La présente Politique de Confidentialité décrit la façon dont King Genie collecte, utilise, conserve, partage et protège les données à caractère personnel. Elle couvre l'ensemble du service :
com.kinggenie.mobile — distribuée sur Google Play pour Android et sur l'App Store d'Apple pour iOS.L'ensemble est désigné ci-après par « le Service ». Les traitements sont réalisés conformément au RGPD (Règlement UE 2016/679) et à la Loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).
Éditeur et point de contact « vie privée »
Mehdi Belaloui — éditeur individuel (personne physique).
Contact : contact@king-genie.com
Une adresse postale est communiquée sur simple demande à cette adresse email.
Le rôle de King Genie diffère selon les données concernées. Cette distinction, prévue par le RGPD, détermine à qui vous devez adresser vos demandes.
King Genie décide seul des finalités et des moyens du traitement pour :
Lorsqu'un Établissement utilise King Genie pour gérer ses équipes, c'est lui qui décide des données saisies et de leur usage. King Genie agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD, et ne traite ces données que sur instruction de l'Établissement.
Si vous êtes salarié : votre employeur est le responsable de traitement de vos plannings, pointages, congés et documents RH. Adressez-lui vos demandes en priorité. King Genie l'assiste et peut, à défaut de réponse, être contacté directement à contact@king-genie.com.
Cette section décrit exhaustivement les données que l'application mobile King Genie transmet à nos serveurs. Elle correspond à la déclaration « Sécurité des données » publiée sur Google Play et aux informations de confidentialité publiées sur l'App Store.
| Donnée | Finalité | Partagée ? | Obligatoire ? |
|---|---|---|---|
| Adresse email | Authentification et identification du compte | Non | Oui |
| Mot de passe | Authentification (stocké sous forme chiffrée irréversible, jamais en clair) | Non | Oui |
| Nom et prénom | Identification dans le planning et les documents de l'établissement | Non | Oui |
| Numéro de téléphone | Contact par l'employeur, saisi par ce dernier | Non | Non |
| Pointages (horodatages de début et de fin de service) | Suivi du temps de travail et préparation de la paie par votre employeur | Non | Oui, pour la fonction badgeuse |
| Code PIN de badgeuse | Identification sur une borne partagée entre plusieurs salariés | Non | Non, selon la configuration de votre établissement |
| Plannings, congés, absences, documents RH | Fonction principale du service, alimentée par votre employeur | Non | Oui |
| Demandes de congés (dates, type d'absence, commentaire facultatif) | Transmission de votre demande à votre employeur ; le type « Maladie » est une donnée de santé (voir l'article 2.2) | Non | Non, uniquement si vous faites une demande depuis l'application |
| Identifiant de notification propre à votre téléphone | Vous envoyer les notifications de planning et de congés (voir l'article 2.1) | Non | Non, uniquement si vous autorisez les notifications |
| Rapports de plantage et mesures de performance | Détecter et corriger les erreurs de l'application | Non | Oui |
| Journaux techniques (adresse IP, horodatage, type de requête) | Sécurité, prévention des abus, diagnostic des pannes | Non | Oui |
Après la connexion, l'application vous demande l'autorisation de vous envoyer des notifications. Vous pouvez refuser, ou les désactiver à tout moment dans les réglages de votre téléphone ou dans les paramètres de l'application : aucune fonctionnalité n'en dépend.
Si vous les autorisez, votre téléphone fournit un identifiant de notification, propre à l'appareil, que nous enregistrons avec votre compte pour vous adresser ces messages. Il est supprimé lorsque vous vous déconnectez, remplacé lorsqu'une autre personne se connecte sur le même appareil, et effacé dès qu'il n'est plus valide, par exemple après la désinstallation de l'application.
Une notification contient un titre et un court texte : selon le cas, le nom de l'établissement, les dates concernées et, pour un manager, le nom du salarié. Elle ne mentionne jamais le type ni le motif d'une absence. Selon les réglages de votre téléphone, elle peut s'afficher sur l'écran verrouillé. Le texte des notifications envoyées est conservé avec votre compte.
Pour vous parvenir, une notification passe par le service d'envoi d'Expo, puis par le service de notification d'Apple (iPhone) ou de Google (Android). Ils reçoivent l'identifiant de notification, le texte de la notification et des références techniques qui permettent d'ouvrir le bon écran, et interviennent uniquement pour l'acheminer jusqu'à votre téléphone.
