiers et documents RH : accès réservé à la Direction et au rôle RH, pour les besoins de leurs missions.
• Agents : compte personnel et données propres à l’agent. Le QR code identifie le site pour le pointage ; le portail ne présente pas l’ensemble des sites. Certains historiques anciens sont encore rattachés par nom : toute confusion doit être signalée au contact RGPD.
• Clients et comptes délégués : accès limité aux sites autorisés et aux informations opérationnelles de prestation, dont la présence, les horaires de début et de fin affichés, les rapports et leurs pièces jointes. Aucun accès aux dossiers RH ni aux conversations des agents n’est prévu dans le portail client. Les informations transmises doivent rester nécessaires à la prestation.

Messagerie interne : les comptes Direction, Opérations et RH disposant de l’habilitation messagerie peuvent consulter les conversations adressées à IPG, y compris les demandes de congé ou d’acompte qui y sont envoyées. L’accès peut être désactivé individuellement. N’utilisez pas cette messagerie pour transmettre des données de santé ou d’autres informations sensibles non nécessaires ; demandez au contact RGPD un canal adapté.

Les prestataires techniques peuvent traiter les données nécessaires au fonctionnement du service. Les autorités ou conseils habilités peuvent également recevoir les éléments nécessaires lorsqu’une obligation ou une procédure le justifie.

6. Conservation des données

La conservation dépend de la finalité des données : gestion des heures, suivi des prestations, obligations de l’employeur, sécurité ou traitement d’une demande. Une obligation légale ou un litige peut justifier une conservation spécifique des seules pièces nécessaires.

• Rappels de vacation : suppression automatique des rappels et de leurs statuts de lecture et de confirmation 7 jours après leur envoi, dans les alertes agents et le suivi administrateur. Les modèles d’horaires par site sont conservés séparément.
• Candidatures : le lien de dépôt expire après 7 jours. Cette expiration ne supprime pas les documents déjà transmis.
• Sessions : durée maximale configurée de 30 jours. Les sessions agent et client expirent après 5 minutes d’inactivité. La suppression du cookie n’efface pas les données du compte.

L’archivage des pointages ne constitue pas un effacement définitif. L’action « Supprimer l’historique » transfère les pointages dans les archives avant leur retrait de l’historique courant.

Pour connaître le traitement réservé à vos données ou demander leur effacement dans les cas prévus, contactez le support RGPD.

7. Hébergement et transferts

Les prestataires techniques interviennent pour l’hébergement de l’application, l’exécution du service, le stockage de la base de données et des pièces jointes, la gestion du domaine et les communications nécessaires à son fonctionnement.

Le pointage téléphonique utilise le serveur vocal externe Standard Facile. Les services de cartographie servent à rechercher et afficher les sites ; ils n’utilisent pas la position GPS des agents pour la recherche de missions. Le chargement d’une carte peut transmettre au fournisseur des informations réseau, notamment l’adresse IP et les zones de carte demandées.

Pour obtenir des précisions sur les prestataires, les lieux de traitement et les garanties applicables à d’éventuels transferts internationaux, adressez votre demande au contact RGPD.

8. Sécurité et confidentialité

L’application prévoit des comptes individuels, des restrictions par rôle, un blocage après plusieurs échecs de connexion et la journalisation de certaines actions sensibles. Une fonction de double authentification est disponible pour le compte dirigeant ; sa présence ne signifie pas qu’elle est activée sur tous les comptes.

Face ID est désactivé dans MY IPG. La connexion se fait par code d’accès ; aucune reconnaissance faciale n’est utilisée pour les pointages.

Gardez votre code personnel confidentiel et déconnectez-vous sur un appareil partagé. En cas d’accès suspect, de perte d’un appareil connecté ou d’envoi d’un document au mauvais destinataire, avertissez rapidement votre responsable et le support, sans transmettre de code de connexion.

9. Exercer vos droits

• Accès et copie : savoir quelles données vous concernent et en demander une copie, dans le respect des droits des autres personnes.
• Rectification : demander la correction d’une information inexacte, notamment d’un pointage.
• Effacement et limitation : les demander lorsque les conditions prévues par le RGPD sont réunies. Une obligation légale ou la défense de droits peut faire obstacle à l’effacement.
• Opposition : contester un traitement fondé sur l’intérêt légitime pour des raisons liées à votre situation particulière.
• Portabilité : applicable aux données que vous avez fournies lorsque le traitement automatisé repose sur votre consentement ou sur un contrat, dans les conditions prévues par le RGPD.

Indiquez votre nom, la société concernée et l’objet de votre demande. Ne communiquez jamais votre code de connexion. Une pièce d’identité n’est pas à joindre systématiquement ; une vérification proportionnée peut être demandée en cas de doute sur l’identité.

support@infinity-partners-group.com
Ou par courrier : INFINITY PARTNERS GROUP — Contact RGPD, 180 avenue du Prado, 13008 Marseille. Précisez la société concernée.

Ce lien ouvre votre messagerie. Aucun e-mail n’est envoyé automatiquement.

Le délai de réponse prévu par le RGPD est en principe d’un mois ; il peut être prolongé de deux mois dans les cas prévus, avec information dans le premier mois. Vous pouvez adresser une réclamation à la CNIL.

10. Cookies et stockage sur l’appareil

L’application utilise des cookies de session pour les espaces administrateur, agent et client, avec une durée maximale de 30 jours. Les sessions agent et client sont toutefois invalidées après 5 minutes d’inactivité ; les actualisations automatiques ne prolongent pas ce délai. Elle utilise aussi un stockage local pour éviter de répéter certaines alertes et un cache technique pour afficher la page hors connexion et les icônes. Aucun traceur publicitaire n’est ajouté par le code de l’application.

Ces mécanismes servent au fonctionnement du service. Vous pouvez supprimer les données du site dans les réglages du navigateur ; cela peut fermer votre session et réinitialiser les alertes locales.

11. Alertes et vérification humaine

Lorsqu’elle est activée, la lecture documentaire des dossiers candidats transmet les pièces reçues, le nom du candidat et les consignes de pièces attendues à l’API OpenAI. Elle relève les dates, la lisibilité et les incohérences documentaires. Les résultats sont conservés avec le dossier et accessibles aux mêmes personnes habilitées ; ils sont supprimés avec celui-ci. Aucun recrutement ni refus de candidature n’est décidé automatiquement. Vous pouvez demander une vérification humaine au contact indiqué dans cette politique.

L’application effectue des vérifications automatiques : code de connexion, proximité du site, ordre des pointages et détection d’actions manquantes. Une action peut être refusée si ces contrôles échouent.

La recherche de missions propose des agents selon leurs disponibilités, qualifications et autres critères professionnels ; toute affectation définitive reste soumise à la validation d’IPG. Aucune position GPS d’agent n’est utilisée pour cette recherche.

Ces résultats techniques ne suffisent pas à constater une faute ou une absence. En cas d’erreur ou de désaccord, demandez une vérification à votre responsable et précisez le site, la date et l’heure concernés. La correction d’une donnée personnelle peut aussi être demandée au contact RGPD.

12. Mises à jour de la politique

La date et la version figurent en tête de page. Une évolution importante des usages ou destinataires doit faire l’objet d’une information adaptée des personnes concernées.

Références : CNIL — information des personnes ; CNIL — contrôle des horaires au travail.