Confidentialité d'Orarium

• Orarium enregistre vos lieux de travail et vos heures d'arrivée et de départ, jamais votre trajet.
• La détection est faite par le système de votre téléphone. Votre position continue n'est ni enregistrée ni envoyée.
• Votre compte, vos lieux, vos pointages et vos relevés de semaine sont hébergés en Suisse. Une sauvegarde chiffrée de ces données est conservée chaque jour dans l'Union européenne.
• Vos heures ne sont partagées avec un responsable d'entreprise que si vous acceptez son invitation sur Orarium Pro, et seulement vos heures de présence dans les zones de cette entreprise.
• Ni publicité ni revente. La mesure des visites publiques est facultative et demande votre accord.
• Vous pouvez supprimer votre compte à tout moment, depuis l'app ou sur le site.

ILYGO Sàrl, Suisse, IDE CHE-135.509.084, est responsable du traitement des données d'Orarium. Pour toute question sur vos données, écrivez à info@ilygo.ch.

La politique de confidentialité générale d'ILYGO Sàrl reste consultable sur ilygo.ch.

• Votre compte : votre adresse e-mail, votre mot de passe, la langue choisie et, si vous le renseignez, un nom affiché. Le mot de passe n'est jamais conservé en clair : seule une empreinte calculée avec argon2id est stockée.
• Vos lieux de travail : le nom que vous leur donnez, le point choisi sur la carte (ses coordonnées) et le rayon de la zone.
• Vos pointages : chaque arrivée et chaque départ, avec le lieu, la date et l'heure, et leur origine, détectée ou saisie à la main.
• Vos relevés de semaine : chaque version du relevé d'une semaine, avec sa date, son origine (calcul automatique, modification sur le site ou soumission) et le commentaire que vous y joignez. Une version n'est jamais réécrite : chaque modification en ajoute une nouvelle.
• Votre adhésion à une entreprise, si vous acceptez une invitation Orarium Pro : l'entreprise, la date de votre acceptation, la version du texte d'information qui vous a été présenté, les versions des zones que vous avez validées et, pour chaque semaine que vous soumettez, la version soumise et sa date.
• Si vous êtes responsable d'une entreprise sur Orarium Pro : son nom, ses zones (nom, point et rayon), les adresses e-mail des personnes invitées et l'état de son abonnement.
• Vos sessions de connexion : un jeton aléatoire vous garde connecté. Seul un condensé de ce jeton est stocké, jamais le jeton lui-même.
• Le journal de sécurité : les connexions et les changements apportés à votre compte, dont les modifications et les soumissions de relevés, avec leur date et l'adresse IP d'où la demande est partie. Il ne contient ni mot de passe, ni jeton, ni coordonnée.
• Vos propositions d'amélioration, si vous en envoyez : le type et le domaine choisis, votre message, la langue de la page et, si vous les indiquez, votre adresse e-mail, votre accord pour être recontacté, la plateforme et la version de l'app. Une empreinte de votre adresse IP sert à limiter les envois abusifs. Une proposition envoyée en étant connecté est rattachée à votre compte.

• Votre trajet, vos arrêts, votre vitesse.
• Votre position au fil de la journée, sur vos lieux comme ailleurs.
• Votre position quand vous affichez la carte de l'app : seul le point du lieu que vous placez est conservé.

Le système du téléphone surveille le bord de vos zones et prévient Orarium quand vous le franchissez, même quand l'app n'est pas ouverte. Seules l'heure et le lieu de ce passage sont enregistrés. Le journal de diagnostic de l'app ne contient aucune coordonnée.

Sur iPhone, l'indicateur de l'écran verrouillé et de la Dynamic Island affiche le lieu et la durée de la session en cours. Il est tenu à jour par l'iPhone lui-même, à partir des données de l'app, et n'envoie rien.

Orarium Pro est la plateforme des entreprises. Un responsable y définit les zones de son entreprise (nom, point et rayon) et invite ses collaborateurs par e-mail. L'invitation indique qui invite, pour quelle entreprise, les zones concernées et ce qui sera partagé.