Lorsque vous demandez un congé depuis l'application, les dates, le type d'absence choisi et votre éventuel commentaire sont transmis à votre employeur. Choisir le type « Maladie (non professionnelle) » lui indique que vous êtes absent pour raison de santé : il s'agit d'une donnée de santé au sens du RGPD.
Cette information n'est visible que par les personnes habilitées de votre établissement, sert uniquement à la gestion de vos absences et n'apparaît dans aucune notification. L'application ne vous demande ni justificatif ni détail médical.
Certaines données restent localement sur votre téléphone et ne sont transmises à personne :
Ces données sont effacées lorsque vous vous déconnectez ou désinstallez l'application.
L'application mobile ne demande aucune des permissions suivantes et n'accède donc à aucune de ces données :
Le pointage ne repose sur aucune géolocalisation. La badgeuse enregistre uniquement un horodatage, associé à votre compte. Elle ne relève ni votre position, ni celle de l'appareil.
| Données | Finalité |
|---|---|
| Nom, email et message du formulaire de contact | Répondre à votre demande |
| Adresse IP et journaux de connexion | Sécurité, prévention des abus |
| Statistiques de fréquentation agrégées et anonymes | Comprendre quelles pages sont consultées, sans vous identifier |
| Données | Finalité |
|---|---|
| Nom, prénom, email du responsable | Création et administration du compte |
| Nom et coordonnées de l'établissement | Configuration de l'espace de travail |
| Échanges avec le support | Assistance et amélioration du Service |
| Journaux de connexion | Sécurité, traçabilité des accès |
King Genie étant fourni gratuitement à ce stade, aucune donnée bancaire n'est collectée : ni carte, ni IBAN, ni coordonnées de facturation.
Les données des salariés ne sont pas collectées auprès d'eux directement mais saisies par leur employeur, qui garantit disposer du fondement juridique nécessaire. Elles comprennent :
Ces données sont traitées pour la seule fourniture du Service, sur instruction de l'employeur.
| Traitement | Base légale |
|---|---|
| Fourniture du Service et gestion des comptes | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion du temps de travail des salariés | Exécution du contrat de travail et obligations légales de l'employeur (art. 6.1.b et 6.1.c RGPD) |
| Absences pour maladie déclarées depuis l'application | Obligations et droits de l'employeur en matière de droit du travail (art. 9.2.b RGPD) |
| Envoi des notifications de l'application mobile | Exécution du contrat (art. 6.1.b RGPD), sous réserve de votre autorisation sur le téléphone |
| Réponse au formulaire de contact | Mesures précontractuelles à votre demande (art. 6.1.b RGPD) |
| Sécurité, prévention de la fraude, journaux techniques | Intérêt légitime (art. 6.1.f RGPD) |
| Amélioration et correction du Service | Intérêt légitime (art. 6.1.f RGPD) |
Vos données professionnelles sont visibles par les personnes habilitées de votre établissement, selon leur rôle : un manager accède aux plannings et aux pointages de son équipe, un salarié n'accède qu'à ses propres données et aux informations d'équipe nécessaires à son travail.
King Genie s'appuie sur un nombre volontairement restreint de prestataires, qui n'accèdent qu'aux données strictement nécessaires à leur mission et sont contractuellement tenus de les protéger.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Base de données, authentification, stockage des documents | L'ensemble des données du Service |
| Vercel | Hébergement du Site et de l'application web | Données transitant par les requêtes, journaux techniques |
| Sentry | Détection des erreurs techniques et mesure des performances (application web et application mobile) | Journaux techniques, rapports de plantage et mesures de performance, identifiant de compte (application web) |
| Expo | Envoi des notifications de l'application mobile | Identifiant de notification, texte de la notification, références techniques |
| Apple et Google | Acheminement des notifications jusqu'aux téléphones (iPhone et Android) | Identifiant de notification, texte de la notification, références techniques |
| Mistral AI | Fonctions d'assistance par intelligence artificielle (application web uniquement) | Voir article 13 |
Cette liste peut évoluer. Toute modification significative est publiée sur cette page ; la version à jour peut être obtenue à tout moment sur simple demande.
