Politique de confidentialité

Cette page explique quelles données personnelles le service « Suivi des interventions » traite, pourquoi, pendant combien de temps, et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

AT-HOME, 1469 AVENUE DU 11 NOVEMBRE 1918. Contact pour toute question sur vos données : Jessica Ochem.

2. Personnes concernées et données traitées

Salarié(e)s intervenant(e)s : nom, prénom, identifiant (matricule), mot de passe (enregistré uniquement sous forme chiffrée), clients attribués, heures d'intervention (dates, heures d'arrivée et de départ, type de prestation), passages avec le véhicule personnel, trajets effectués pendant les interventions (adresses de départ et d'arrivée, kilomètres, motif), commentaires de l'agence, feuilles de présence envoyées (photo ou PDF de la feuille : dates, horaires, noms, signature du client ; les photos sont enregistrées sans leurs métadonnées, comme la position GPS), messages envoyés à l'agence et réponses reçues (onglet « Messages »).
Clients (bénéficiaires et, le cas échéant, membres de la famille) : nom, prénom, code client, secteur, type de prestation, interventions réalisées à leur domicile, validations et contestations des heures (motif, pièces jointes envoyées), réponses de l'agence.
Fiche mission et autorisations (remplie par le client dans son espace) : coordonnées, enfants (prénoms, dates de naissance, lieux, habitudes, allergies, traitements éventuels), personnes à prévenir en cas d'urgence, logement, autorisations, tâches souhaitées, signature. Elle est consultée par l'agence et, sans pouvoir la modifier, par les intervenant(e)s attribué(e)s au client.
Formulaires en ligne (forms.athomeconnect.fr : demande de devis, candidature, avance immédiate…) : les réponses et fichiers envoyés (CV, RIB…), conservés par l'agence le temps de traiter la demande. Les fichiers sont enregistrés chiffrés sur le serveur.
Personnel de l'agence : nom, identifiant, actions réalisées dans le service.
Tous les utilisateurs : données de connexion (date, heure, adresse IP, type de navigateur) et historique des actions, nécessaires à la sécurité du service.

Ne transmettez dans une contestation que les éléments utiles pour justifier les heures (message, e-mail, photo d'un document…), en évitant toute donnée de santé ou information sans rapport.

3. Finalités et bases légales

Enregistrement et contrôle des heures d'intervention, calcul de la paie et des indemnités : exécution du contrat de travail et obligations légales de l'employeur (article 6.1.b et 6.1.c du RGPD).
Suivi des prestations, facturation, validation et contestation des heures par les clients : exécution du contrat de prestation (article 6.1.b).
Sécurité du service (authentification, protection contre les tentatives d'intrusion, historique des modifications, sauvegardes) : intérêt légitime de l'agence (article 6.1.f).
Suggestions d'adresses et calcul automatique des distances des trajets : intérêt légitime (faciliter la saisie et fiabiliser les kilomètres).

La validation automatique des heures non validées ni contestées à l'échéance découle des conditions d'utilisation acceptées par le client ; aucune décision n'est fondée sur un profilage.

4. Destinataires

Les personnes habilitées de l'agence (direction, gestion, paie, facturation).
Chaque salarié(e) ne voit que ses propres saisies et les clients qui lui sont attribués ; chaque client ne voit que les interventions réalisées chez lui et le nom des intervenant(e)s concerné(e)s.
Sous-traitants techniques, tenus à la confidentialité :
- IONOS SARL (hébergement du serveur et des données, Union européenne) ;
- Cloudflare, Inc. (protection et acheminement du site : adresses IP et requêtes ; société américaine adhérente au cadre de protection des données UE–États-Unis « Data Privacy Framework », transferts également encadrés par les clauses contractuelles types de la Commission européenne) ;
- Géoplateforme de l'IGN (France) : uniquement le texte de l'adresse en cours de saisie, pour proposer des suggestions ;
- service public de calcul d'itinéraires du projet OSRM : uniquement les coordonnées GPS des adresses de départ et d'arrivée d'un trajet, sans nom ni autre information.
- Anthropic (société américaine qui fournit l'assistant Claude), seulement si l'agence active l'assistant de son espace de gestion : les questions posées par la direction, les documents qu'elle choisit d'y joindre et les extraits de fiches utiles à la réponse (noms, adresses, téléphones, compétences, demandes de la main courante) ; jamais les documents des fiches, numéros allocataires ni mots de passe. Les discussions, leurs pièces jointes et les PDF créés par l'assistant sont gardés sur le site 90 jours après leur dernier message (pour pouvoir les reprendre), puis effacés ; l'agence peut en supprimer une à tout moment. Les listes en PDF sont fabriquées sur le serveur du site : leur contenu n'est pas envoyé à Anthropic. Les feuilles de présence (photo ou PDF) déposées par une intervenante ou par l'agence lui sont aussi transmises, avec le nom de l'intervenante et du client, pour en lire les dates et les horaires ; la feuille reste chiffrée sur le serveur du site. Les conversations qu'une intervenante ouvre avec l'agence depuis son espace (onglet « Messages ») lui sont transmises : ses messages et les réponses de l'agence, avec leur date et le code du client s'il est indiqué ; le site n'y ajoute aucun nom, mais les noms écrits dans les messages sont transmis tels quels. Elles servent à préparer un objet et un résumé destinés à la direction seulement ; Claude ne répond jamais aux intervenantes, et les conversations restent conservées sur le serveur du site, dans la main courante. Données non utilisées pour entraîner ses modèles ; transferts encadrés par les clauses contractuelles types de la Commission européenne.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

5. Durées de conservation

Heures, trajets, passages et contestations : 60 mois (obligations de conservation de la paie et de la facturation), puis suppression.
Feuilles de présence : 60 mois après leur envoi (comme les heures qu'elles justifient), puis suppression.
Conversations de l'onglet « Messages » : 60 mois après le dernier message, une fois la demande traitée, puis suppression (la demande correspondante reste dans la main courante de l'agence).
Pièces jointes des contestations : supprimées 90 jours après leur envoi, sauf si l'agence décide de les conserver (contestation en cours, litige) ; elles sont alors supprimées avec la contestation.
Historique des actions : 7 jours pour les actions des salarié(e)s et des clients, 90 jours pour celles de l'agence.
Comptes : pendant toute la relation de travail ou la prestation ; un compte qui n'est plus utilisé est désactivé, puis supprimé lorsqu'il n'est plus rattaché à des heures à conserver.
Journaux techniques de connexion du serveur : 6 mois au maximum.
Sauvegardes : 30 jours.

6. Sécurité

Connexion chiffrée (HTTPS), mots de passe enregistrés uniquement sous forme chiffrée et non réversible, blocage après plusieurs mots de passe erronés, séparation des espaces (salariées, clients, agence), journal des modifications, sauvegardes quotidiennes, hébergement dans l'Union européenne.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement fondé sur l'intérêt légitime et demander la portabilité des données que vous avez fournies. Écrivez à : Jessica Ochem ou par courrier à 1469 AVENUE DU 11 NOVEMBRE 1918. Une réponse vous est apportée dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Cookies

Le service n'utilise que des cookies strictement nécessaires à son fonctionnement : voir la page cookies et stockage local.

Dernière mise à jour : 27 octobre 2026.