Rien n'est partagé sans votre accord. Le partage ne commence que si vous acceptez explicitement l'invitation, connecté avec le compte de l'adresse invitée. Votre acceptation est enregistrée, avec sa date.

• Ce qui est partagé : vos heures de présence dans les zones de l'entreprise, c'est-à-dire vos arrivées, vos départs et les totaux qui en découlent, à partir de votre acceptation et jusqu'à votre détachement ou votre retrait par le responsable, ainsi que les semaines que vous soumettez, limitées à ces zones et à cette période.
• Ce qui n'est jamais partagé : vos lieux personnels et les heures passées ailleurs, vos trajets et vos déplacements, et rien d'antérieur à votre acceptation ni de postérieur à la fin du partage.

Le responsable consulte ces heures sur la plateforme Orarium Pro et peut les exporter. Si une zone change, vous en êtes informé : la nouvelle version ne s'applique qu'après votre validation sur la plateforme.

Depuis le site, vous pouvez soumettre le relevé d'une semaine. La version soumise est conservée telle quelle ; le responsable la voit comme validée, avec l'historique des versions que vous avez soumises et le commentaire que vous joignez à une soumission. Si vous modifiez la semaine après l'avoir soumise, le responsable garde la dernière version soumise et voit qu'une modification a suivi ; vous pouvez la soumettre à nouveau.

Vous pouvez vous détacher à tout moment, depuis l'onglet Entreprise de votre compte. Le partage s'arrête immédiatement et le responsable en est prévenu. Les heures déjà partagées restent visibles pour le responsable ; pour reprendre le partage, il faut une nouvelle invitation. Le responsable peut aussi mettre fin au partage de son côté.

L'entreprise qui reçoit vos heures de présence décide de l'usage qu'elle en fait et en répond envers vous.

Sur votre téléphone. La détection des arrivées et des départs est faite par le système du téléphone, sur l'appareil. Vos lieux et vos pointages sont d'abord enregistrés dans l'app.

En Suisse. L'application et la base de données d'Orarium sont hébergées en Suisse, chez Infomaniak, à Genève, et exploitées par ILYGO Sàrl. Vos données y sont envoyées par une connexion chiffrée (HTTPS).

Dans l'Union européenne, pour la sauvegarde. Une sauvegarde de la base de données d'Orarium est faite chaque jour. Elle est chiffrée avant d'être envoyée, puis conservée par ILYGO Sàrl sur un serveur d'OVH situé dans l'Union européenne.

Chez Apple. Apple distribue l'app iPhone (TestFlight aujourd'hui, l'App Store ensuite) et affiche la carte des lieux avec Plans. L'app est gratuite : Apple n'encaisse rien pour Orarium. Ces services relèvent de la politique de confidentialité d'Apple.

Chez Google, pour l'app Android. L'app Android sera distribuée par Google Play. Sur Android, la détection des arrivées et des départs passe par les services de localisation de Google Play, qui relèvent de la politique de confidentialité de Google. La carte des lieux de l'app Android s'affiche sur les fonds de carte de swisstopo : le téléphone les télécharge depuis les serveurs de swisstopo, qui voient alors son adresse IP, sans aucune donnée de compte.

Chez Stripe, pour les responsables qui achètent des licences. Le paiement des licences Orarium Pro passe par Stripe, notre prestataire de paiement, sur ses propres pages. Stripe reçoit le nom, l'adresse de facturation, l'adresse e-mail et le moyen de paiement du responsable ; Orarium ne conserve jamais de numéro de carte. Les collaborateurs invités ne paient rien et rien de ce qui les concerne n'est transmis à Stripe. Ces données relèvent de la politique de confidentialité de Stripe, qui peut les traiter hors de Suisse.