Vos données peuvent être communiquées aux autorités compétentes (inspection du travail, administration fiscale, URSSAF, tribunaux) lorsque la loi l'impose ou sur réquisition régulière.
Aucune donnée n'est vendue, louée ou cédée à des courtiers en données, des régies publicitaires ou tout autre tiers à des fins commerciales. Aucun partage à des fins de publicité ciblée n'a lieu.
L'hébergement des données du Service (base de données, documents, authentification) est assuré au sein de l'Union européenne.
Certains prestataires sont toutefois établis hors de l'Union européenne et peuvent y traiter certaines données :
Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, par la certification EU-U.S. Data Privacy Framework. Une copie des garanties applicables peut être obtenue à contact@king-genie.com.
Pour les notifications, Expo, Apple et Google ne reçoivent que l'identifiant de notification, le texte de la notification et des références techniques : jamais le type ni le motif d'une absence.
| Catégorie | Durée |
|---|---|
| Compte utilisateur actif | Tant que le compte existe au sein d'un établissement actif |
| Données du salarié après son départ | Supprimées ou anonymisées à la demande de l'employeur, et au plus tard 90 jours après la fermeture de l'espace de travail |
| Pointages et décomptes du temps de travail | Durée légale de conservation à la charge de l'employeur (1 an pour le décompte horaire, 5 ans pour les éléments de paie) |
| Identifiant de notification | Jusqu'à votre déconnexion de l'appareil, ou jusqu'à ce qu'il ne soit plus valide |
| Notifications envoyées (titre et texte) | Tant que le compte existe |
| Formulaire de contact et prospects | 3 ans à compter du dernier échange |
| Journaux techniques et de sécurité, rapports de plantage | 12 mois maximum |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre la perte, l'accès non autorisé et la divulgation :
Chiffrement en transit
Toutes les communications entre l’application, le site et nos serveurs passent en HTTPS/TLS.
Chiffrement au repos
Les bases de données et les documents stockés sont chiffrés côté hébergeur.
Mots de passe
Jamais stockés en clair : seule une empreinte irréversible est conservée.
Session sur mobile
Conservée dans le coffre-fort sécurisé du système d’exploitation, protégé par le matériel.
Cloisonnement
Chaque établissement est isolé : aucune requête ne peut atteindre les données d’un autre établissement.
Contrôle d’accès
Les droits sont attribués par rôle ; chaque accès aux données est vérifié côté serveur.
Sauvegardes
Sauvegardes régulières et automatisées de la base de données.
Journalisation
Les accès et les erreurs sont journalisés pour détecter tout comportement anormal.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.
Vous pouvez demander la suppression de votre compte et des données associées à tout moment, sans avoir à vous justifier.
Une page dédiée décrit la procédure, ce qui est supprimé et dans quels délais :
Une demande peut également être adressée directement à contact@king-genie.com, depuis l'adresse email associée au compte.
Certaines données ne peuvent pas être supprimées immédiatement lorsqu'une obligation légale s'y oppose :
Si vous êtes salarié : les données professionnelles saisies par votre employeur lui appartiennent en tant que responsable de traitement. King Genie transmet votre demande à votre employeur et l'accompagne, mais ne peut pas supprimer unilatéralement des données que celui-ci doit conserver.
Toute demande est accusée réception sous 72 heures et traitée dans un délai maximal d'un mois. Les données sont ensuite effacées de nos systèmes actifs, puis des sauvegardes dans un délai maximal de 30 jours supplémentaires.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir confirmation du traitement et une copie de vos données
Droit de rectification
Corriger les données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données (« droit à l’oubli »)
Droit à la limitation
Geler temporairement le traitement de vos données
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition
Vous opposer à un traitement fondé sur l’intérêt légitime
Retrait du consentement
Retirer à tout moment un consentement donné, lorsque le traitement repose sur celui-ci
Directives post-mortem
Définir le sort de vos données après votre décès
Écrivez à contact@king-genie.com depuis l'adresse email associée à votre compte. Une réponse vous parviendra dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — vous en seriez alors informé.
En cas de doute raisonnable sur votre identité, un justificatif complémentaire pourra vous être demandé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
L'application mobile n'utilise aucun cookie et aucun traceur publicitaire. Elle n'intègre ni SDK publicitaire, ni outil de mesure d'audience tiers. Le stockage local est décrit à l'article 2.3.
