1. Champ d’application et résumé
Cette politique s’applique à l’application Android schukai Time Tracking, identifiant de paquet com.schukai.zeit. L’application enregistre les horaires de travail personnels, pauses, corrections et absences d’une personne et produit des vues, exports et rapports signés.
En mode local, les données restent sur l’appareil. L’application ne contient aucun SDK de publicité, d’analyse, de suivi ou de rapports d’incident. Les données de temps de travail ne sont échangées que si l’utilisateur configure délibérément une connexion au système Nucleus de son employeur.
Version du document 1.0.0 · En vigueur à compter du 3 novembre 2026
2. Responsable et contact pour la protection des données
schukai
Eichenstraße 26
82290 Landsberied
Allemagne
E-mail : hey@schukai.com
Les autres informations sur le fournisseur figurent dans les mentions légales. L’employeur est généralement responsable des données conservées dans son système Nucleus ; ses informations de confidentialité s’appliquent également.
3. Données en fonctionnement local
Selon l’utilisation, l’application traite les heures de début et de fin, pauses, corrections et leurs motifs, absences, durées cibles, soldes, région des jours fériés, droits à congés, paramètres et état de la période d’essai et de la version complète.
Ces données sont conservées dans la base privée de l’application. Les clés privées des rapports et le code de récupération des sauvegardes chiffrées sont protégés par le magasin de clés Android. La sauvegarde système Android est désactivée pour l’application.
En mode local, schukai n’exploite aucun serveur pour ces données et ne reçoit ni données de temps de travail ni données d’absence. L’application ne collecte aucun identifiant publicitaire, Android ID, IMEI, contact ou donnée de localisation.
4. Connexion Nucleus facultative
Un salarié peut connecter délibérément l’application au système Nucleus de son employeur par code QR. L’application envoie alors à ce serveur, par HTTPS chiffré, les enregistrements, corrections, demandes de congés et un nom d’appareil composé du nom du produit et du modèle de l’appareil. Elle récupère notamment les durées cibles, le solde, les jours fériés et les absences.
La session est protégée sur l’appareil par le magasin de clés Android. Un cache de lecture nécessaire à l’affichage hors ligne est lui aussi chiffré. La déconnexion retire la session et le cache Nucleus de l’appareil.
L’employeur détermine la finalité, la base juridique, les destinataires et la conservation des données des salariés traitées dans son système Nucleus. Les demandes d’accès, de rectification ou d’effacement de ces données serveur doivent lui être adressées. Déconnecter l’application ne supprime pas les données sur le serveur de l’employeur.
5. Google Play et version complète
Après la période d’essai, la version locale complète peut être achetée une fois par Google Play. Google traite notamment des données de compte Google, de paiement, de transaction, d’appareil et de facturation technique selon ses propres conditions. schukai ne reçoit aucune donnée de carte, de banque ou d’autre moyen de paiement.
Pour afficher l’offre et gérer l’achat, sa confirmation et la restauration, l’application échange avec Google Play l’identifiant du produit, le prix localisé, l’état d’achat, le jeton d’achat et l’état de confirmation. Elle conserve localement l’état de droit obtenu. Elle n’envoie pas le jeton d’achat à un serveur de schukai.
La politique de confidentialité de Google décrit les traitements de Google.
6. Autorisations et fonctions techniques
La caméra sert uniquement à scanner un code d’association Nucleus après autorisation Android. Les images ne sont ni conservées ni transférées ; le lien d’association peut être collé à la place.
L’accès à Internet sert uniquement à Nucleus et à Google Play Billing. Les notifications, accès rapides et traitements de redémarrage soutiennent l’enregistrement actif du temps et les rappels. L’application ne les utilise ni pour la publicité ni pour l’analyse des utilisateurs.
Au premier lancement, l’application évalue sans autorisation supplémentaire le pays du réseau mobile, le pays de la SIM, le fuseau horaire et la région linguistique pour suggérer un pays. Ces signaux restent sur l’appareil et ne sont pas conservés.