Chez swisstopo, pour la carte d'Orarium Pro. Sur la plateforme Orarium Pro, la carte des zones s'affiche sur les fonds de carte de l'Office fédéral de topographie swisstopo : le navigateur qui affiche la carte les télécharge depuis les serveurs de swisstopo, qui voient alors son adresse IP, sans aucune donnée de compte. La recherche d'une adresse passe par le serveur d'Orarium, qui interroge le service Nominatim d'OpenStreetMap, situé hors de Suisse, sans lui transmettre votre identité.

La synchronisation se fait dans les deux sens entre l'app et votre compte. L'app envoie vos lieux et vos pointages juste après chaque pointage, sur iPhone comme sur Android, et aussi à l'ouverture de l'app sur iPhone. En retour, elle reçoit ce qui a changé dans votre compte.

• Sur un nouveau téléphone, après une réinstallation de l'app ou en passant de l'iPhone à Android (ou l'inverse), connectez-vous avec le même compte : vos lieux, leur rayon et votre historique reviennent dans l'app.
• Une modification faite sur le site, par exemple la suppression d'un lieu, parvient à l'app à sa synchronisation suivante. Un lieu supprimé n'est alors plus surveillé par l'app.
• Un lieu ou un pointage que vous supprimez dans l'app disparaît aussi du site.

Pour que chaque suppression atteigne tous vos appareils, un lieu ou un pointage supprimé n'est pas effacé de la base d'Orarium : il y reste, marqué comme supprimé, jusqu'à la suppression de votre compte. Les pointages déjà enregistrés pour un lieu supprimé restent dans votre historique.

Le site affiche vos journées, vos sessions et vos lieux, et permet l'export CSV. Le site ne crée pas de lieu ; il vous permet d'ajuster le relevé de chaque semaine, dont chaque version est conservée.

Vos données servent à fournir le service que vous demandez : détecter vos arrivées et vos départs, calculer et afficher vos heures, et tenir votre compte. Le journal de sécurité et les sessions servent à protéger votre compte. L'usage de la position repose sur votre accord, donné par l'autorisation de localisation du téléphone. Le partage de vos heures avec une entreprise repose sur votre accord, donné en acceptant son invitation et retirable à tout moment. Les données de facturation des responsables servent à encaisser les licences Orarium Pro et à établir les reçus.

Le relevé de la semaine et le récap du lundi servent à vérifier et à ajuster vos heures ; les versions du relevé sont conservées pour que chaque modification reste consultable. Les propositions d'amélioration servent à faire évoluer Orarium et, si vous l'acceptez, à vous répondre.

Orarium vous écrit pour gérer votre compte : confirmation d'inscription, réinitialisation ou changement du mot de passe, confirmation de suppression. Avec Orarium Pro s'y ajoutent l'invitation d'une entreprise, l'avis d'une zone modifiée, et la fin d'un partage ; le responsable reçoit l'avis d'une invitation acceptée ou refusée, d'un détachement et d'un paiement échoué.

Chaque lundi, si vous avez eu une activité la semaine précédente, Orarium vous envoie le récap de cette semaine : vos totaux et les noms de vos lieux, jamais de position. Ce récap est activé au départ ; vous le désactivez dans votre compte, ou d'un clic depuis l'e-mail. Si vous envoyez une proposition d'amélioration avec votre adresse et acceptez d'être recontacté, vous recevez un accusé de réception.

Les e-mails partent dans la langue de votre compte. Ils sont envoyés par ILYGO depuis une adresse d'envoi qui ne reçoit pas les réponses. Pour nous écrire, utilisez info@ilygo.ch.

Sur les pages publiques d'Orarium et d'Orarium Pro, vous pouvez accepter ou refuser Google Analytics 4. Aucun script, cookie ou appel à Google Analytics n'est chargé avant votre accord ou après un refus. Votre choix est indépendant sur chaque site et mémorisé pendant 180 jours dans le stockage local du navigateur. Le lien « Choix de confidentialité » du pied de page permet de le modifier ou de retirer votre accord ; le retrait supprime les cookies Analytics accessibles sur ce site et recharge la page.