Seuls des cookies strictement nécessaires sont déposés : maintien de votre session, préférence de langue et préférence de thème. Ils sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.
La mesure de fréquentation est réalisée de manière agrégée, sans cookie ni identifiant persistant, et ne permet ni de vous identifier ni de vous suivre d'un site à l'autre. Aucun cookie publicitaire, aucun cookie de réseau social et aucun cookie de reciblage n'est utilisé — c'est la raison pour laquelle aucune bannière de consentement ne vous est présentée.
Le détail est disponible dans notre Politique des cookies.
L'application web propose des fonctions d'assistance par intelligence artificielle, notamment pour proposer une trame de planning ou aider au tri des candidatures.
King Genie est un outil professionnel destiné à la gestion d'équipes en restauration. Le Service n'est ni destiné ni conçu pour les enfants et ne présente aucun contenu susceptible de les attirer.
Aucun compte ne peut être créé librement : les accès sont ouverts exclusivement par l'employeur pour ses salariés. Aucune donnée n'est collectée sciemment auprès d'une personne de moins de 16 ans à sa propre initiative.
Lorsqu'un salarié mineur en contrat d'apprentissage dispose d'un accès, il appartient à l'employeur, en qualité de responsable de traitement, de recueillir les autorisations requises. Si vous estimez qu'un mineur a fourni des données sans autorisation, écrivez à contact@king-genie.com : les données seront supprimées sans délai.
Cette Politique de Confidentialité peut être modifiée pour refléter une évolution du Service ou de la réglementation.
Toute modification substantielle — nouvelle catégorie de données collectées, nouvelle finalité, nouveau destinataire — sera signalée par un avis visible dans le Service ou par email, avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
Les versions antérieures peuvent être obtenues sur demande à contact@king-genie.com.
Pour toute question relative à cette Politique de Confidentialité, pour exercer vos droits ou pour signaler un incident de sécurité :
Responsable du traitement : Mehdi Belaloui, éditeur individuel. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité ; les demandes sont traitées directement à l'adresse ci-dessus.
La présente Politique de Confidentialité décrit la façon dont King Genie collecte, utilise, conserve, partage et protège les données à caractère personnel. Elle couvre l'ensemble du service :
com.kinggenie.mobile — distribuée sur Google Play pour Android et sur l'App Store d'Apple pour iOS.L'ensemble est désigné ci-après par « le Service ». Les traitements sont réalisés conformément au RGPD (Règlement UE 2016/679) et à la Loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).
Éditeur et point de contact « vie privée »
Mehdi Belaloui — éditeur individuel (personne physique).
Contact : contact@king-genie.com
Une adresse postale est communiquée sur simple demande à cette adresse email.
Le rôle de King Genie diffère selon les données concernées. Cette distinction, prévue par le RGPD, détermine à qui vous devez adresser vos demandes.
King Genie décide seul des finalités et des moyens du traitement pour :
Lorsqu'un Établissement utilise King Genie pour gérer ses équipes, c'est lui qui décide des données saisies et de leur usage. King Genie agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD, et ne traite ces données que sur instruction de l'Établissement.
Si vous êtes salarié : votre employeur est le responsable de traitement de vos plannings, pointages, congés et documents RH. Adressez-lui vos demandes en priorité. King Genie l'assiste et peut, à défaut de réponse, être contacté directement à contact@king-genie.com.
Cette section décrit exhaustivement les données que l'application mobile King Genie transmet à nos serveurs. Elle correspond à la déclaration « Sécurité des données » publiée sur Google Play et aux informations de confidentialité publiées sur l'App Store.