7. Exports, rapports et sauvegardes
Les exports CSV et PDF, rapports de temps de travail signés et fichiers de sauvegarde ne sont créés qu’à la demande expresse et enregistrés dans un emplacement choisi ou transmis à une application sélectionnée. L’utilisateur contrôle ensuite leur conservation et toute divulgation ultérieure.
Les sauvegardes sont chiffrées avec un code de récupération et signées avec la clé de l’appareil. Sans ce code, schukai ne peut ouvrir ou restaurer la sauvegarde. Les rapports contiennent les données de temps de travail nécessaires pour la période choisie et des informations de vérification technique.
8. Conservation et suppression
Les données locales restent conservées jusqu’au choix de « Supprimer toutes les données », l’effacement du stockage de l’application dans Android ou sa désinstallation. Les exports et sauvegardes conservés ailleurs doivent être supprimés séparément à leur emplacement de stockage.
Avant la suppression, l’application signale que des obligations légales ou contractuelles de conservation peuvent s’appliquer aux relevés de temps de travail. Les données du système Nucleus sont gérées selon les règles de l’employeur et ne sont pas retirées par la suppression locale. Les données d’achat et de paiement conservées par Google sont gérées par les moyens prévus par Google.
9. Droits, sécurité et demandes
Selon le droit applicable, les droits peuvent comprendre l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition et la réclamation auprès d’une autorité de contrôle.
Puisque schukai ne reçoit aucune donnée de temps de travail ou d’absence en mode local, schukai ne peut identifier ou fournir ces données locales. Les questions de confidentialité concernant l’application peuvent être adressées à hey@schukai.com. L’employeur est le contact pour les données Nucleus, Google pour celles de Google Play.
schukai Time Tracking est proposé exclusivement aux adultes et ne vise pas spécifiquement les enfants.
10. Modifications
Nous actualisons cette politique si les fonctions, autorisations, services intégrés, durées de conservation ou traitements de l’application changent. La date indiquée plus haut identifie la version actuelle.
Autres droits relatifs aux données et modifications importantes
schukai ne vend pas de données personnelles.
Les traitements et les moyens de contact décrits dans ces informations s’appliquent également lorsque l’application est utilisée hors d’Allemagne. Les droits impératifs prévus par le droit applicable à la protection des données restent garantis et ne se limitent pas aux droits du RGPD expressément mentionnés ici. Selon le droit applicable et ses conditions, il peut notamment s’agir de la confirmation d’un traitement, de l’accès, de la rectification, de l’effacement, de l’anonymisation ou du blocage de données traitées illégalement ou devenues inutiles, de la portabilité, de l’opposition et du retrait du consentement. Les demandes concernant les données traitées par schukai peuvent être adressées à hey@schukai.com. Une réclamation auprès d’une autorité de protection des données compétente reste possible.
Lorsque la LGPD brésilienne s’applique au traitement, les droits qu’elle prévoit restent garantis, notamment la confirmation et l’accès, la rectification, l’anonymisation, le blocage ou l’effacement de données inutiles, excessives ou traitées illégalement, la portabilité prévue par la loi, les informations sur les destinataires ainsi que sur la possibilité et les conséquences d’un refus de consentement, le retrait du consentement et l’effacement lié au consentement. Les exceptions légales et les obligations de conservation continuent de s’appliquer. Les demandes peuvent être présentées par le contact indiqué ci-dessus ; le droit de saisir l’ANPD reste intact.
Si les traitements décrits ici changent de manière importante, nous informons expressément les personnes concernées de la modification, de sa date de début, de ses conséquences et des droits applicables. Pour une modification d’une fonction de l’application, une information bien visible dans l’application est fournie avant le début du traitement concerné. Si une modification d’un service ou du support concerne aussi d’anciennes versions de l’application, nous assurons en outre une information directe appropriée, suffisamment tôt avant son début, par un moyen de contact ou un canal de service existant dont l’usage est licite. Une modification discrète du site ou la seule publication d’une mise à jour ne suffit pas. Tout consentement nécessaire est recueilli avant le traitement qui en dépend. Une information sur les données personnelles ne vaut pas acceptation d’une modification contractuelle.