Après accord, Google reçoit la page publique consultée (sans paramètres ni fragment), l'origine du site précédent, des informations sur le navigateur et l'appareil, ainsi que les informations de connexion nécessaires, dont l'adresse IP. Les pages de compte, de connexion, d'invitation, de paiement, les espaces connectés et les URL avec paramètres ne sont pas mesurés. Aucun pointage, lieu de travail, e-mail, nom ou contenu de formulaire n'est transmis à Analytics par Orarium. Les mesures améliorées, Google Signals et la personnalisation publicitaire sont désactivés. Les signaux de refus du navigateur (Do Not Track et Global Privacy Control) sont respectés.

Les cookies Analytics sont limités à ce site et expirent après 60 jours, sans prolongation à chaque visite. La conservation des données utilisateur et événement dans Analytics est réglée à deux mois. Google peut traiter ces données sur ses infrastructures hors de Suisse ; consultez sa politique de confidentialité.

Orarium n'affiche aucune publicité. ILYGO Sàrl ne vend ni ne loue vos données. Les espaces de compte gardent leur cookie de session ; le choix de langue reste dans le stockage local. Orarium Pro utilise aussi les fonds de carte de swisstopo et les pages de paiement Stripe.

Vous, depuis l'app et le site. L'équipe d'exploitation d'ILYGO Sàrl peut y accéder pour le support et la sécurité ; elle lit aussi les propositions d'amélioration. Un responsable d'entreprise, seulement si vous avez accepté son invitation sur Orarium Pro : il voit vos heures de présence dans les zones de son entreprise et les semaines que vous soumettez, dans les limites décrites plus haut, et rien d'autre. Sans invitation acceptée, c'est vous qui choisissez ce que vous transmettez, par exemple un export CSV.

• Votre compte, vos lieux, vos pointages, y compris ceux que vous avez supprimés (gardés avec une marque de suppression pour la synchronisation), et les versions de vos relevés : tant que votre compte existe.
• Une session de connexion : 30 jours au plus sur le site, 180 jours au plus dans l'app.
• Le journal de sécurité : 90 jours.
• Les heures partagées avec une entreprise, et les semaines que vous lui avez soumises : visibles pour son responsable pendant le partage, puis, pour la période déjà partagée, tant que votre compte existe.
• Les propositions d'amélioration : le temps nécessaire à leur suivi.
• Les factures des licences Orarium Pro : chez Stripe, et dans la comptabilité d'ILYGO Sàrl pendant la durée que la loi impose.

Une sauvegarde chiffrée de la base d'Orarium est faite chaque jour et conservée dans l'Union européenne. Les sauvegardes déjà faites ne sont pas réécrites après une suppression.

Vous pouvez supprimer votre compte depuis l'app, dans l'onglet Compte, ou sur le site, depuis la page de votre compte. La suppression retire de la base d'Orarium votre compte, vos lieux, vos pointages et vos relevés, et ferme vos sessions. Pour effacer aussi les données restées sur le téléphone, supprimez l'app.

Les sauvegardes déjà faites ne sont pas réécrites après une suppression. Les entrées du journal de sécurité sont effacées au terme de leurs 90 jours.

Supprimer mon compte

La loi fédérale sur la protection des données (nLPD) vous donne le droit d'accéder à vos données, de les faire rectifier et de les faire supprimer. Pour exercer ces droits, écrivez à info@ilygo.ch.

Vous pouvez aussi, à tout moment, retirer l'accès à la position dans les réglages du téléphone : la détection automatique s'arrête. Vos heures restent corrigeables à la main, dans l'app et sur le site.

Votre accord au partage avec une entreprise se retire à tout moment : détachez-vous depuis l'onglet Entreprise de votre compte. Le récap du lundi se désactive dans votre compte.

• Mot de passe conservé sous forme d'empreinte argon2id, jamais en clair.
• Jetons de session conservés sous forme de condensé.
• Echanges chiffrés entre l'app, le site et le serveur (HTTPS).
• Sauvegardes chiffrées avant leur envoi.

Cette page peut évoluer avec Orarium. La date de mise à jour figure en haut de page. Une question ? Ecrivez à info@ilygo.ch.