| Donnée | Finalité | Partagée ? | Obligatoire ? |
|---|---|---|---|
| Adresse email | Authentification et identification du compte | Non | Oui |
| Mot de passe | Authentification (stocké sous forme chiffrée irréversible, jamais en clair) | Non | Oui |
| Nom et prénom | Identification dans le planning et les documents de l'établissement | Non | Oui |
| Numéro de téléphone | Contact par l'employeur, saisi par ce dernier | Non | Non |
| Pointages (horodatages de début et de fin de service) | Suivi du temps de travail et préparation de la paie par votre employeur | Non | Oui, pour la fonction badgeuse |
| Code PIN de badgeuse | Identification sur une borne partagée entre plusieurs salariés | Non | Non, selon la configuration de votre établissement |
| Plannings, congés, absences, documents RH | Fonction principale du service, alimentée par votre employeur | Non | Oui |
| Demandes de congés (dates, type d'absence, commentaire facultatif) | Transmission de votre demande à votre employeur ; le type « Maladie » est une donnée de santé (voir l'article 2.2) | Non | Non, uniquement si vous faites une demande depuis l'application |
| Identifiant de notification propre à votre téléphone | Vous envoyer les notifications de planning et de congés (voir l'article 2.1) | Non | Non, uniquement si vous autorisez les notifications |
| Rapports de plantage et mesures de performance | Détecter et corriger les erreurs de l'application | Non | Oui |
| Journaux techniques (adresse IP, horodatage, type de requête) | Sécurité, prévention des abus, diagnostic des pannes | Non | Oui |
Après la connexion, l'application vous demande l'autorisation de vous envoyer des notifications. Vous pouvez refuser, ou les désactiver à tout moment dans les réglages de votre téléphone ou dans les paramètres de l'application : aucune fonctionnalité n'en dépend.
Si vous les autorisez, votre téléphone fournit un identifiant de notification, propre à l'appareil, que nous enregistrons avec votre compte pour vous adresser ces messages. Il est supprimé lorsque vous vous déconnectez, remplacé lorsqu'une autre personne se connecte sur le même appareil, et effacé dès qu'il n'est plus valide, par exemple après la désinstallation de l'application.
Une notification contient un titre et un court texte : selon le cas, le nom de l'établissement, les dates concernées et, pour un manager, le nom du salarié. Elle ne mentionne jamais le type ni le motif d'une absence. Selon les réglages de votre téléphone, elle peut s'afficher sur l'écran verrouillé. Le texte des notifications envoyées est conservé avec votre compte.
Pour vous parvenir, une notification passe par le service d'envoi d'Expo, puis par le service de notification d'Apple (iPhone) ou de Google (Android). Ils reçoivent l'identifiant de notification, le texte de la notification et des références techniques qui permettent d'ouvrir le bon écran, et interviennent uniquement pour l'acheminer jusqu'à votre téléphone.
Lorsque vous demandez un congé depuis l'application, les dates, le type d'absence choisi et votre éventuel commentaire sont transmis à votre employeur. Choisir le type « Maladie (non professionnelle) » lui indique que vous êtes absent pour raison de santé : il s'agit d'une donnée de santé au sens du RGPD.
Cette information n'est visible que par les personnes habilitées de votre établissement, sert uniquement à la gestion de vos absences et n'apparaît dans aucune notification. L'application ne vous demande ni justificatif ni détail médical.
Certaines données restent localement sur votre téléphone et ne sont transmises à personne :
Ces données sont effacées lorsque vous vous déconnectez ou désinstallez l'application.
L'application mobile ne demande aucune des permissions suivantes et n'accède donc à aucune de ces données :
Le pointage ne repose sur aucune géolocalisation. La badgeuse enregistre uniquement un horodatage, associé à votre compte. Elle ne relève ni votre position, ni celle de l'appareil.
| Données | Finalité |
|---|---|
| Nom, email et message du formulaire de contact | Répondre à votre demande |
| Adresse IP et journaux de connexion | Sécurité, prévention des abus |
| Statistiques de fréquentation agrégées et anonymes | Comprendre quelles pages sont consultées, sans vous identifier |
| Données | Finalité |
|---|---|
| Nom, prénom, email du responsable | Création et administration du compte |
| Nom et coordonnées de l'établissement | Configuration de l'espace de travail |
| Échanges avec le support | Assistance et amélioration du Service |
| Journaux de connexion | Sécurité, traçabilité des accès |
King Genie étant fourni gratuitement à ce stade, aucune donnée bancaire n'est collectée : ni carte, ni IBAN, ni coordonnées de facturation.
Les données des salariés ne sont pas collectées auprès d'eux directement mais saisies par leur employeur, qui garantit disposer du fondement juridique nécessaire. Elles comprennent :
Ces données sont traitées pour la seule fourniture du Service, sur instruction de l'employeur.
| Traitement | Base légale |
|---|---|
| Fourniture du Service et gestion des comptes | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion du temps de travail des salariés | Exécution du contrat de travail et obligations légales de l'employeur (art. 6.1.b et 6.1.c RGPD) |
| Absences pour maladie déclarées depuis l'application | Obligations et droits de l'employeur en matière de droit du travail (art. 9.2.b RGPD) |
| Envoi des notifications de l'application mobile | Exécution du contrat (art. 6.1.b RGPD), sous réserve de votre autorisation sur le téléphone |
| Réponse au formulaire de contact | Mesures précontractuelles à votre demande (art. 6.1.b RGPD) |
| Sécurité, prévention de la fraude, journaux techniques | Intérêt légitime (art. 6.1.f RGPD) |
| Amélioration et correction du Service | Intérêt légitime (art. 6.1.f RGPD) |
Vos données professionnelles sont visibles par les personnes habilitées de votre établissement, selon leur rôle : un manager accède aux plannings et aux pointages de son équipe, un salarié n'accède qu'à ses propres données et aux informations d'équipe nécessaires à son travail.
King Genie s'appuie sur un nombre volontairement restreint de prestataires, qui n'accèdent qu'aux données strictement nécessaires à leur mission et sont contractuellement tenus de les protéger.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Base de données, authentification, stockage des documents | L'ensemble des données du Service |
| Vercel | Hébergement du Site et de l'application web | Données transitant par les requêtes, journaux techniques |
| Sentry | Détection des erreurs techniques et mesure des performances (application web et application mobile) | Journaux techniques, rapports de plantage et mesures de performance, identifiant de compte (application web) |
| Expo | Envoi des notifications de l'application mobile | Identifiant de notification, texte de la notification, références techniques |
| Apple et Google | Acheminement des notifications jusqu'aux téléphones (iPhone et Android) | Identifiant de notification, texte de la notification, références techniques |
| Mistral AI | Fonctions d'assistance par intelligence artificielle (application web uniquement) | Voir article 13 |
Cette liste peut évoluer. Toute modification significative est publiée sur cette page ; la version à jour peut être obtenue à tout moment sur simple demande.
Vos données peuvent être communiquées aux autorités compétentes (inspection du travail, administration fiscale, URSSAF, tribunaux) lorsque la loi l'impose ou sur réquisition régulière.
Aucune donnée n'est vendue, louée ou cédée à des courtiers en données, des régies publicitaires ou tout autre tiers à des fins commerciales. Aucun partage à des fins de publicité ciblée n'a lieu.
L'hébergement des données du Service (base de données, documents, authentification) est assuré au sein de l'Union européenne.
Certains prestataires sont toutefois établis hors de l'Union européenne et peuvent y traiter certaines données :
Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, par la certification EU-U.S. Data Privacy Framework. Une copie des garanties applicables peut être obtenue à contact@king-genie.com.
Pour les notifications, Expo, Apple et Google ne reçoivent que l'identifiant de notification, le texte de la notification et des références techniques : jamais le type ni le motif d'une absence.
| Catégorie | Durée |
|---|---|
| Compte utilisateur actif | Tant que le compte existe au sein d'un établissement actif |
| Données du salarié après son départ | Supprimées ou anonymisées à la demande de l'employeur, et au plus tard 90 jours après la fermeture de l'espace de travail |
| Pointages et décomptes du temps de travail | Durée légale de conservation à la charge de l'employeur (1 an pour le décompte horaire, 5 ans pour les éléments de paie) |
| Identifiant de notification | Jusqu'à votre déconnexion de l'appareil, ou jusqu'à ce qu'il ne soit plus valide |
| Notifications envoyées (titre et texte) | Tant que le compte existe |
| Formulaire de contact et prospects | 3 ans à compter du dernier échange |
| Journaux techniques et de sécurité, rapports de plantage | 12 mois maximum |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre la perte, l'accès non autorisé et la divulgation :
Chiffrement en transit
Toutes les communications entre l’application, le site et nos serveurs passent en HTTPS/TLS.
Chiffrement au repos
Les bases de données et les documents stockés sont chiffrés côté hébergeur.
Mots de passe
Jamais stockés en clair : seule une empreinte irréversible est conservée.
Session sur mobile
Conservée dans le coffre-fort sécurisé du système d’exploitation, protégé par le matériel.
Cloisonnement
Chaque établissement est isolé : aucune requête ne peut atteindre les données d’un autre établissement.
Contrôle d’accès
Les droits sont attribués par rôle ; chaque accès aux données est vérifié côté serveur.
Sauvegardes
Sauvegardes régulières et automatisées de la base de données.
Journalisation
Les accès et les erreurs sont journalisés pour détecter tout comportement anormal.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.
Vous pouvez demander la suppression de votre compte et des données associées à tout moment, sans avoir à vous justifier.
Une page dédiée décrit la procédure, ce qui est supprimé et dans quels délais :
Une demande peut également être adressée directement à contact@king-genie.com, depuis l'adresse email associée au compte.
Certaines données ne peuvent pas être supprimées immédiatement lorsqu'une obligation légale s'y oppose :
Si vous êtes salarié : les données professionnelles saisies par votre employeur lui appartiennent en tant que responsable de traitement. King Genie transmet votre demande à votre employeur et l'accompagne, mais ne peut pas supprimer unilatéralement des données que celui-ci doit conserver.
Toute demande est accusée réception sous 72 heures et traitée dans un délai maximal d'un mois. Les données sont ensuite effacées de nos systèmes actifs, puis des sauvegardes dans un délai maximal de 30 jours supplémentaires.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir confirmation du traitement et une copie de vos données
Droit de rectification
Corriger les données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données (« droit à l’oubli »)
Droit à la limitation
Geler temporairement le traitement de vos données
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition
Vous opposer à un traitement fondé sur l’intérêt légitime
Retrait du consentement
Retirer à tout moment un consentement donné, lorsque le traitement repose sur celui-ci
Directives post-mortem
Définir le sort de vos données après votre décès
Écrivez à contact@king-genie.com depuis l'adresse email associée à votre compte. Une réponse vous parviendra dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — vous en seriez alors informé.
En cas de doute raisonnable sur votre identité, un justificatif complémentaire pourra vous être demandé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
L'application mobile n'utilise aucun cookie et aucun traceur publicitaire. Elle n'intègre ni SDK publicitaire, ni outil de mesure d'audience tiers. Le stockage local est décrit à l'article 2.3.
Seuls des cookies strictement nécessaires sont déposés : maintien de votre session, préférence de langue et préférence de thème. Ils sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.
La mesure de fréquentation est réalisée de manière agrégée, sans cookie ni identifiant persistant, et ne permet ni de vous identifier ni de vous suivre d'un site à l'autre. Aucun cookie publicitaire, aucun cookie de réseau social et aucun cookie de reciblage n'est utilisé — c'est la raison pour laquelle aucune bannière de consentement ne vous est présentée.
Le détail est disponible dans notre Politique des cookies.
L'application web propose des fonctions d'assistance par intelligence artificielle, notamment pour proposer une trame de planning ou aider au tri des candidatures.
King Genie est un outil professionnel destiné à la gestion d'équipes en restauration. Le Service n'est ni destiné ni conçu pour les enfants et ne présente aucun contenu susceptible de les attirer.
Aucun compte ne peut être créé librement : les accès sont ouverts exclusivement par l'employeur pour ses salariés. Aucune donnée n'est collectée sciemment auprès d'une personne de moins de 16 ans à sa propre initiative.
Lorsqu'un salarié mineur en contrat d'apprentissage dispose d'un accès, il appartient à l'employeur, en qualité de responsable de traitement, de recueillir les autorisations requises. Si vous estimez qu'un mineur a fourni des données sans autorisation, écrivez à contact@king-genie.com : les données seront supprimées sans délai.
Cette Politique de Confidentialité peut être modifiée pour refléter une évolution du Service ou de la réglementation.
Toute modification substantielle — nouvelle catégorie de données collectées, nouvelle finalité, nouveau destinataire — sera signalée par un avis visible dans le Service ou par email, avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
Les versions antérieures peuvent être obtenues sur demande à contact@king-genie.com.
Pour toute question relative à cette Politique de Confidentialité, pour exercer vos droits ou pour signaler un incident de sécurité :
Responsable du traitement : Mehdi Belaloui, éditeur individuel. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité ; les demandes sont traitées directement à l'adresse ci-dessus.